AnonyMousKIT: KI-Sprachagenten stehlen iPhone-Passcodes für 10 Cent

Die Sicherheitsforscher von SOCRadar haben eine neue Eskalationsstufe bei automatisierten Cyberangriffen auf Apple-Nutzer identifiziert. Die sogenannte Phishing-as-a-Service-Plattform (PaaS) AnonyMousKIT setzt gezielt künstliche Intelligenz in Form von Sprachagenten ein, um iPhone-Passcodes zu erbeuten. Das primäre Ziel dieser Angriffe ist die Umgehung der Aktivierungssperre, eines zentralen Sicherheitsmechanismus von iOS-Geräten, der normalerweise die Nutzung oder den Weiterverkauf gestohlener Hardware verhindert.

Automatisierte Täuschung durch KI-Personas

Der Einsatz von KI markiert einen technologischen Wendepunkt in der Strategie der Plattformbetreiber. AnonyMousKIT greift für seine Operationen auf ein Arsenal von 55 verschiedenen Skripten zurück, die von insgesamt fünf spezialisierten KI-Personas vorgetragen werden.

Diese Sprachagenten sind darauf programmiert, menschliche Interaktionen bei Social-Engineering-Anrufen zu simulieren und die Opfer unter Vorwänden zur Herausgabe ihrer sensiblen Zugangsdaten zu bewegen.

Durch die Automatisierung entfällt die Notwendigkeit für physische Callcenter, was die Effizienz der Angriffe massiv steigert. Neue Analysen belegen den Umfang dieser Aktivitäten: Zwischen August 2025 und Mai 2026 wurden rund 200 solcher Anrufe dokumentiert.

Wer sich mit der Sicherheit seines Smartphones befasst, sollte die grundlegenden Fachbegriffe und Schutzmechanismen genau kennen. Dieser kostenlose Ratgeber erklärt die 53 wichtigsten Begriffe rund um das iPhone leicht verständlich und hilft dabei, Technik-Tricks besser zu durchschauen. iPhone Kompakt-Lexikon jetzt gratis sichern

Die Kosten für die Kriminellen bleiben dabei verschwindend gering. Ein einzelner Versuch, einen Nutzer mittels der automatisierten Sprachsysteme zu täuschen, kostet den Nutzer des Dienstes lediglich etwa 0,10 US-Dollar.

Umfangreiche Infrastruktur seit Anfang 2024

Obwohl die jüngsten Erkenntnisse die fortschrittliche Nutzung von KI-Sprachagenten hervorheben, ist die Plattform AnonyMousKIT bereits seit Anfang 2024 aktiv.

Über diesen Zeitraum hat der Dienst eine beachtliche technische Infrastruktur aufgebaut, um seine kriminellen Dienstleistungen anzubieten. Die Sicherheitsanalysten identifizierten insgesamt 506 Domains und 168 verschiedene Storefront-Marken, die im Zusammenhang mit dem Phishing-Netzwerk stehen.

Diese Infrastruktur dient dazu, den Dienst für andere kriminelle Akteure leicht zugänglich zu machen und die Entdeckung durch Sicherheitsbehörden zu erschweren. Das Geschäftsmodell basiert auf der Bereitstellung schlüsselfertiger Betrugswerkzeuge, mit denen auch technisch weniger versierte Täter iPhones entsperren können.

Angesichts immer professionellerer Betrugsmethoden ist ein sicherer Einstieg in die Smartphone-Nutzung wichtiger denn je. Ein kostenloses Starterpaket bietet hilfreiche Unterstützung, um das eigene Gerät von Grund auf sicher und souverän zu bedienen. Zum kostenlosen iPhone Starterpaket für mehr Sicherheit

Regionaler Fokus auf den brasilianischen Markt

Ein auffälliges Merkmal der Kampagnen von AnonyMousKIT ist die starke geografische Konzentration. Den Daten von SOCRadar zufolge zielen 90 % der durchgeführten Anrufe auf Nutzer in Brasilien ab.

Warum sich die Betreiber der Plattform so massiv auf diesen spezifischen Markt fokussieren, bleibt Gegenstand weiterer Untersuchungen, unterstreicht jedoch die Fähigkeit des Dienstes, seine Skripte und KI-Personas auf bestimmte Sprachräume und Regionen zuzuschneiden.

Die Entdeckung von AnonyMousKIT durch SOCRadar verdeutlicht die wachsende Bedrohung durch KI-gestützte Angriffe im Bereich der Smartphone-Sicherheit. Die Kombination aus extrem niedrigen Betriebskosten und einer hohen Skalierbarkeit stellt eine neue Herausforderung für die Sicherheitsarchitekturen mobiler Endgeräte dar.

Experten weisen darauf hin, dass die Aktivierungssperre zwar ein effektives Mittel gegen den physischen Diebstahl bleibt, ihre Wirksamkeit jedoch durch hochspezialisierte Social-Engineering-Methoden wie die von AnonyMousKIT untergraben werden kann.

de | wissenschaft | 70010364 |