Cybersicherheit August: Microsoft startet Project Perception mit KI

In Fachforen wie TechRepublic wird derzeit intensiv über die Wirksamkeit von Windows Defender gegenüber modernen Bedrohungsszenarien debattiert. Im Zentrum der Diskussion steht die Frage, ob die systemeigene Sicherheitslösung gegen hochspezialisierte Angriffe wie Ransomware, Info-Stealer, dateilose Malware und Spyware noch einen ausreichenden Schutz bietet. Eine abschließende, definitive Antwort auf diese Sicherheitsfrage bleibt unter Experten bislang aus, da aktuelle Analysen sowohl die Anpassungsfähigkeit der Angreifer als auch technologische Fortschritte in der Abwehr belegen.

Gezielte Umgehungstaktiken am Beispiel der Nova-Ransomware

Aktuelle Untersuchungen der Sicherheitsfirma AttackIQ verdeutlichen die Risiken durch spezialisierte Schadsoftware wie die Nova-Ransomware. Diese Bedrohung, die im Frühjahr 2025 als Umbenennung der RALord-Malware hervorging, setzt auf eine mehrschichtige Strategie zur Deaktivierung von Schutzmechanismen. Nova ist in der Lage, die Echtzeit- und Verhaltensüberwachung sowie das Skript-Scanning des Windows Defenders über spezifische Systemeinstellungen (Set-MpPreference) gezielt auszuschalten.

Darüber hinaus stoppt die Schadsoftware den WinDefend-Dienst vollständig und löscht vorhandene Schattenkopien, um eine Datenwiederherstellung zu verhindern. Die Verschlüsselung erfolgt mittels XChaCha20-Poly1305 und RSA-2048. Bis zum Juli 2026 wurden rund 180 Opfer in 38 Ländern identifiziert, was die globale Reichweite und die Effektivität dieser Evasion-Techniken unterstreicht.

Infrastruktur-Angriffe und Schwachstellen-Ausnutzung

Während Experten über die Sicherheit von Betriebssystemen debattieren, lauern auf Windows-Rechnern oft unbemerkt spezialisierte Spionage-Programme. Dieser kostenlose Experten-Report zeigt, wie Sie Ihren PC in wenigen Schritten effektiv vor solchen Bedrohungen schützen. Kostenlosen Experten-Report jetzt herunterladen

Neben direkten Angriffen auf die Endpunkt-Sicherheit rücken zunehmend die Netzwerkinfrastruktur und Web-Applikationen in den Fokus. Die Kampagne „CaptiveCrunch“, die der Gruppe Storm-2945 zugeschrieben wird, kompromittiert seit Mai 2026 weltweit WLAN-Zugänge in Hotels und Konferenzzentren. Durch manipulierte Captive-Portale werden Nutzer zur Installation gefälschter Updates verleitet. Dabei kommen Werkzeuge wie der Fernzugriff-Trojaner CornFlake RAT und der ChocoShell-Infostealer zum Einsatz, die insbesondere auf den Diebstahl von Microsoft-365-Tokens abzielen.

Parallel dazu beobachten Sicherheitsbehörden wie die NSA und Analysten von Proofpoint die aktive Ausnutzung einer kritischen XSS-Schwachstelle in Outlook Web Access (CVE-2026-42897). Die Gruppe TA488 nutzt diese Sicherheitslücke seit dem 22. Juli, um eine Backdoor namens OWAReaper in den Netzwerken von Regierungen sowie Unternehmen aus dem Finanz- und Telekommunikationssektor zu installieren. Obwohl Microsoft bereits im Juni einen Patch bereitstellte, zielen die Angriffe gezielt auf ungepatchte Systeme ab.

Technologische Innovationen und proaktive Abwehransätze

Angesichts immer komplexerer Angriffsmethoden auf Unternehmen wird eine proaktive Absicherung der IT-Infrastruktur zur Pflicht. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken schließen und Ihre Firma wirksam vor Cyberangriffen schützen. Gratis-E-Book für Unternehmen anfordern

Als Reaktion auf die zunehmende Komplexität der Angriffe werden neue Verteidigungskonzepte entwickelt. Das Unternehmen Halcyon stellte eine Lösung namens „File Resilience“ (FiRe) vor, die Ransomware-Verschlüsselungen direkt auf der Windows-Kernel-Ebene verhindern soll. Das System bietet laut Herstellerangaben eine tiefe Integration in Microsoft Defender und Sentinel. Eine Unterstützung für macOS ist für den Verlauf des Augusts 2026 angekündigt.

Microsoft selbst bereitet den Start von „Project Perception“ für Anfang August 2026 vor. Ein zentraler Bestandteil ist das Modell MAI-Cyber-1-Flash, das speziell für Cybersicherheitsaufgaben entwickelt wurde. In Benchmarks erreichte das System eine Erkennungsrate von 95,95 Prozent und lag damit 12 Punkte über Konkurrenzmodellen wie Anthropics Mythos 5. In einer ersten Testphase konnten durch die neue Technologie bereits 16 neue Schwachstellen identifiziert werden, darunter vier kritische Schwachstellen für die Fernausführung von Code (RCE).

Während technologische Aufrüstungen die Abwehr stärken, zeigen Erfolge wie die Abschaltung von 200 Servern des Kratos-Phishing-Kits durch deutsche Behörden im Juli 2026, dass auch strafrechtliche Maßnahmen gegen die Infrastruktur der Angreifer ein wesentlicher Bestandteil der Sicherheitsstrategie bleiben. Dennoch mahnen Experten zur Vorsicht, da Schätzungen zufolge weiterhin zahlreiche Abonnenten solcher Kits aktiv sind.

de | wissenschaft | 69909118 |