Mobilgeräte-Sicherheit: KI-Phishing springt um 380 Prozent

Die Bedrohungslage für Mobilgeräte hat sich durch den Einsatz künstlicher Intelligenz drastisch verschärft. Cyberkriminelle setzen zunehmend auf automatisierte Verfahren, um Sicherheitsvorkehrungen zu umgehen. Gleichzeitig bringen IT-Konzerne neue Verteidigungssysteme auf den Markt, die ebenfalls auf KI basieren.

Angreifer setzen auf Automation

Ein aktueller Marktbericht von Zimperium zeigt: KI-gesteuerte Phishing-Angriffe auf Mobilgeräte sind im Vergleich zum Vorjahr um 380 Prozent gestiegen. Besonders auffällig ist die Verteilung: Bei Android-Geräten nahm der KI-Einsatz um das 14-Fache zu, bei iOS um das Siebenfache.

Insgesamt basieren bereits 86 Prozent der identifizierten Phishing-Angriffe auf KI-generierten Elementen. Zudem wurde auf fast jedem zehnten Mobilgerät Spyware entdeckt – ein vierfacher Anstieg. Experten führen einen Teil dieser Entwicklung auf sogenanntes „Vibe-Coding“ zurück. Prognosen zufolge könnten bis 2027 rund 25 Prozent aller Softwarelücken auf KI-generierten Code zurückgehen. 2023 lag der Wert noch bei einem Prozent.

Auch Sicherheitsdienstleister wie Crowdstrike beobachten eine Zunahme KI-gestützter Hackeraktivitäten um 89 Prozent. Staatliche Akteure nutzen die Technologie ebenfalls: Ein Bericht von TrendAI für das erste Halbjahr 2026 zeigt, dass KI-Agenten eigenständig Aufgaben wie Aufklärung, Malware-Entwicklung und Seitwärtsbewegungen in Netzwerken übernehmen. Betroffen waren unter anderem kritische Infrastrukturen in den USA sowie Ziele in der Ukraine.

Microsoft bringt KI-Sicherheitsmodell

Angesichts der massiv steigenden Zahl KI-gestützter Angriffe auf mobile Endgeräte wird ein proaktiver Schutz für das eigene Smartphone immer wichtiger. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Gerät effektiv gegen Hacker und Viren absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Als Reaktion auf die wachsende Komplexität der Angriffe stellte Microsoft mit „MAI-Cyber-1-Flash“ das erste generative KI-Modell vor, das speziell für Cybersicherheit entwickelt wurde. In Zusammenarbeit mit israelischen Entwicklern erreichte das System in Benchmark-Tests eine Erfolgsquote von 96 Prozent bei der Erkennung von Schwachstellen. Das Modell koordiniert über 100 spezialisierte KI-Agenten und hat bereits 16 neue Sicherheitslücken in Windows-Systemen identifiziert.

Ab August 2026 plant Microsoft eine Vorschau auf „Project Perception“ – ein agentisches Sicherheitssystem, das bis zu 90 Prozent der routinemäßigen Sicherheitsaufgaben autonom übernehmen soll. Das könnte die Betriebskosten deutlich senken.

Auch die Deutsche Telekom testet neue Abwehrmechanismen. Das Unternehmen untersucht den Einsatz von GPT-5.5 Cyber, um Sicherheitsprüfungen internetexponierter Endpunkte zu skalieren. Thomas Tschersich, CSO der Telekom, betont: KI vervielfache die menschliche Expertise, ersetze sie aber nicht.

Schutz gegen Sprachbetrug und mobile Malware

Ein weiterer kritischer Vektor ist „Vishing“ – Sprach-Phishing mit KI-Stimmklonen. KnowBe4 integrierte Ende Juli neue Simulationsfunktionen in seine Plattform, um Mitarbeiter auf solche Angriffe vorzubereiten. Hintergrund sind Daten von CrowdStrike, die einen Anstieg von Vishing-Vorfällen um 442 Prozent belegen. Laut Greg Kras von KnowBe4 macht das KI-basierte Klonen von Stimmen betrügerische Anrufe mittlerweile extrem überzeugend.

Da Kriminelle zunehmend KI-generierte Methoden nutzen, um Nutzer auszuspähen, reichen klassische Vorsichtsmaßnahmen oft nicht mehr aus. Ein gratis Sicherheitspaket enthüllt jetzt die unterschätzten Gefahren auf Ihrem Smartphone und liefert die passenden Abwehrstrategien. Kostenlosen Sicherheits-Ratgeber herunterladen

Für den direkten Schutz auf Endgeräten startete im Frühjahr ein Forschungsprojekt der University of Wolverhampton und der University of Lancashire. Das System „AgenticDeviceShield“ soll eine KI-basierte Cyberabwehr direkt auf Mobilgeräten ermöglichen, die Bedrohungen wie Spyware in Echtzeit erkennt und offline funktioniert – ohne Nutzerdaten in die Cloud zu senden.

Klassische Betrugsmuster bleiben gefährlich

Trotz technologischer Fortschritte sind herkömmliche Betrugsmuster weiterhin verbreitet. Manipulierte Hotel-Router in den USA und Indien sowie WhatsApp-Betrugsfälle zeigen: Technische Lücken werden oft mit sozialer Manipulation kombiniert. So verlor ein Nutzer in Rostock kürzlich über 3.000 Euro durch „Ghost Pairing“, bei dem Kontakte über den Messenger um Geld gebeten wurden. Gleichzeitig verbreiten sich Trojaner wie „Flying Eagle“ über Telegram-Server, während Malware-Varianten wie „SparkCat“ gezielt Fotogalerien nach Zugangsdaten für Kryptowährungen durchsuchen.

de | wissenschaft | 69903746 |