Wie Cyberkriminelle aufrüsten

Künstliche Intelligenz

Das angehäufte Vermögen ermögliche den Banden zu investieren und Zugriff auf Technologien zu bekommen, die früher außerhalb ihrer Reichweite lagen, wie etwa künstliche Intelligenz, sagt Hyppönen: „Cyberkriminelle können jetzt mit Technologieunternehmen um Experten am Arbeitsmarkt konkurrieren.“ Bis die ersten Angriffe mit künstlicher Intelligenz durchgeführt würden, sei es nur eine Frage der Zeit.

Attacken würden künftig von Maschinen durchgeführt. eMails, die blockiert werden, werden maschinell umformuliert. Viren, die unschädlich gemacht wurden, setzen sich neu zusammen. Auch abseits neuer Technologien gehen die Gangs innovative Wege. Bei WithSecure hat man beobachtet, wie kriminelle Gruppen über von ihnen gegründete Schein-Sicherheitsunternehmen IT-Experten anheuerten. Die schleusten dann im Glauben, einen legalen Sicherheitstest durchzuführen, erpresserische Software in Firmennetzwerke.

Darauf, dass Unternehmen versuchen, sich mit Sicherheitskopien (Backups) vor der Verschlüsselung ihrer Systeme zu wappnen, haben die Angreifer längst reagiert. Sie saugen Daten vorher ab und drohen – wie auch im Fall Kärnten – mit der Veröffentlichung. Es werde auch versucht, auf die Backups zuzugreifen und sie zu löschen, sagt Hyppönen. Vorstellbar sei auch, dass Angreifer in Sicherungskopien Daten manipulieren, etwa Zahlen austauschen, um für die Wiederherstellung erneut Geld zu verlangen.