Cyberangriffe auf Banken: Hacker nutzt KI und enttarnt sich selbst

Security · 9.10.2026

Ein Cyberkrimineller attackierte Banken mithilfe von KI, flog jedoch aufgrund ungesicherter eigener Serververzeichnisse auf. Die Analyse zeigt Schwachstellen der Angreifer.

Ein Cyberkrimineller, der gezielte Angriffe auf Finanzinstitute unter dem Einsatz von künstlicher Intelligenz durchführte, ist durch eigene Fahrlässigkeit enttarnt worden. Sicherheitsforscher konnten sensible Infrastrukturdaten, API-Schlüssel und sogar persönliche Account-Informationen des Angreifers analysieren, da dieser offene und ungesicherte Webverzeichnisse auf seiner Server-Infrastruktur betrieb. Die detaillierte Untersuchung zeigt, wie Angreifer zunehmend KI für Phishing und die Erstellung von Schadcode nutzen, gleichzeitig aber grundlegende Fehler bei der Absicherung ihrer eigenen Systeme machen.

Warum ist das wichtig?

Dieser Vorfall verdeutlicht zwei wesentliche Entwicklungen für IT-Verantwortliche und Administratoren im DACH-Raum. Zum einen sinkt die Barriere für komplexe, maßgeschneiderte Angriffe durch den Einsatz von KI-Technologien rapide. Angreifer sind dadurch in der Lage, täuschend echte Phishing-Kampagnen und zielgerichtete Schadsoftware in hoher Frequenz zu erstellen. Zum anderen zeigt die Panne des Angreifers, dass auch cyberkriminelle Akteure unter Zeitdruck arbeiten und Fehler machen. Für die IT-Sicherheit in Unternehmen bedeutet dies, dass eine lückenlose Protokollierung und die Analyse von Angreifer-Infrastrukturen (Threat Intelligence) wertvolle Erkenntnisse liefern können, um die eigene Abwehr zu stärken oder Angriffe strafrechtlich zu verfolgen.

Was Nutzer jetzt tun sollten

Um sich gegen die steigende Qualität KI-gestützter Angriffe zu schützen, sollten Unternehmen und Administratoren folgende Maßnahmen ergreifen:

• Phishing-Schutz anpassen: Da KI-generierte E-Mails oft fehlerfrei sind, greifen klassische Erkennungsmerkmale wie Rechtschreibfehler nicht mehr. Setzen Sie auf moderne E-Mail-Sicherheitslösungen (wie Microsoft Defender für Office 365), die heuristische Analysen und KI-Erkennung nutzen.
• Eigene Verzeichnisse prüfen: Der Fehler des Angreifers dient als Warnung. Administratoren sollten sicherstellen, dass auf eigenen Webservern das sogenannte „Directory Listing“ (Verzeichnisauflistung) deaktiviert ist, um die unfreiwillige Preisgabe sensibler Daten zu verhindern.
• Zero-Trust-Architektur stärken: Implementieren Sie konsequent das Prinzip der minimalen Rechtevergabe. Selbst wenn ein Angriff über KI-gestützte Social-Engineering-Methoden erfolgreich ist, muss eine weitere Ausbreitung im Netzwerk unterbunden werden.
• Sensibilisierung der Mitarbeiter: Schulen Sie Belegschaften gezielt dahingehend, dass auch sprachlich perfekte und personalisierte E-Mails Schadcode enthalten können.

Fazit

Künstliche Intelligenz rüstet zwar die Angreifer auf, macht sie jedoch nicht unfehlbar. Die Einhaltung etablierter Sicherheitsstandards und eine proaktive Überwachung bleiben die wirksamsten Mittel, um die eigene IT-Infrastruktur erfolgreich gegen moderne Bedrohungen abzusichern.

Quelle: Golem Security