Die aktuelle Ausgabe des Phishing Threat Trends-Reports beleuchtet die wichtigsten Trends und liefert neue Daten und Threat Intelligence Einblicke zu Phishing-Attacken, die Unternehmen bedrohen. KI-basierte polymorphe Phishing-Kampagnen und Ransomware-Angriffe werden mehr.
Die 5. Ausgabe des Reports, basierend auf den Daten, die von KnowBe4 Defend generiert wurden, zeigt die zunehmende Bedrohung durch Ransomware auf und untersucht, wie Cyberkriminelle ausgeklügelte Taktiken anwenden, um native Sicherheit und sichere E-Mail-Gateways (SEGs) zu umgehen. Außerdem im Fokus: wie KI zur Erstellung polymorpher Phishing-Kampagnen eingesetzt wird, wie Angreifer Bewerbungsprozesse infiltrieren, um sich Zugang zu Systemen und Daten zu verschaffen, und wie Angriffe zunehmend herkömmliche Abwehrmechanismen überwinden.
Die wichtigsten Erkenntnisse des Phishing Berichts:
- Zwischen dem 15. September 2024 und dem 14. Februar 2025 gab es, im Vergleich zu den vorangegangenen sechs Monaten, einen Anstieg der Phishing-E-Mails um 17,3 Prozent.
- 82,6 Prozent aller analysierten Phishing-E-Mails zeigten einen Einsatz von KI.
- Bei Ransomware-Nutzlasten war ein Anstieg von 22,6 Prozent zu verzeichnen.
- Die Anzahl der Phishing-Hyperlinks, Malware- und Social-Engineering-Nutzlasten, die die herkömmliche Erkennung umgehen, ist gestiegen: Phishing-Hyperlinks haben, im Vergleich zu den vorangegangenen sechs Monaten, um 36,8 Prozent zugenommen, Malware um 20 Prozent und Social-Engineering-Taktiken um 14,2 Prozent.
- Darüber hinaus ist die Zahl der Angriffe, die von kompromittierten Konten ausgingen und die herkömmliche Erkennung umschifften, um 57,9 Prozent gestiegen.
- Die fünf populärsten legitimen Plattformen für den Versand von Phishing-Mails waren DocuSign, Paypal, Microsoft, Google Drive und Salesforce.
- Die derzeit am häufigsten imitierten Marken sind Microsoft, Docusign, Adobe, Paypal und LinkedIn.
Polymorphe Phishing Taktiken nutzen KI
Der Bericht untersucht das beispiellose Ausmaß polymorpher Phishing-Taktiken, die mittlerweile bei 76,4 Prozent aller Phishing-Kampagnen zum Einsatz kommen und KI-generierte Variationen nutzen, um herkömmliche Sicherheitsmaßnahmen zu umgehen. Gleichzeitig sind Ransomware-Nutzlasten bei Phishing-Angriffen innerhalb von sechs Monaten um 22,6 Prozent gestiegen – mit einem starken Anstieg von 57,5 Prozent in nur drei Monaten – veranschaulicht durch eine hochentwickelte INC-Ransomware-Nutzlast, die von KnowBe4 Defend erkannt worden ist. Die Studie zeigt auch, dass Cyberkriminelle zunehmend Bewerbungsprozesse ins Visier nehmen. 64 Prozent der Angriffe konzentrierten sich auf Ingenieursstellen, über die sie dann versuchen, an Zugang zu kritischen Systemen und Daten zu gelangen.
„Die Innovationen bei Phishing-Bedrohungen und Abwehrmaßnahmen nehmen, wie immer, weiter rasant zu“, so Jack Chapman, SVP of Threat Intelligence bei KnowBe4. „In diesem Bericht können wir beobachten, wie Cyberkriminelle ihre Taktiken weiterentwickeln und Ransomware- wie polymorphe Kampagnen mit neuen Strategien einsetzen, um der Erkennung durch traditionelle und fortschrittliche Technologien zu entgehen. Im Laufe des Jahres 2025 werden sich sowohl die Phishing-Bedrohungen als auch die Abwehrmaßnahmen weiterentwickeln, wobei der Schwerpunkt auf einem ganzheitlichen Ansatz liegen wird, der technische Abwehrmaßnahmen mit menschlichem Risikomanagement kombiniert. Eine starke Sicherheitskultur beginnt zwar bei der Erkennung, wird aber gestärkt durch Sensibilisierung, kontinuierliche Weiterbildung und anpassungsfähige Technologien“.
Jetzt Newsletter abonnieren
Einmal im Monat die besten News von B2B CYBER SECURITY lesen
Über KnowBe4 KnowBe4, der Anbieter der weltweit größten Plattform für Security Awareness Training und simuliertes Phishing, wird von mehr als 60.000 Unternehmen auf der ganzen Welt genutzt. KnowBe4 wurde von dem IT- und Datensicherheitsspezialisten Stu Sjouwerman gegründet und hilft Unternehmen dabei, das menschliche Element der Sicherheit zu berücksichtigen, indem es das Bewusstsein für Ransomware, CEO-Betrug und andere Social-Engineering-Taktiken durch einen neuen Ansatz für Sicherheitsschulungen schärft. Kevin Mitnick, ein international anerkannter Cybersicherheitsspezialist und Chief Hacking Officer von KnowBe4, half bei der Entwicklung der KnowBe4-Schulung auf der Grundlage seiner gut dokumentierten Social-Engineering-Taktiken. Zehntausende von Organisationen verlassen sich auf KnowBe4, um ihre Endbenutzer als letzte Verteidigungslinie zu mobilisieren.