Wenn künftig eine professionell formulierte Kooperationsmail eingeht, wird es wohl noch weniger genügen, ihre Echtheit allein anhand des Schreibstils zu beurteilen.
Ein Bericht von Microsoft vom 30. Oktober beschreibt eine Veränderung: Nordkoreanische Hacker nutzen bereits KI, um in großem Umfang Köder zu erstellen und innerhalb weniger Minuten Dutzende Phishing-Dateien zu produzieren. Von den acht verwandten Organisationen, die Microsoft überwacht, haben drei KI bereits in den gesamten Angriffsprozess integriert.
Was mich beschäftigt, ist die Veränderung der Kosten. Früher verriet sich eine holprige E-Mail voller Rechtschreibfehler leicht. Heute lassen sich flüssig formulierte Nachrichten in großer Zahl erstellen, während die Empfänger weiterhin jede einzelne prüfen müssen. Die Zeit, die Angreifer einsparen, könnte für uns zu zusätzlichem Prüfaufwand werden.
Krypto-Teams können bei Anfragen zu Einstellungen, Geschäftskontakten und Entwicklungskooperationen zwei Dinge getrennt betrachten: Ist der Inhalt professionell, und ist die Identität echt? Selbst wenn Ersteres überzeugend wirkt, darf es Letzteres nicht ersetzen. Nehmen Sie über einen unabhängig recherchierten offiziellen Kanal Kontakt auf. Unbekannte Anhänge und Projekte, die ausgeführt werden sollen, sollten zunächst isoliert behandelt werden – und nicht direkt auf Geräten mit Zugriff auf Verwahr-Wallets oder Produktionsberechtigungen landen.
KI kann eine E-Mail menschlicher klingen lassen. Die Grenzen für Berechtigungen müssen dennoch härter sein als die E-Mail.
Ein Bericht von Microsoft vom 30. Oktober beschreibt eine Veränderung: Nordkoreanische Hacker nutzen bereits KI, um in großem Umfang Köder zu erstellen und innerhalb weniger Minuten Dutzende Phishing-Dateien zu produzieren. Von den acht verwandten Organisationen, die Microsoft überwacht, haben drei KI bereits in den gesamten Angriffsprozess integriert.
Was mich beschäftigt, ist die Veränderung der Kosten. Früher verriet sich eine holprige E-Mail voller Rechtschreibfehler leicht. Heute lassen sich flüssig formulierte Nachrichten in großer Zahl erstellen, während die Empfänger weiterhin jede einzelne prüfen müssen. Die Zeit, die Angreifer einsparen, könnte für uns zu zusätzlichem Prüfaufwand werden.
Krypto-Teams können bei Anfragen zu Einstellungen, Geschäftskontakten und Entwicklungskooperationen zwei Dinge getrennt betrachten: Ist der Inhalt professionell, und ist die Identität echt? Selbst wenn Ersteres überzeugend wirkt, darf es Letzteres nicht ersetzen. Nehmen Sie über einen unabhängig recherchierten offiziellen Kanal Kontakt auf. Unbekannte Anhänge und Projekte, die ausgeführt werden sollen, sollten zunächst isoliert behandelt werden – und nicht direkt auf Geräten mit Zugriff auf Verwahr-Wallets oder Produktionsberechtigungen landen.
KI kann eine E-Mail menschlicher klingen lassen. Die Grenzen für Berechtigungen müssen dennoch härter sein als die E-Mail.
