Auf den Punkt: Angreifer nutzen KI-Telefonate und soziale Manipulation statt technischer Exploits, um Malware in Anwaltskanzleien einzuschleusen.
Eine Angriffskampagne zielt auf deutsche Anwaltskanzleien ab und kombiniert KI-generierte Telefonanrufe, gestohlene Identitäten und mehrstufige Schadsoftware – ganz ohne technische Schwachstellen auszunutzen. Die Attacke offenbart Lücken klassischer Erkennungsmechanismen.
Die Kampagne richtet sich gezielt gegen deutsche Anwaltskanzleien und setzt auf eine mehrstufige Taktik: KI-gestützte Telefonanrufe, die Identitäten legitimer Geschäftspartner oder Bekannter imitieren, kombiniert mit verschicken von Malware über Anhänge. Die Angreifer arbeiten ohne die Ausnutzung von CVEs oder anderen technischen Schwachstellen – sie setzen vollständig auf Social Engineering.
Der Schaden entsteht nicht durch ungepatzte Systeme, sondern durch menschliche Entscheidungen: Mitarbeiter erhalten einen authentisch klingenden Anruf, werden in ein Gespräch verwickelt und anschließend eine E-Mail mit harmlos wirkenden Dateien zugesandt. Klassische Sicherheitstools, die auf Exploit-Signaturen, verdächtige URLs oder bekannte Malware-Hashes setzen, erkennen diese Angriffe nicht oder zu spät.
Für CISOs stellt dies eine besondere Herausforderung dar: Technische Kontrollen allein reichen nicht aus. Stattdessen sind Awareness-Training, Verifizierungsprotokolle für unerwartet eingegangene Anforderungen und eine Überprüfung ungewöhnlicher Kommunikationsmuster notwendig. Telefonanrufe sollten durch Rückrufe auf bekannte Nummern validiert werden, bevor auf Anfragen reagiert wird. E-Mails mit Anhängen von externen Kontakten erfordern zusätzliche Verifikation des Absenders.
Quelle: www.security-insider.de · Erschienen 22. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.