Auf den Punkt: KI-generierte, kurzlebige Phishing-Infrastruktur überholt klassische Blocklisten, weshalb Push Security browserbasierte, technikorientierte Erkennung statt indikatorbasierter Abwehr empfiehlt.
Angreifer nutzen KI, um Phishing-Infrastruktur im Minutentakt neu aufzusetzen und Toolkits laufend zu verändern. Laut einer Analyse von Push Security können domain- und signaturbasierte Blocklisten mit diesem Tempo nicht mehr mithalten.
Push Security beschreibt, wie generative KI-Werkzeuge die Erstellung von Phishing-Seiten, Domains und Kits weitgehend automatisieren. Angreifer können damit Infrastruktur in kurzer Zeit auf- und wieder abbauen: Eine Domain wird für eine einzelne Kampagne oder sogar nur für einzelne Opfer registriert und danach verworfen, bevor sie in Blocklisten aufgenommen und verteilt werden kann. Auch Phishing-Kits selbst werden laufend variiert, sodass signaturbasierte Erkennung, die auf bekannten schlechten Indikatoren wie Domains, Dateihashes oder URL-Mustern basiert, ins Leere läuft.
Für Sicherheitsverantwortliche bedeutet das, dass ein zentraler Baustein klassischer Abwehrarchitekturen – Threat-Intelligence-Feeds mit bekannten bösartigen Indikatoren – strukturell an Reaktionsgeschwindigkeit verliert. Da neue Infrastruktur schneller entsteht, als sie erkannt und in Feeds aufgenommen werden kann, verschiebt sich das Zeitfenster, in dem eine Phishing-Seite aktiv, aber noch nicht geblockt ist, systematisch zugunsten der Angreifer. Blocklisten bleiben damit reaktiv und laufen der Bedrohung tendenziell hinterher, unabhängig davon, wie schnell Feeds aktualisiert werden.
Push Security plädiert stattdessen für eine technikbasierte Erkennung auf Browserebene, die nicht auf bekannte schlechte Indikatoren, sondern auf typische Verhaltensmuster und Techniken von Phishing-Angriffen abzielt – etwa das Abfangen von Zugangsdaten in Formularen, die Nachahmung von Login-Seiten oder verdächtige Umleitungsketten. Solche Ansätze sollen unabhängig davon greifen, ob eine konkrete Domain oder ein Kit bereits bekannt ist, und damit auch gegen neu generierte, bislang ungesehene Phishing-Infrastruktur wirken.
Für CISOs ergibt sich daraus die Notwendigkeit, bestehende Abwehrmaßnahmen zu überprüfen, die primär auf Blocklisten und Signaturen setzen, und ergänzend Kontrollen auf Browser- oder Endpunktebene einzuplanen, die Angriffstechniken statt einzelner Indikatoren erkennen. Dies betrifft insbesondere Schutzmechanismen gegen Credential-Phishing, die im Rahmen von Identity- und Access-Management-Strategien eine zunehmend zentrale Rolle einnehmen.
Quelle: www.bleepingcomputer.com · Erschienen 5. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.