Spearfishing mit künstlicher Intelligenz

(PresseBox) - Beim Stichwort künstliche Intelligenz fallen den meisten Menschen wohl spontan Science-Fiction-Filme wie iRobot oder die Terminator-Reihe ein. Doch die sogenannte KI hat schon längst in unseren Alltag Einzug gehalten, wenn auch nicht in so ausgereifter Form wie in den Filmen. Trotzdem: Unsere Smartphones wissen, wo wir wohnen, wo wir arbeiten und sagen uns Bescheid, wie lange wir morgens für den Weg dorthin brauchen. Wenn wir ihm sagen: Ruf bitte meine Frau an, kann es zuordnen, wer gemeint ist und führt das Kommando aus.
Doch KI geht noch deutlich weiter und Wissenschaftler wie Computerspezialisten arbeiten konstant daran, selbst-lernende und selbst-denkende Programme zu entwickeln. Nun haben Forscher eine Software entwickelt, die eigenständig Tweets zu einem vorgegebenen Thema, hier dem Hashtag #Pokemon, absetzen kann. So sollten Nutzer der sozialen Medien in die Irre geführt und dazu verleitet werden, auf einen Link zu klicken. Die Erfolgsquote des Programms kann sich sehen lassen: Fast ein Drittel der angesprochenen Personen folgten dem Link.
Das Erschreckende: Eine solche Software lässt sich auch für personalisierte Phishing-Attacken nutzen. Bislang liegt die Erfolgsquote von solchen Angriffen bei mageren fünf bis zehn Prozent, doch bereits heute gibt es auch ganz gezieltes Phishing, das sogenannte Spearphishing, mit einer deutlich besseren Quote. Bislang fehlte den Kriminellen allerdings eine funktionierende Möglichkeit, Spearphishing vollautomatisch zu betreiben. Die manuelle Eingabe ist zeitaufwendig und lohnt sich nur bei speziellen Zielen. Eine breite Streuung ist so nicht machbar. Mit den neuen Möglichkeiten der KI könnte sich das in absehbarer Zeit ändern.
Das Experiment zeigt aber auch, dass die Nutzer in den sozialen Medien oft noch sehr naiv sind. Während schlecht formulierte Standard-Mails ohne personalisierte Ansprache immer schlechter funktionieren, scheinen Links über Twitter mehr Erfolg zu versprechen. Die Forscher geben allerdings zu, dass perfekte Sätze derzeit von der Maschine noch nicht zu erwarten sind. Vollständige E-Mails bleiben also vorerst Zukunftsmusik. Doch gerade auf Twitter, wo Rechtschreibung und Grammatik ohnehin oft unter der Zeichenbegrenzung leiden, fallen Fehler im Satzbau offenbar deutlich weniger auf ? und die Erfolgsquote für Phishing-Links steigt. Sollte sich eine solche Software unter Kriminellen verbreiten, bleibt den Nutzern nur, noch vorsichtiger zu sein und nicht auf jeden Link zu klicken, den ein vermeintlich freundlicher Fremder schickt.



Die 8com GmbH & Co. KG zählt zu den führenden Anbietern von Awareness-Leistungen für Informationssicherheit in Europa. Seit zwölf Jahren ist es das Ziel der 8com, ihren Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Bei den hochspezialisierten Mitarbeitern handelt es sich um Penetrationstester, Information Security Consultants und Information Security Awareness-Spezialisten. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyber-Kriminellen können die Experten der 8com bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Prüfungen werden bei 8com von professionellen Auditoren durchgeführt, die über umfangreiches Wissen der praktischen IT-Sicherheit verfügen. Die Experten der 8com sind darauf spezialisiert, in Netzwerke einzudringen. Sie sind professionelle Hacker auf der richtigen Seite des Gesetzes. Alle Leistungen dienen der präventiven Abwehr von Hacking-Angriffen.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 26.08.2016 - 17:08 Uhr
Sprache: Deutsch
News-ID 1393372
Anzahl Zeichen: 3700

Kontakt-Informationen:
Stadt:

Neustadt an der Weinstraße

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 628 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

Payment Diversion Fraud? Zahlungsströme werden immer häufiger zum Risikofaktor ...
Ob der deutsche Autozulieferer Leoni oder der österreichische Flugzeugzulieferer FACC ? immer mehr Finanzabteilungen von mittelständischen Unternehmen werden Opfer von professionellen Betrügern. Eine beliebte Masche, der so genannte Payment Diversion Fraud, hat es auf bestehende Zahlungsabläufe

Abmahnfalle Datenschutz? So informieren Onlinehändler richtig ...
Eine fehlende Datenschutzerklärung kann abgemahnt werden. Das urteilte das OLG Hamburg bereits im Jahr 2013. Einer solchen Abmahnung kann jedoch recht leicht vorgebeugt werden. Wie und wo die Datenschutzerklärung im Shop integriert werden muss, erläutert Frieder Schelle, Rechtsexperte bei Truste

?Gefällt mir? ? Social Networks und Mittelstand ...
Seit gut einem Jahrzehnt nutzt fast jeder ein oder mehrere Social-Networks um sich zu vernetzen, seine Vorlieben aufzuzeigen und ein perfektioniertes Abbild seiner selbst darzustellen. Das Thema Social Media sollte aber angesichts der enormen Nutzerzahlen nicht als private Angele- genheit angesehen

FKM mit neuer Website: emotional und nutzerfreundlich ...
Die neue Website der FKM ? Gesellschaft zur Freiwilligen Kontrolle von Messe- und Ausstellungszahlen ist seit Mitte August 2016 online (www.fkm.de). Sie vermittelt die zentrale Funktion der FKM, die Zertifizierung von Messekennzahlen, deutlich emotionaler als bisher: Mehr Bilder, Expertenzitate und