Malware-Lage 2026：勒索赎金减少、漏洞增多、攻击手法翻新
Malware-Lage 2026: Weniger Lösegeld, mehr Lücken, neue Tricks | heise online
微软 AI 安全负责人 David Weston 在 Black Hat 主题演讲中指出，经过专门训练的模型能帮网络犯罪者发现未知安全漏洞并直接生成可用的 exploit 代码，从而更容易获得对基础设施的初始访问权限。他建议防御方同样用智能体 AI 排查基础设施和软件中的漏洞，争取在首次攻击前完成修补。文章还讨论了勒索软件赎金支付意愿下降以及攻击者窃取机密数据的新手法。
正文
KI, Ransomware, neue Strategien, um vertrauliche Daten abzugreifen und was Sie dagegen unternehmen können. Auf der diesjährigen Hackerkonferenz Black Hat zeigte Microsofts KI-Sicherheitschef David Weston in seiner Keynote mit welcher Selbstverständlichkeit Cyberkriminelle KI mittlerweile nutzen: Speziell trainierte Modelle erleichtern den Bösewichten vor allem den initialen Zugriff auf Infrastrukturen. Sie können nicht nur bis dato unbekannte Sicherheitslücken aufspüren, sondern vielfach auch gleich funktionierenden Exploit-Code aus den Funden generieren. Auf diesem Wege gelangt dann etwa Malware auf angegriffene Systeme.
Katz-und-Maus-Spiel: Neben Angreifern nutzen auch Verteidiger künstliche Intelligenz.
Cyberkriminelle erpressen weiterhin Millionenbeträge. Die Zahlungsbereitschaft scheint aber zu sinken.
Auch wenn bei Unternehmen mehr Geld zu holen ist, gibt es nach wie vor Attacken auf Privatpersonen.
Die Verteidiger müssten, wie Weston im Video seiner Keynote ausführt, reagieren, indem sie die neuen Technologien mindestens ebenso intensiv in ihre Schutzstrategien integrierten. Dazu gehöre, Schwachstellen in Infrastrukturen und verwundbarer Software mithilfe agentischer KI aufzuspüren und bestenfalls schon vor dem ersten Angriffsversuch zu beseitigen.
Malware-Lage 2026: Weniger Lösegeld, mehr Lücken, neue Tricks
Prüfleistungen für die IT-Sicherheit: Was zu einem Penetrationstest gehört
Schadcode enttarnt: So analysieren Sie Ransomware sicher mit Desinfec’t
Kostenlose Übungsressourcen für die Schadcode-Analyse
Promptware: Wie weit Malware für KI-Systeme schon ist
KI-Lückenflut: Risiko & Chance
Die rasanten Fortschritte im Bereich der KI sind aus der Perspektive von Sicherheitsexperten also ein zweischneidiges Schwert, das sowohl Angreifer als auch Verteidiger zum eigenen Vorteil nutzen können. Dieser Artikel geht der Frage nach, wie künstliche Intelligenz die Malware-Landschaft konkret verändert. Zusätzlich beleuchtet er aktuelle Entwicklungen im Bereich der seit Jahren omnipräsenten Ransomware und stellt neue Strategien und Schleichwege Krimineller vor und gibt Tipps zur Prävention von Infektionen.
Das war die Leseprobe unseres heise-Plus-Artikels "Malware-Lage 2026: Weniger Lösegeld, mehr Lücken, neue Tricks". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
KI macht den Nachbau bekannter Programme verlockend einfach. Doch was technisch gelingt, ist längst nicht immer erlaubt. Eine juristische Einschätzung.
Wärmepumpe oder Fernwärme? Der kommunale Wärmeplan gibt eine Richtung vor. Was Eigentümer daraus für Heizung und Förderung ableiten können.
Nebel, Morgentau und bunte Blätter: Makrofotografie-Experte Alexander Mett zeigt, wie der Herbst die beste Zeit für Makrofotografie wird.
Strom ins Depot, ins Netz und in andere Fahrzeuge: Speditionen könnten laut Modellrechnungen durch bidirektionales Laden zehn Prozent Energiekosten sparen.
Mithilfe von KI schießen Klone großer Software aus dem Boden, Chatbots übernehmen deren Aufgaben direkt selbst. Doch ist das überhaupt sinnvoll? Eine Analyse.
Mit Version 2 hat Anomaly den quelloffenen Coding-Agenten zur Plattform mit neuen Funktionen umgebaut. Dafür funktionieren alte Plug-ins nicht mehr.