Was ist passiert?
Große Sprachmodelle (LLMs) wie ChatGPT generieren zunehmend Web-Adressen, die in Wirklichkeit gar nicht existieren. Cyberkriminelle haben eine neue Angriffsmethode entwickelt, die Palo Alto Networks Unit 42 als „Phantom Squatting“ bezeichnet: Sie kaufen diese fiktiven Domains auf, bevor jemand anderes dies tun kann, und hosten dann Phishing-Seiten darauf. So fangen sie den Traffic ab, den KI-Tools an diese nicht-existierenden Adressen weiterleiten.
Hintergrund & Bedeutung
LLMs „halluzinieren“ regelmäßig realistische aussehende, aber nicht registrierte Domain-Namen. Nutzer vertrauen den KI-Empfehlungen oft blind und versuchen, auf diese Adressen zuzugreifen. Angreifer nutzen diese Lücke gezielt aus, um glaubwürdige Phishing-Kampagnen zu starten oder Malware zu verbreiten. Die Domains wirken legitim, da sie von LLMs generiert wurden – ein neuer Vektor für Social Engineering. Dies stellt eine erhebliche Sicherheitsbedrohung dar, da sowohl Einzelnutzer als auch Unternehmen potenziell Opfer werden können.
Empfehlungen für IT-Teams
- Schulungen verstärken: Mitarbeiter sollten kritischer gegenüber KI-generierten Empfehlungen sein und URLs immer manuell verifizieren.
- DNS-Sicherheit: Implementieren Sie erweiterte DNS-Filter und Threat Intelligence-Integration.
- Monitoring: Überwachen Sie verdächtige Domain-Registrierungen und implementieren Sie DMARC-, SPF- und DKIM-Protokolle.
- Browersicherheit: Nutzen Sie Security-Tools, die unbekannte Domains warnen oder blockieren.
Fazit
Phantom Squatting zeigt eine kritische neue Schwachstelle im Vertrauen auf KI-Systeme. Organisationen müssen ihre Sicherheitskultur anpassen und technische Schutzmaßnahmen verstärken, um diesen emerging-threat wirksam zu begegnen.
Quelle: Original Artikel