{"id":162546,"date":"2022-12-07T01:51:27","date_gmt":"2022-12-07T09:51:27","guid":{"rendered":"https:\/\/www.mcafee.com\/blogs\/?p=162546"},"modified":"2024-07-01T19:11:49","modified_gmt":"2024-07-02T02:11:49","slug":"mcafee-bedrohungsprognosen-2023-entwicklung-und-exploits","status":"publish","type":"post","link":"https:\/\/www.mcafee.com\/blogs\/de-de\/security-news\/mcafee-bedrohungsprognosen-2023-entwicklung-und-exploits\/","title":{"rendered":"McAfee-Bedrohungsprognosen 2023: Entwicklung und Exploits"},"content":{"rendered":"

Das Jahr 2022 neigt sich dem Ende zu, und das Team von McAfee Threat Labs stellt \u00dcberlegungen an, wie die Bedrohungslandschaft 2023 aussehen k\u00f6nnte.<\/span>\u00a0<\/span>
\nIn diesem Jahr haben sich Betrugsmaschen weiterentwickelt, und es ist unwahrscheinlich, dass sich dieser Trend verlangsamen wird. Die Einf\u00fchrung von KI-Tools, die einfach und f\u00fcr praktisch jeden mit einem Smartphone oder Laptop zug\u00e4nglich sind, hat erhebliche Auswirkungen, ebenso wie die schwankende Beliebtheit von Kryptow\u00e4hrungen und das Aufkommen des \u201eWeb3\u201c. <\/span>\u00a0<\/span> All dies schafft die Voraussetzungen f\u00fcr ein 2023, das nicht nur Fortschritte bei der Art unserer Interaktion mit Technologie verspricht, sondern auch darin, wie b\u00f6swillige Akteure sie f\u00fcr ihre Zwecke ausnutzen k\u00f6nnen \u2013 und uns dadurch schaden.<\/span>\u00a0<\/span> Im Folgenden finden Sie die Prognosen unserer Teams f\u00fcr das kommende Jahr sowie einige Tipps, wie Sie sich sch\u00fctzen k\u00f6nnen.\u00a0<\/span><\/p>\n

KI wird zum Mainstream und die Verbreitung von Desinformationen nimmt zu<\/span><\/b>\u00a0<\/span><\/h2>\n

von Steve Grobman, Chief Technology Officer<\/span>\u00a0<\/span><\/p>\n

Seit die Menschen mit Computern arbeiten, sind sie von k\u00fcnstlicher Intelligenz fasziniert und haben gleichzeitig Angst vor ihnen. Die Darstellungen in der Popkultur reichen von HAL, dem intelligenten Computer aus \u201e2001: Odyssee im Weltraum\u201c, bis hin zu Skynet, dem sich seiner selbst bewussten neuronalen Netzwerks im Zentrum der \u201eTerminator\u201c-Filmreihe. Die Realit\u00e4t der aktuellen KI-Technologien ist sowohl komplizierter als auch weniger autonom als bei diesen zwei Beispielen. Zwar entwickelt sich die KI rasant weiter, aber hinter m\u00f6glichen b\u00f6swilligen Anwendungen steht immer noch der Mensch.<\/span>\u00a0<\/span><\/p>\n

In den letzten Monaten sind mehrere Anwendungen f\u00fcr die Allgemeinheit verf\u00fcgbar geworden. Das bedeutet, dass nicht mehr nur einige wenige Menschen KI-generierte Bilder, Videos und sogar Stimmen nutzen k\u00f6nnen: Stattdessen hat jeder mit einem Smartphone oder Computer dank Anwendungen wie Dall-E<\/a> von Open AI oder Stable Diffusion<\/a> von stability.ai Zugang zu den Vorteilen dieser Technologie. Google hat sogar die Erstellung von KI-generierten Videos<\/a> einfacher denn je gemacht.<\/span>\u00a0<\/span><\/p>\n

Was bedeutet das f\u00fcr die Zukunft? Die n\u00e4chste Generation der Inhaltserstellung wird f\u00fcr die breite Masse verf\u00fcgbar und sich auch in Zukunft st\u00e4ndig weiter entwickeln. Ob privat oder beruflich: Wir werden in der Lage sein, KI-generierte Inhalte in wenigen Minuten zu erstellen. So wie Desktop-Publishing, Fotobearbeitung und preiswerte fotorealistische Drucker f\u00fcr den Heimgebrauch einen gro\u00dfen Fortschritt darstellten, der die Erstellung professionell aussehender Inhalte erm\u00f6glichte, werden die neuen Technologien ausgereifte Ergebnisse mit minimalem Fachwissen oder Aufwand erm\u00f6glichen. <\/span>\u00a0<\/span><\/p>\n

Von den Fortschritten im Desktop-Publishing und bei Heimdruckern profitierten jedoch auch Kriminelle, weil damit bessere F\u00e4lschungen und eine realistischere Manipulation von Bildern m\u00f6glich wurden. Es ist also damit zu rechnen, dass auch diese neuen Content-Tools der n\u00e4chsten Generation von verschiedenen \u00dcbelt\u00e4tern genutzt werden. Von Cyberkriminellen bis hin zu allen, die die \u00f6ffentliche Meinung durch Falschinformationen manipulieren wollen: Die neuen Technologien ebnen Betr\u00fcgern und Propagandisten den Weg, um ihre Methoden auf die n\u00e4chste Stufe zu heben, und zwar mit realistischeren Ergebnissen und deutlich verbesserter Effizienz. <\/span>\u00a0<\/span><\/p>\n

Diese Entwicklung wird sich 2023 wahrscheinlich noch verst\u00e4rken, wenn in den USA der Zyklus f\u00fcr die Pr\u00e4sidentschaftswahlen 2024 in die hei\u00dfe Phase tritt. Weltweit ist die politische Landschaft sehr gespalten. Das Zusammentreffen des Aufkommens von KI-Generierungs-Tools mit h\u00f6herer Verbreitung und einer sicherlich hart umk\u00e4mpften Wahl 2024 bieten perfekte Voraussetzungen f\u00fcr die Erstellung und Verbreitung von Desinformationen, um sich einen politischen oder finanziellen Vorteil zu verschaffen. <\/span>\u00a0<\/span><\/p>\n

Wir alle m\u00fcssen mehr auf die Inhalte achten, die wir konsumieren, und auf die Quellen, aus denen sie stammen. Die \u00dcberpr\u00fcfung der Fakten von Bildern, Videos und Nachrichteninhalten, wie sie schon zunehmend praktiziert wird, bleibt auch weiterhin ein notwendiger und wichtiger Bestandteil des Medienkonsums.<\/span>\u00a0<\/span><\/p>\n

Neues Jahr, neue Betrugsarten<\/span><\/b>\u00a0<\/span><\/h2>\n

von Oliver Devane, Security Researcher<\/span>\u00a0<\/span><\/p>\n

Kryptow\u00e4hrungsbetrug<\/span><\/b>\u00a0<\/span>
\n2022 gab es mehrere F\u00e4lle, bei denen bestehende Inhalte genutzt wurden, um Betrug mit Kryptow\u00e4hrungen glaubw\u00fcrdiger zu machen. Ein Beispiel ist der\u00a0 \u201eDouble Your Money\u201c-Kryptow\u00e4hrungsbetrug<\/a>, der ein altes Video von Elon Musk als K\u00f6der verwendete.
\nWir gehen davon aus, dass sich diese Masche 2023 weiterentwickeln wird und die Opfer mit gef\u00e4lschten Videos und Audioaufnahmen dazu gebracht werden, den Betr\u00fcgern ihr schwer verdientes Geld zu \u00fcberlassen. <\/span>\u00a0<\/span><\/p>\n

Bilder von gef\u00e4lschten YouTube-Videos zu Kryptow\u00e4hrungen
\n\"\"<\/p>\n

Anlagenbetrug<\/span><\/b>\u00a0<\/span><\/h3>\n

Die finanziellen Prognosen f\u00fcr 2023 sagen voraus, dass es f\u00fcr die meisten Menschen ein schwieriges Jahr sein wird. In diesen Zeiten suchen die Menschen oft nach M\u00f6glichkeiten, zus\u00e4tzlich etwas Geld zu verdienen, und das kann dazu f\u00fchren, dass sie offener auf Nachrichten in sozialen Medien und Online-Anzeigen reagieren, die gro\u00dfe finanzielle Gewinne gegen geringe Investitionen versprechen.<\/span>\u00a0<\/span>
\nLaut dem <\/span>IC3-Bericht 2021<\/span><\/a> stiegen die Verluste durch Finanzbetrug von 336.469.000 USD im Jahr 2020 auf 1.455.943.193 USD 2021. Dies zeigt, dass diese Art von Betrug enorm zunimmt, und wir erwarten, dass sich der Trend fortsetzen wird.<\/span>\u00a0<\/span><\/p>\n

Fake-Kredite<\/span><\/b>\u00a0<\/span><\/h3>\n

Leider haben es Betr\u00fcger oft auf die schw\u00e4chsten Mitglieder der Gesellschaft abgesehen. Gef\u00e4lschte Kredite sind eine solche Masche, bei der die Betr\u00fcger wissen, dass die Opfer dringend einen Kredit ben\u00f6tigen und daher weniger wahrscheinlich auf Warnzeichen wie die Forderung nach einer Vorabzahlung achten. McAfee prognostiziert, dass diese Art von Betrug im kommenden Jahr stark zunehmen wird. Wenden Sie sich bei der Suche nach einem Kredit immer an einen vertrauensw\u00fcrdigen Anbieter, und seien Sie generell vorsichtig, wenn Sie auf Online-Anzeigen klicken. <\/span>\u00a0<\/span><\/p>\n

Metaversen<\/span><\/b>\u00a0<\/span><\/h3>\n

Metaversen wie Facebooks Horizon erm\u00f6glichen es ihren Benutzern, eine Online-Welt auf bislang unvorstellbare Weise zu erkunden. Solange sich diese Plattformen noch in ihrer Anfangsphase befinden, versuchen b\u00f6swillige Akteure, das mangelnde Verst\u00e4ndnis der technischen Funktionsweise f\u00fcr ihre betr\u00fcgerischen Zwecke auszunutzen. Wir haben 2022 Phishing-Kampagnen beobachtet, die auf die Benutzer dieser Plattformen abzielen, und erwarten, dass dies 2023 dramatisch zunehmen wird, weil sich immer mehr Menschen bei den Plattformen anmelden. <\/span>\u00a0<\/span><\/p>\n

Der Aufstieg von ChromeOS-Bedrohungen<\/span><\/b>\u00a0<\/span><\/h3>\n

von Craig Schmugar, Senior Principal Engineer<\/span>\u00a0<\/span><\/p>\n

Vor mehr als 25 Jahren wurde Windows 95 zur bevorzugten Plattform nicht nur f\u00fcr Millionen von Benutzern auf der ganzen Welt, sondern auch f\u00fcr Malware-Entwickler, die es auf diese Benutzer abgesehen hatten. Im Laufe der Jahre hat sich Windows weiterentwickelt, ebenso wie die Bedrohungslandschaft. Heutzutage sind auf einem Gro\u00dfteil der verkauften Desktop-PCs Windows 10 oder 11 installiert, aber durch den Aufstieg des mobilen Internets hat sich die Ger\u00e4tevielfalt seit der Einf\u00fchrung von Windows 95 stark ver\u00e4ndert. <\/span>\u00a0<\/span><\/p>\n

Vor \u00fcber f\u00fcnf Jahren hat Android Windows als weltweit beliebtestes Betriebssystem abgel\u00f6st<\/a>, und \u00dcbelt\u00e4ter haben ihre Angriffsmethoden entsprechend ver\u00e4ndert. Die erfolgreichsten Methoden sind diejenigen, die Benutzer auf ganz verschiedenen Ger\u00e4ten gleichzeitig angreifen. E-Mail- und webbasierte Betrugsf\u00e4lle (von denen einige oben im Blog beschrieben werden) sind so verbreitet wie eh und je, da die Technologien daf\u00fcr allgegenw\u00e4rtig sind. Andere Technologien zielen darauf ab, die Kluft zwischen Desktop- und Mobilger\u00e4ten zu \u00fcberbr\u00fccken.<\/span>\u00a0<\/span><\/p>\n

Im Fall von Google werden solche plattform\u00fcbergreifenden F\u00e4higkeiten durch die zunehmende Verbreitung von ChromeOS und einigen zugrunde liegenden Technologien deutlich. Dazu geh\u00f6ren 270 Millionen aktive Android-Benutzer und ein Anstieg der PWA-Installationen (Progressive Web Apps) um 270 % [https:\/\/chromeos.dev<\/a>]. Die F\u00e4higkeit von ChromeOS, Android-Apps auszuf\u00fchren, schafft in Kombination mit der weit verbreiteten Benutzerakzeptanz ein Klima, welches f\u00fcr Personen mit b\u00f6sen Absichten besonders interessant ist. Ebenso bietet die Verbreitung von PWAs solchen Personen einen zus\u00e4tzlichen Anreiz, betr\u00fcgerische und hochstaplerische Angriffe \u00fcber mehrere Betriebssysteme auszuf\u00fchren, einschlie\u00dflich ChromeOS, iOS, macOS und Windows.<\/span>\u00a0<\/span>
\nNach den COVID-Beschr\u00e4nkungen, die Schulen in verschiedenen L\u00e4ndern betraf, meldete Google, dass weltweit 50 Millionen Sch\u00fcler und Lehrkr\u00e4fte [https:\/\/chromeos.dev<\/a>] ChromeOS verwenden. Doch viele Benutzer sind sich des Risikos von b\u00f6sartigen Chrome-Erweiterungen<\/a>, die im Chrome Web Store lauern, nicht bewusst.<\/span>\u00a0<\/span><\/p>\n

All dies sind ideale Voraussetzungen f\u00fcr eine deutliche Zunahme der Bedrohungen f\u00fcr Chromebooks im kommenden Jahr. 2023 ist damit zu rechnen, dass Chromebook-Benutzer zu den Millionen ahnungsloser Opfer geh\u00f6ren, die b\u00f6sartige Inhalte herunterladen und ausf\u00fchren, sei es in Form von Android-Apps, Progressive Web Apps oder Chrome Web Store-Erweiterungen. Benutzer sollten daher bei Pop-Ups und Push-Benachrichtigungen, die sie zur Installation nicht vertrauensw\u00fcrdiger Apps auffordern, vorsichtig sein.<\/span>\u00a0<\/span><\/p>\n

Web3-Bedrohungen nutzen FOMO aus<\/span><\/b>\u00a0<\/span><\/h2>\n

von Fernando Ruiz, Senior Security Researcher<\/span>\u00a0<\/span><\/p>\n

Anmerkung der Redaktion: Web3? FOMO? Wenn Sie nur Bahnhof verstehen, sind Sie nicht allein. Web3 ist ein Begriff, den einige verwenden, um dezentralisierte Internetdienste zu umschreiben \u2013 Technologien wie Bitcoin und Non-Fungible Tokens (digitale Kunst, die Sammler mit Kryptow\u00e4hrung kaufen k\u00f6nnen). Sie sind immer noch verwirrt? So geht es derzeit vielen Menschen. Dieser Artikel der New York Times ist eine <\/span>gute Einf\u00fchrung in die Welt des Web3 (auf Englisch)<\/span><\/i><\/a>.\u00a0\u00a0<\/span><\/i>\u00a0<\/span><\/p>\n

Was FOMO anbelangt, so handelt es sich um eine Abk\u00fcrzung f\u00fcr \u201eFear of Missing Out\u201c (engl. f\u00fcr \u201eAngst, etwas zu verpassen\u201c). Es ist dieses nagende Gef\u00fchl, das vor allem extrovertierte Menschen bef\u00e4llt, wenn sie glauben, dass sie eine wichtige Party verpassen und andere mehr Spa\u00df haben. <\/span><\/i><\/p>\n

Ob Sie nun in Kryptow\u00e4hrungen investieren oder nur die Schlagzeilen auf Twitter verfolgen: Sie haben zweifellos mitbekommen, dass der Preis von Kryptow\u00e4hrungen 2022 stark gesunken ist. Diese Schwankungen werden immer normaler, weil Krypto zunehmend im Mainstream ankommt. Es ist sehr wahrscheinlich, dass der Wert wieder steigen wird. <\/span>\u00a0<\/span><\/p>\n

Als kurz vor Beginn der Pandemie der letzte Aufschwung der Bewertung stattfand, stieg auch der Hype um Kryptow\u00e4hrungen sprunghaft an. Pl\u00f6tzlich waren Bitcoin und Co. \u00fcberall pr\u00e4sent. Daraus entwickelte sich das Konzept des Web3 \u2013 mehr Unternehmen investierten in neue Anwendungen \u00fcber Blockchain (die Technologie, die das R\u00fcckgrat der Kryptow\u00e4hrungen bildet).<\/span>\u00a0<\/span>
\nMcAfee prognostiziert, dass die Popularit\u00e4t von Kryptow\u00e4hrungen wieder zunehmen wird und die Verbraucher viel mehr von Web3-Konzepten wie <\/span>dezentralen Finanz<\/span><\/a>en (DeFi), <\/span>dezentralen autonomen Organisationen<\/span><\/a> (DAOs), <\/span>selbstbestimmter Identit\u00e4t (\u201eself-sovereign identity\u201c<\/span><\/a>, SSI) und mehr h\u00f6ren werden.<\/span>\u00a0<\/span><\/p>\n

Einige Amateuranleger, die sich an den rasanten Anstieg des Bitcoin-Werts zu Beginn dieses Jahrzehnts erinnern, wollen sich diese ihrer Meinung nach lukrative Gelegenheit f\u00fcr schnellen Reichtum nicht entgehen lassen. Auf genau diese Gruppe haben es Kriminelle abgesehen, indem sie Links oder Anwendungen ver\u00f6ffentlichen, welche die Krypto\/Web3-FOMO dieser Benutzer ansprechen. <\/span>\u00a0<\/span><\/p>\n

Mit dem Wiederaufschwung der Kryptow\u00e4hrungen und dem wachsenden Bewusstsein f\u00fcr die Dezentralisierung in der breiten Bev\u00f6lkerung werden die Verbraucher beginnen, diese Web3-Angebote zu erkunden, ohne wirklich zu verstehen, was sie bedeuten oder welche Gefahren sie bergen. So werden sie zum leichten Ziel f\u00fcr Betrugsversuche, w\u00e4hrend sie Zeit und Geld in Krypto investieren oder eigene <\/span>NFT-Inhalte erstellen<\/span><\/a>. Benutzer k\u00f6nnten dazu verleitet werden, auf einen riskanten Link zu klicken oder Apps herunterzuladen, die scheinbar legitim mit einigen Blockchains interagieren, aber in Wirklichkeit: <\/span>\u00a0<\/span><\/p>\n