Outlook: Hacker umgehen KI-Sicherheitstools

Mit einem sogenannten ZeroFont-Angriff haben Angreifer es geschafft, die Sicherheitsmechanismen von Microsoft Outlook auszuhebeln. Derlei Angriffe gibt es bereits seit einigen Jahren. Dahinter verbirgt sich eine Phishing-Technik, welche die Textanalyse von E-Mail-Plattformen austrickst, die wiederum auf NLP-Basis (Natural Language Processing) funktionieren, also auf KI.

Angreifer bringen sogenannte „gutartige“ Begriffe in eine E-Mail unter und setzen die Schriftgröße auf 0. Diese Begriffe sind dann zwar nicht für Menschen lesbar, wohl aber für die automatischen Sicherheitsmechanismen. Aufgrund der Vermischung des eigentlichen Phishing-Textes mit „gutartigen“ Begriffen erkennt die KI die E-Mail nicht als bösartig. Zusätzlich wird es Usern schwer gemacht, die Mail als Phishing-Versuch zu erkennen, indem ein gefälschter Sicherheitsscan angezeigt wird.

Aktuelle Angriffe auf Outlook – und möglicherweise auch auf andere E-Mail-Services – nutzen die ZeroFont-Methode, um im Vorschaufenster eine andere Nachricht anzuzeigen als in der eigentlichen Mail. Zum Beispiel lässt der Angreifer anzeigen, dass eine Mail „auf Viren geprüft“ wurde. Das soll den betrügerischen Zweck verschleiern und den User in Sicherheit wiegen. So würden Nutzer dazu verleitet, sich mit dem Inhalt der Phishing-Mail auseinanderzusetzen und vermehrt auch auf integrierte Links zu klicken.

Derzeit gibt es noch keine Lösung für das Problem, über das bleepingcomputer.com berichtet hat. Daher wird empfohlen, die Wachsamkeit zu erhöhen. Prüfen Sie also genau, welche Mail echt und welche Fake sein könnte. Im Zweifel löschen Sie die Mail lieber.