Der „Global Threat Intelligence Report 2025“ von Mimecast deckt zunehmende, vom Menschen ausgehende Cybersicherheitsrisiken auf

LEXINGTON, Massachusetts, 22. Oktober 2025 – Mimecast, ein weltweit führender Anbieter von Cybersicherheitslösungen, der neue Maßstäbe bei der Absicherung von Unternehmen gegen durch Menschen verursachte Risiken setzt, hat heute seinen „Global Threat Intelligence Report 2025“ veröffentlicht, in dem die Bedrohungslage im Jahr 2025 untersucht wird. Dem Bericht zufolge passen Bedrohungsakteure ihre Taktiken an, um menschliche Berührungspunkte aus jedem Blickwinkel – innerhalb von Geschäftsabläufen und kanalübergreifend – anzugehen und so koordinierte Kampagnen durchzuführen, die herkömmliche Abwehrmaßnahmen überfordern.

Die Daten zeigen wichtige Trends auf, darunter die Zunahme intelligenterer, KI-gestützter Phishing- und Social-Engineering-Angriffe sowie die Tatsache, dass Bedrohungsgruppen zunehmend vertrauenswürdige Dienste nutzen, um der Erkennung zu entgehen und ihre Ziele zu erreichen. Tatsächlich ergab die Analyse von Mimecast, dass Phishing 77 % aller Angriffe ausmacht – ein Anstieg gegenüber 60 % im Jahr 2024 –, wobei Angreifer wahrscheinlich verstärkt KI-Tools einsetzen.

„Wir beobachten im Jahr 2025 eine deutliche Weiterentwicklung des Verhaltens der Angreifer, die vor allem durch einen exponentiellen Anstieg KI-gesteuerter Bedrohungen gekennzeichnet ist“, sagte Ranjan Singh, Chief Product & Technology Officer bei Mimecast. „Finanzplattformen, Aufsichtsbehörden und Stadtverwaltungen wurden alle von gewinnorientierten Ransomware-Gruppen und hochorganisierten, staatlich geförderten Angreifern ins Visier genommen. Bedrohungsakteure setzen verstärkt auf Angriffe, die auf Menschen abzielen, und nutzen vertrauenswürdige Unternehmensdienste als primäres Mittel zum Eindringen, wodurch das Bewusstsein der Mitarbeiter und widerstandsfähige Systeme wichtiger denn je sind.“

KI-gestützte Täuschung: Intelligenteres Phishing und Social Engineering
Dieser auf den Menschen ausgerichtete Ansatz beginnt mit ausgeklügelten Täuschungstaktiken. Generative KI gibt Angreifern mehr Möglichkeiten, den perfekten Köder zu erstellen, indem sie sich als Anbieter, Partner und Mitarbeiter ausgeben. Sie sind nun in der Lage, überzeugende E-Mail-Ketten, synthetische Stimmen und Audio-Nachrichten zu erstellen, die Erkennungswerkzeuge umgehen können.

Untersuchungen von Mimecast berichten von einem deutlichen Anstieg von Social-Engineering-Angriffen, darunter Maschen wie „ClickFix“, KI-gestütztes Phishing und Business Email Compromise (BEC). Diese Angriffe werden immer raffinierter: Angreifer nutzen automatisierte Konversationsketten, um in Phishing-E-Mails den Anschein legitimer Kommunikation zu erwecken, wobei sie sich häufig als Führungskräfte ausgeben und dringliche Formulierungen verwenden. Das Threat Research Team von Mimecast hat kürzlich eine groß angelegte BEC-Rechnungsbetrugskampagne identifiziert, die auf globale Unternehmen abzielte. Dabei nutzten die Angreifer KI-generierte E-Mail-Inhalte und drängten mit Zahlungsaufforderungen darauf, Geschäftsprozesse auszunutzen.

Insbesondere „ClickFix“-Betrugsmaschen – bei denen Angreifer gefälschte Fehlermeldungen oder Bestätigungsaufforderungen nutzen, um Nutzer dazu zu verleiten, bösartige Befehle zu kopieren und auf ihren eigenen Geräten auszuführen – nahmen in den ersten sechs Monaten des Jahres um mehr als 500 % zu und machten fast 8 % der gemeldeten Angriffe aus.

Vertrauen ausnutzen: Angreifer setzen alltägliche Geschäftstools
als Waffen ein Aufbauend auf diesen KI-gestützten Täuschungstechniken nutzen Angreifer gleichzeitig die vertrauenswürdigen Geschäftstools aus, die Mitarbeiter täglich verwenden. Der Trend zum „Living Off the Land“ entwickelt sich weiter, wobei Angreifer zunehmend vertrauenswürdige Dienste ausnutzen (LOTS). Sie finden neue Wege, um wichtige Plattformen wie Adobe Pay, DocuSign und Salesforce innerhalb ihrer Angriffsketten auszunutzen – wobei der virtuelle Besprechungsraum und Hosting-Dienst DocSend im Jahr 2025 zum am häufigsten missbrauchten Dienst werden wird.

Im Mittelpunkt dieser Strategie zur Ausnutzung von Vertrauen steht, dass Angreifer zudem legitime und maßgeschneiderte CAPTCHA-Dienste nutzen, um Opfer besser zu täuschen und die Fähigkeit von Threat-Intelligence-Analysten zur Erkennung von Angriffen zu verlangsamen. Jeden Monat werden Tausende einzigartiger, bösartiger, durch CAPTCHA geschützter URLs entdeckt, wobei in den USA und Großbritannien mehr als 900.000 Fälle von „Scattered Spider“ festgestellt wurden, bei denen diese Technik zum Einsatz kam. KI versetzt Angreifer zudem in die Lage, äußerst überzeugende Phishing-Nachrichten zu erstellen, um die Zustellung über diese Tools zu unterstützen, wodurch die Grenze zwischen legitimen Geschäftsaktivitäten und böswilligem Verhalten zunehmend verschwimmt.

Multichannel-Angriffe: Angreifer entgehen der Erkennung
Zur Vervollständigung dieser dreigleisigen Strategie, die auf menschliche Schwachstellen abzielt, koordinieren Angreifer ihre Aktivitäten nun über mehrere Kommunikationskanäle hinweg, um der Erkennung zu entgehen. Um die Abwehrmaßnahmen von Unternehmen zu umgehen, die ungewöhnliche Netzwerk- und IT-Aktivitäten überwachen, wechseln Angreifer zunehmend zwischen verschiedenen Kommunikationskanälen hin und her. So enthalten Phishing-E-Mails mittlerweile beispielsweise Telefonnummern, die die Opfer anrufen sollen, was die Nachverfolgbarkeit verringert und Angriffe schwerer erkennbar macht.

Diese Taktik wurde bei vielbeachteten Vorfällen beobachtet, darunter Identitätsbetrug durch das Vortäuschen einer Führungskraft und Betrugsversuche im IT-Support. KI-generierte Stimmen und Deepfake-Technologie verstärken die Wirksamkeit dieser Multichannel-Angriffe und machen sie noch überzeugender und schwerer abzuwehren.

Branchenspezifische Bedrohungen: Angreifer zielen mit maßgeschneiderten Taktiken
auf hochwertige Sektoren ab Viele dieser Angriffe richten sich aufgrund der Art ihrer Geschäftstätigkeit und des Werts ihrer Vermögenswerte gezielt gegen bestimmte Branchen. Unternehmen aus den Bereichen berufliche Bildung, IT-Software, Telekommunikation, Immobilien und Rechtsberatung sind einem höheren Aufkommen an Identitätsbetrugsangriffen ausgesetzt, da diese Sektoren oft direkten Zugang zu hochwertigen Zielen haben, sensible Finanztransaktionen abwickeln und vertrauliche Kundendaten verwalten. Insbesondere wurden Fachleute aus der Immobilienbranche von deutlich mehr Phishing-Angriffen betroffen als Beschäftigte in anderen Branchen, was die zunehmende Anfälligkeit des Sektors gegenüber Social-Engineering-Bedrohungen unterstreicht.

Das Mimecast Threat Research Team deckte kürzlich zudem eine Phishing-Kampagne auf, die sich gegen Fachkräfte in der Hotellerie richtete. Die Angreifer nutzten betrügerische E-Mail-Identitätsfälschungen und das groß angelegte Sammeln von Anmeldedaten, wobei sie es auf vertrauenswürdige Hotelmanagement-Plattformen wie Expedia und Cloudbeds abgesehen hatten. Da Cyberkriminelle ihre Taktiken kontinuierlich anpassen, um branchenspezifische Schwachstellen auszunutzen, müssen Unternehmen aller Branchen proaktiver Bedrohungserkennung, der Sensibilisierung der Mitarbeiter und mehrschichtigen Verteidigungsstrategien Priorität einräumen, um den sich weiterentwickelnden Angriffen immer einen Schritt voraus zu sein.

„Cyberabwehr darf nicht länger ausschließlich als technologisches Problem betrachtet werden“, sagte Leslie Nielsen, Chief Information Security Officer bei Mimecast. „Es geht ebenso sehr um Menschen und die Widerstandsfähigkeit von Organisationen. Seit letztem Jahr nutzen Cyberkriminelle in deutlich größerem Umfang vertrauenswürdige Dienste, um technische Abwehrmaßnahmen zu umgehen, die Angriffe andernfalls blockieren würden. Um diesen Bedrohungen entgegenzuwirken, müssen sich Unternehmen anpassen, indem sie ihre Mitarbeiter darauf vorbereiten, verdächtige Aktivitäten zu erkennen, und intern Tools wie KI einsetzen, um sowohl Geschäftsabläufe als auch Sicherheitsmaßnahmen zu verbessern. Da Angreifer weiterhin durch Täuschung, Ausnutzung von Vertrauen und Koordination über mehrere Kanäle hinweg auf den menschlichen Faktor abzielen, wird der Aufbau von Sensibilisierung und widerstandsfähigen Reaktionsfähigkeiten entscheidend.“

Für weitere Einblicke und wichtige Empfehlungen unseres Teams laden Sie den vollständigen Bericht herunter: Mimecasts Global Threat Intelligence Report Januar – September 2025

Über Mimecast
Mimecast ist ein weltweit führender Anbieter im Bereich Cybersicherheit, der die Art und Weise neu definiert, wie Unternehmen menschliche Risiken absichern. Die KI-gestützte, API-fähige und vernetzte Plattform für menschliche Risiken wurde speziell entwickelt, um Unternehmen vor dem gesamten Spektrum an Cyberbedrohungen zu schützen. Durch die Integration modernster Technologie mit menschenzentrierten Ansätzen bietet unsere Plattform verbesserte Transparenz und strategische Einblicke.

Indem sie entschlossenes Handeln ermöglicht und Unternehmen in die Lage versetzt, ihre kollaborativen Umgebungen zu schützen, sichert unsere Technologie kritische Daten und bindet Mitarbeiter aktiv in die Risikominderung und Produktivitätssteigerung ein. Mehr als 42.000 Unternehmen weltweit vertrauen auf Mimecast, um der sich ständig weiterentwickelnden Bedrohungslandschaft immer einen Schritt voraus zu sein.

Von Insider-Risiken bis hin zu externen Bedrohungen – mit Mimecast profitieren Kunden von mehr. Mehr Transparenz. Mehr Agilität. Mehr Kontrolle. Mehr Sicherheit.

Mimecast und das Mimecast-Logo sind entweder eingetragene Marken oder Marken von Mimecast Services Limited in den Vereinigten Staaten und/oder anderen Ländern. Alle anderen in dieser Pressemitteilung enthaltenen Marken und Logos von Drittanbietern sind Eigentum ihrer jeweiligen Inhaber.