Athena StealthRoute: KI-Plattform verschleiert 89.700 Phishing-Angriffe

Mit Athena StealthRoute ist eine neuartige Phishing-as-a-Service-Plattform aufgetaucht, die künstliche Intelligenz gezielt für die Erstellung und Verschleierung von Cyberangriffen einsetzt. Über die Plattform berichtete erstmals das Branchenmagazin Infosecurity Magazine. Entdeckt worden war die Infrastruktur zuvor von dem IT-Sicherheitsunternehmen Abnormal Security im Rahmen einer Angriffskampagne im August 2026.

Das Ausmaß der Aktivitäten ist beachtlich: Zwischen April und dem 9. Oktober 2026 wurden insgesamt 89.700 Angriffsnachrichten registriert. Diese zielten auf 2.280 Organisationen in den USA und Europa ab.

Automatisierte Erstellung und gezielte Täuschung

Rekord-Schäden durch Phishing zeigen, warum immer mehr Unternehmen heute auf gezielte Awareness-Kampagnen setzen müssen. In diesem kostenlosen Anti-Phishing-Paket erfahren Sie, wie Sie Ihr Unternehmen wirksam vor modernen Angriffsmethoden schützen. Anti-Phishing-Leitfaden für Unternehmen jetzt gratis herunterladen

Im Zentrum des Angebots steht ein KI-Modul namens „AI Studio“, das Nutzern sechs spezialisierte Arbeitsabläufe zur Verfügung stellt. Fünf dieser Workflows dienen der automatisierten Generierung von Phishing-Ködern und begleitenden Angriffsmaterialien. Ein sechster Workflow mit der Bezeichnung „White Page“ dient der Erstellung harmlos wirkender Täuschungsinhalte, die der Tarnung der Kampagnen dienen.

Darüber hinaus umfasst die Plattform einen Marktplatz, Werkzeuge für das Domain- und Link-Management, Systeme zur Besucherüberwachung sowie eine integrierte Cloaking-Steuerung. Über dieses Link-Cloaking werden automatisierte Sicherheitsscanner auf unverdächtige Seiten umgeleitet, um eine Erkennung durch Abwehrsysteme zu verhindern.

Wer sich mit der Abwehr komplexer Cyberbedrohungen befasst, muss auch die neuesten gesetzlichen Anforderungen und KI-Risiken im Blick behalten. Dieses kostenlose E-Book liefert IT-Verantwortlichen wertvolle Strategien, um Sicherheitslücken proaktiv zu schließen. Gratis-E-Book: Cyber Security Trends und Schutzmaßnahmen

Für Kriminelle entfällt dadurch die Notwendigkeit, eine eigene externe Infrastruktur aufzubauen, da Vorbereitung und Zustellung der Angriffe vollständig durch die Plattform automatisiert werden. Einen direkten Diebstahl von Zugangsdaten oder Tokens führt Athena StealthRoute dabei nicht eigenständig aus. Die Plattform stellt lediglich die Kampagne bereit und verschleiert den Weg zum Datendiebstahl.

Empfehlungen zur Abwehr

Angesichts der automatisierten Tarnmechanismen raten Sicherheitsexperten von einer isolierten Analyse einzelner Nachrichten ab. Stattdessen wird empfohlen, gemeinsame Backend-Infrastrukturen und konsistente Link-Muster übergreifend zu überwachen.

Forscher raten Unternehmen zudem zur Einführung Phishing-resistenter Multi-Faktor-Authentifizierung auf Basis von FIDO2. Ergänzend sollten mehrere Telemetriequellen miteinander korreliert und ein kontinuierliches Monitoring auf Anzeichen von Token- und Sitzungsdiebstahl etabliert werden.