Een gecontroleerde Red Team-simulatie toont dat AI-gestuurde phishing binnen vijf minuten kan leiden tot identiteitsdiefstal en blijvende toegang tot bedrijfsdata.
Nieuwe bevindingen van Barracuda Research benadrukken hoe snel cybercriminelen traditionele beveiliging weten te omzeilen. Uit het onderzoek blijkt dat AI-gestuurde phishingmails binnen vijf minuten na de eerste klik al leiden tot een persistente inbreuk. Binnen de 60 seconden gaf het slachtoffer zelfs inloggegevens prijs. De Red Team-simulatie toont aan hoe snel een geavanceerde phishingaanval kan escaleren tot een grootschalig incident.
Snelle escalatie na eerste klik
In het experiment werd een overtuigende phishingmail verstuurd, opgesteld met generatieve AI. De ontvanger opende de mail 21 minuten later en klikte op een link naar een vervalste Microsoft-inlogpagina. Binnen 60 seconden gaf het slachtoffer zijn inloggegevens prijs, waarna de aanvallers het inlogproces omleidden en de uitgewisselde gegevens konden onderscheppen.
Zelfs multi-factorauthenticatie bood weinig soelaas. Het slachtoffer voerde een extra MFA-code in, die eveneens werd onderschept. Binnen twee minuten beschikten de aanvallers over gebruikersnaam, wachtwoord en sessiegegevens. Vervolgens gebruikten ze een gestolen sessiecookie om toegang te krijgen tot de mailbox, konden e-mails lezen en versturen, toegang krijgen tot SharePoint en OneDrive, en inboxregels aanmaken om sporen te wissen.
Blijvende toegang en gevolgen
De aanval kende een volgende fase via een ClickFix-zwendel: het slachtoffer werd gevraagd een verificatiecode te kopiëren, waarmee een schadelijk script werd geactiveerd. Zo verkregen de aanvallers blijvende toegang, waardoor ze hun aanwezigheid konden verbergen, uitbreiden en aanvullende payloads konden installeren.
Alles gebeurde binnen vijf minuten na de eerste klik. Daarna kon de aanval snel escaleren tot het uitbreiden van toegangsrechten en het stelen, versleutelen of vernietigen van data. Dit toont aan hoe groot het risico is wanneer gebruikers op een phishingmail ingaan.
Het onderzoek valt samen met de lancering van Barracuda’s AI-gestuurde Integrated Email Protection, gericht op bescherming tegen deze nieuwe generatie cyberdreigingen.