Wenn 2024 das Jahr des gro\u00dfen Comebacks der Ransomware war, dann war 2025 das Jahr, in dem sie pers\u00f6nliche Identit\u00e4ten ins Visier nahm. Cyberkriminelle drangen nicht mehr nur in Netzwerke ein, sie griffen gezielt Identit\u00e4ten an. Social Engineering, Deepfakes und KI-gest\u00fctzte Chattools verwandelten allt\u00e4gliche Kommunikation in Angriffsvektoren. Oft reichen gestohlene Passw\u00f6rter oder abgefangene Anrufe, um den Zugriff auf interne Systeme zu erm\u00f6glichen.<\/p>\n
Mit Hilfe k\u00fcnstlicher Intelligenz, die Phishing, Stimmklonen und gef\u00e4lschte Vorstellungsgespr\u00e4che erm\u00f6glicht, hat sich Cyberkriminalit\u00e4t zu einem Instrument der Identit\u00e4tsmanipulation entwickelt. Angreifer nutzen scheinbar legitime Zugangsdaten und umgehen damit klassische Sicherheitsmechanismen. Zwar erzielt Ransomware nicht mehr laufend neue Rekorde, doch der Markt hat sich auf hohem Niveau stabilisiert. Die Erpressungs\u00f6konomie setzt heute weniger auf Brute-Force-Verschl\u00fcsselung, sondern auf gestohlene Daten und strategischen Druck.<\/p>\n
Laut dem j\u00e4hrlichen Nastiest Malware Report von OpenText haben sechs Gruppen das Jahr 2025 ma\u00dfgeblich gepr\u00e4gt.<\/p>\n
Besonders wirksam ist die Kombination mit Social-Engineering-Kampagnen, etwa \u00fcber gef\u00e4lschte CAPTCHA-Meldungen oder Fehlermeldungen, die Benutzer zur Ausf\u00fchrung b\u00f6sartiger Befehle verleiten. Diese hybride Methode unterl\u00e4uft viele klassische Schutzmechanismen. Lumma zeigt, dass selbst gut gesicherte Umgebungen anf\u00e4llig werden k\u00f6nnen, wenn ein einziges kompromittiertes Konto in die Sammelroutine ger\u00e4t.<\/p>\n
Worauf es jetzt ankommt<\/p>\n
Trotz verbesserter Schutzma\u00dfnahmen und einer wachsenden Anzahl von Organisationen, die Zahlungen verweigern, bleibt die Ransomware-Szene \u00e4u\u00dferst lukrativ. Zwar haben sich L\u00f6segeldforderungen und -zahlungen nach einem Anstieg zu Jahresbeginn auf hohem Niveau eingependelt, doch die finanziellen Gesamtsch\u00e4den steigen weiter. W\u00e4hrend manche Gruppen Schwierigkeiten haben, ihre Forderungen durchzusetzen, verhandeln gut organisierte Akteure weiterhin mit erschreckender Pr\u00e4zision Vergleiche in Millionenh\u00f6he.<\/p>\n
Diese Entwicklung unterstreicht, wie stark sich Ransomware als Gesch\u00e4ftsmodell professionalisiert hat und wie wichtig es ist, auch auf Verteidigungsseite strukturiert zu handeln. Viele effektive Ma\u00dfnahmen sind bekannt: regelm\u00e4\u00dfige Patches, glaubw\u00fcrdige Backup-Strategien, robuste Zugangskontrollen, geh\u00e4rtete Fernzug\u00e4nge und gezielte Sensibilisierung f\u00fcr Social Engineering. Wer diese Grundlagen in der Praxis fest verankert, verbessert nicht nur die eigene Reaktionsf\u00e4higkeit, sondern reduziert die Angriffsfl\u00e4che nachhaltig.<\/p>\n