
Datendiebstahl überholt Verschlüsselung
Ransomware-Bericht: Drastischer Anstieg bei Ransomware-Attacken und Lösegeldzahlungen
Die sprunghaft gestiegene Anzahl gezielter Angriffe unterstreicht die kritische Rolle von Datenresilienz in der aktuellen Ransomware-Landschaft
Flexera Software: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Coveware by Veeam hat ihren Ransomware-Bericht für das zweite Quartal 2025 veröffentlicht. Die Daten zeigen eine Eskalation bei gezielten Social-Engineering-Angriffen und einen Anstieg der Lösegeldzahlungen durch ausgeklügelte Taktiken für Datenexfiltration.„Das zweite Quartal 2025 markiert einen Wendepunkt bei Ransomware, da gezieltes Social Engineering und Datenexfiltration bei Hackern nun die methodische Erstwahl sind“, so Bill Siegel, CEO von Coveware by Veeam. "Die Angreifer haben es nicht nur auf Backups abgesehen, sondern auch auf Mitarbeiter, Prozesse und die Integrität der Daten. Unternehmen müssen die Sensibilisierung ihrer Belegschaft in den Vordergrund stellen, Identitätskontrollen verstärken und Datenexfiltration nicht als potenziellen Worst Case, sondern als dringliches Risiko behandeln."
Die wichtigsten Ergebnisse des Berichts:
>> Social Engineering ist die Vorhut größerer Bedrohungen: Drei große Ransomware-Gruppen - Scattered Spider, Silent Ransom und Shiny Hunters - dominierten das Quartal, wobei jede von ihnen sehr gezieltes Social Engineering einsetzte, um in Unternehmen aus Branchen aller Art einzudringen. Diese Gruppen haben opportunistische Massenangriffe zugunsten von Präzisionsangriffen aufgegeben und setzen neuartige Taktiken zur Nachahmung von IT-Helpdesks, Mitarbeitern und Drittanbietern ein.
>> Lösegeldzahlungen auf neuem Höchststand: Sowohl der Durchschnitt als auch der Median der Lösegeldzahlungen stiegen auf 1,13 Millionen Dollar (+104 Prozent gegenüber Q1 2025) bzw. 400.000 US-Dollar (+100 Prozent gegenüber Q1 2025). Dieser Anstieg ist darauf zurückzuführen, dass größere Unternehmen (mit entsprechend mehr Budget) nach Vorfällen von Datenexfiltration Lösegeld gezahlt haben. Die Gesamtrate der Unternehmen, die Lösegeld zahlten, blieb mit 26 Prozent konstant.
>> Datendiebstahl überholt Verschlüsselung als vorrangige Erpressungsmethode: Exfiltration war in 74 Prozent aller Fälle eine Angriffsmethode, wobei viele Hacker-Kampagnen nun dem Datendiebstahl Vorrang vor der traditionellen Systemverschlüsselung einräumen. Multi-Erpressungstaktiken und verzögerte Bedrohungen sind auf dem Vormarsch und sorgen dafür, dass Unternehmen auch lange nach einem ersten Breach noch gefährdet sind.
>> Professionelle Dienstleistungen, Gesundheitswesen und Verbraucherdienste am stärksten betroffen: Professionelle Dienstleistungen (19,7 Prozent), das Gesundheitswesen (13,7 Prozent) und Verbraucherdienste (13,7 Prozent) waren anteilig am meisten von Angriffen betroffen. Mittelgroße Unternehmen (11 - 1.000 Mitarbeiter) machten 64 Prozent der Opfer aus. Viele Angreifer bevorzugen KMU, da diese wegen tendenziell weniger ausgereiften Verteidigungsmöglichkeiten womöglich eine höhere Zahlungsbereitschaft zeigen.
>> Angriffstechniken entwickeln sich weiter, der menschliche Faktor bleibt die größte Schwachstelle: Die Kompromittierung von Zugangsdaten, Phishing und die Ausnutzung von Remote-Diensten sind dominierende Taktiken für den Erstzugriff, wobei Angreifer zunehmend technische Kontrollen durch Social Engineering umgehen. Hackergruppen nutzen regelmäßig Schwachstellen in weit verbreiteten Plattformen (Ivanti, Fortinet, VMware) aus, und „Einzelkämpfer“-Angriffe erfahrener Erpresser, die generische Toolkits verwenden, nehmen zu.
>> Neue Marktteilnehmer verändern die Ransomware-Rangliste: Die aktivsten Ransomware-Varianten im zweiten Quartal waren Akira (19 Prozent), Qilin (13 Prozent) und Lone Wolf (9 Prozent), während Silent Ransom und Shiny Hunters zum ersten Mal in die Top Fünf kamen.
Der vierteljährliche Bericht von Coveware by Veeam basiert auf Daten aus erster Hand. Das Unternehmen bündelt Expertenwissen und Analysen von Ransomware- und Cyber-Erpressungsfällen. Dabei werden Echtzeit-Ereignisreaktionen, firmeneigene forensische Tools (einschließlich Recon Scanner) und eine umfassende Dokumentation des Verhaltens von Bedrohungsakteuren sowie Angriffsvektoren und Verhandlungsergebnisse verwendet. Durch die Zusammenstellung und Analyse fallspezifischer Daten anstelle von Drittquellen ist Coveware by Veeam in der Lage, aufkommende Trends zu erkennen, Taktiken, Techniken und Verfahren (TTPs) zu verfolgen und umsetzbare, erfahrungsbasierte Informationen über die sich schnell entwickelnde Ransomware-Landschaft zu liefern. (Veeam Software: ra)
eingetragen: 27.08.25
Veeam Software: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.