Steigerung der Lösegeldzahlungen in Q2 2025: Ein Bericht von Coveware

Ransomware-Report Q2 2025 von Coveware Mehr Social Engineering und höhere Lösegeldsummen

22.08.2025 Quelle: Pressemitteilung 1 min Lesedauer

Anbieter zum Thema

Veeam Software

fsas-afc-horizontal-2-positive-rgb-nov24 (Fsas)

Fsas Technologies GmbH

FAST LTA GmbH

FTAPI Software GmbH

Im zweiten Quartal 2025 stieg die durchschnittliche Lösegeldsumme laut Coveware auf 1,13 Millionen Dollar. Social Engineering und Datenexfiltration dominierten die Angriffe, besonders betroffen waren mittelgroße Unternehmen.

Im zweiten Quartal 2025 prägten drei Ransomware-Gruppen das Angriffsgeschehen, wobei Social Engineering zunehmend technische Schutzmaßnahmen umging und Unternehmen aus diversen Branchen ins Visier gerieten.(Bild: artiemedvedev - stock.adobe.com) — Im zweiten Quartal 2025 prägten drei Ransomware-Gruppen das Angriffsgeschehen, wobei Social Engineering zunehmend technische Schutzmaßnahmen umging und Unternehmen aus diversen Branchen ins Visier gerieten.
(Bild: artiemedvedev - stock.adobe.com)

Coveware, ein Unternehmen, dass sich auf Ransomware und Incident Response spezialisiert hat und seit 2024 zu Veeam gehört, hat seinen Ransomware-Bericht für das zweite Quartal 2025 veröffentlicht. Der Bericht zeigt eine Eskalation bei gezielten Social-Engineering-Angriffen auf sowie einen Anstieg der Lösegeldzahlungen.

Social-Engineering-Kampagne ClickFix täuscht Nutzer mit gefälschten Sicherheitsmeldungen. Angreifer stehlen so Zugangsdaten und schleusen Malware ein. (Bild: Midjourney / KI-generiert)

Lösegeldzahlungen steigen um 104 Prozent

Im zweiten Quartal 2025 lag die durchschnittliche Lösegeldsumme bei 1,13 Millionen US-Dollar. Das entspricht einem Anstieg von 104 Prozent im Vergleich zum ersten Quartal 2025. Coveware führt dies auf Zahlungen größerer Unternehmen nach Datenexfiltration zurück. Der Anteil der Unternehmen, die Lösegeld zahlten, blieb mit 26 Prozent unverändert.

Dem State of Ransomware Report von Sophos zufolge gab es im Vergleich zum Vorjahresreport zwar weniger Cyberattacken, dafür wurde aber mehr Lösegeld bezahlt. (Bild: Thomas - stock.adobe.com)

Drei Gruppen prägen das Angriffsgeschehen

Die Ransomware-Gruppen Scattered Spider, Silent Ransom und Shiny Hunters dominierten laut Coveware das zweite Quartal 2025. Sie setzten gezieltes Social Engineering ein, um in Unternehmen verschiedener Branchen einzudringen. Anstelle von Massenkampagnen führten sie präzise Angriffe auf ausgewählte Opfer durch, oft unter Nachahmung von IT-Helpdesks, Mitarbeitern oder Drittanbietern.

Zu den häufigsten Ransomware-Varianten zählten Akira (19 Prozent), Qilin (13 Prozent) und Lone Wolf (neun Prozent). Silent Ransom und Shiny Hunters tauchten erstmals in den Top fünf auf.

Datenexfiltration war in 74 Prozent der Fälle die primäre Angriffsmethode. Für den Erstzugriff nutzten Angreifer vor allem kompromittierte Zugangsdaten, Phishing und die Ausnutzung von Remote-Diensten, wobei Social Engineering zunehmend zum Umgehen technischer Schutzmaßnahmen eingesetzt wurde.

Malware bereitet Unternehmen weltweit immer mehr Probleme. Diese Malware sind im Jahr 2025 bei besonders vielen Cyberangriffe eingesetzt. (Bild: Neuropixel - stock.adobe.com)

Betroffene Branchen

Am häufigsten betroffen war das Dienstleistungsgewerbe (19,7 Prozent), gefolgt vom Gesundheitswesen und den Verbraucherdiensten (je 13,7 Prozent). 64 Prozent der Opfer waren mittelgroße Unternehmen mit 11 bis 1.000 Mitarbeitern. Viele Angreifer bevorzugen kleine und mittlere Unternehmen, da diese oft über weniger ausgereifte Verteidigungsmaßnahmen verfügen und potenziell zahlungsbereiter sind.

In jedem Unternehmen wird Ransomware vermutet. So hoch sind die Kosten eines tatsächlichen Datendiebstahls und so gehen die Betroffenen damit um. (Bild: jamdesign - stock.adobe.com)

(ID:50512196)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.