Zscaler ThreatLabz Ransomware-Report 2024 Was ist 2025 von Ransomware zu erwarten?

Anbieter zum Thema

Zscaler Inc.

Zscaler Germany GmbH

Fsas Technologies GmbH

FAST LTA GmbH

FTAPI Software GmbH

Im letzten Jahr haben Ransomware-Angriffe extrem zugenommen und dabei verstärkt auf Datenexfiltration als Druckmittel gesetzt. Der jährliche ThreatLabz Ransomware-Report zeigt, dass 2023 die Lösegeldforderungen 1 Mrd. US-Dollar übertrafen und deckte das höchste bisher bekannte bezahlte Lösegeld in Höhe von 75 Mio US-Dollar auf.

Unter den fünf gefährlichsten Ransomware-Gruppen waren zuletzt nach dem Zscaler ThreatLabz 2024 Ransomware Report Dark Angels, Lockbit, BlackCat, Akira und Black Basta, die fast alle bereits bei deutschen Unternehmen zugeschlagen haben. Im letzten Jahr hat sich vor allem Dark Angels als eine der berüchtigsten Ransomware-Gruppierungen einen Namen gemacht. Diese Gruppe attackiert zwar nur eine überschaubare Menge an Konzernen, stiehlt aber große Datenbestände, um damit erhebliche Lösegelder zu erpressen. Das höchste bisher gezahlte Lösegeld von 75 Mio. US-Dollar wird vermutlich Nachahmer dieser Strategie auf den Plan rufen, die von diesem Erfolgsmodell profitieren wollen.

Semperis Ransomware Risk Report 2024

75 Prozent der Ransomware-Opfer in Deutschland zahlen Lösegeld

7 Trends der Ransomware-Industrie für das Jahr 2025

1. Gezielte Angriffsstrategien werden Schule machen

In den vergangenen zwölf Monaten war Dark Angels eine der erfolgreichsten und trotzdem am wenigsten bekannten Ransomware-Gruppen. Die Strategie dieser Bedrohungsakteure besteht darin, eine kleine Anzahl von Multimilliarden US-Dollar Unternehmen ins Visier zu nehmen und hohe Lösegelder zu erpressen. Diese Vorgehensweise beruht auf den folgenden Überlegungen: Aufgrund der überschaubaren Opferzahl ist die Aufmerksamkeit der Strafverfolgungsbehörden sowie der Sicherheitsforscher geringer. Gleichzeitig werden mehr Ressourcen für die Infiltration weniger großer Unternehmen investiert. Ist der Angriff erfolgreich, sind die Opfer aus Angst vor der Veröffentlichung der entwendeten Datenbestände oftmals bereit, hohe Lösegelder zu zahlen. Dies hat dazu geführt, dass die Gruppe die höchste bekannte Lösegeldzahlung in Höhe von 75 Millionen US-Dollar erpressen konnte, was zwangsläufig das Interesse anderer Ransomware-Akteure im Jahr 2025 wecken wird, die dieses Erfolgsmodell möglicherweise kopieren werden.

2. Sprachbasierte Social Engineering-Ansätze werden verbreiteter

Immer mehr gezielte Angriffe werden durch spezialisierte Initial Access-Broker ermöglicht. Diese Broker, wie die Aktivitäten von Qakbot und Scattered Spider verdeutlichen, setzen ausgefeilte Techniken auf Basis von sprachbasierten Social-Engineering ein (Voice-Phishing - "Vishing"), um sich Zugang zu Unternehmensumgebungen zu verschaffen. Sie verleiten Mitarbeitende durch sprachbasierte Angriffsmuster dazu, weniger Vorsicht walten zu lassen. Einmal in die Infrastruktur eingedrungen, exfiltrieren sie Daten und implementieren die eigentliche Ransomware. Dieser sich abzeichnende Trend verdeutlicht die Zusammenarbeit innerhalb des cyberkriminellen Ökosystems und unterstreicht die Notwendigkeit erhöhter Wachsamkeit und fortschrittlicher Sicherheitsmaßnahmen, um diesen modernen Bedrohungen zu begegnen.

Horrorszenario Ransomware-Attacke

Opfer eines Ransomware-Angriffs? Was sie jetzt tun sollten!

3. GenKI auch bei Ransomware-Akteuren im Einsatz

Cyberkriminelle gehen dazu über, effektivere, personalisierte und lokalisierte Kampagnen GenKI einzusetzen. Der zunehmende Einsatz generativer KI im Jahr 2025 und darüber hinaus wird es Bedrohungsakteuren ermöglichen, Spam-E-Mails mit akkurater Grammatik und Rechtschreibung zu verfassen. Darüber hinaus werden sie Stimmen klonen, um sich als Mitarbeitende auszugeben und damit privilegierten Zugang zu erhalten. In den kommenden Jahren könnten KI-generierte Stimmen mit lokalen Akzenten und Dialekten versehen werden, um die Glaubwürdigkeit weiter zu erhöhen und die Erfolgswahrscheinlichkeit zu steigern. Der Einsatz der neuen Technologie ist ein Paradebeispiel dafür, wie Ransomware-Akteure Angriffe noch überzeugender und schwieriger zu erkennen gestalten werden.

4. Neue Vorschriften sorgen für mehr gemeldete Sicherheitsvorfälle

Mit der SEC-Entscheidung in den USA, die eine strengere Berichterstattung über Cybersicherheitsvorfälle vorschreibt, wird es im Jahr 2025 einen weiteren Anstieg von gemeldeten Ransomware-Vorfällen geben. Der gleiche Trend ist in Europa und Deutschland durch das Inkrafttreten von NIS2 zu erwarten. Das erhoffte Ergebnis dieser Auflagen ist einerseits eine höhere Transparenz und soll darüber hinaus eine Kultur der Verantwortlichkeit und der proaktiven Verteidigung fördern. In der Folge werden Organisationen die Notwendigkeit erkennen, auf präventive Cybersicherheitsmethoden auf Basis von KI zu setzen.

5. Große Datenmengen geraten ins Visier der Angreifenden

Angriffe, bei denen große Datenmengen exfiltriert werden, darunter auch mehr Vorfälle ohne Verschlüsselung, werden im kommenden Jahr deutlich zunehmen. Dieser Trend hat seit 2022 an Dynamik gewonnen, denn Bedrohungsakteure konzentrieren sich ausschließlich auf die Exfiltration von Daten, ohne Systeme zu verschlüsseln. Dieser Ansatz ermöglicht eine schnellere, opportunistische Vorgehensweise und nutzt die Angst vor der Veröffentlichung sensibler Daten aus, um die Opfer zur Zahlung von Lösegeld zu zwingen. Hier wird ersichtlich, dass sich die Ransomware-Strategien hin zu effizienteren und wirkungsvolleren Methoden verlagern, auf die Unternehmen mit Data Loss-Strategien reagieren müssen.

ExtraHop Global Ransomware Trends 2024

Deutliche Zunahme von Ransomware-Angriffen in Deutschland

6. Das Gesundheitswesen bleibt ein attraktives Ziel

Gesundheitsdaten werden auch im Jahr 2025 aufgrund des Wertes der persönlichen Informationen attraktiv bleiben. Viele Organisationen des Gesundheitswesens hinken beim Austausch von Legacy-Systemen durch moderne, fortschrittliche Sicherheitsmaßnahmen hinterher, wodurch sie anfälliger für Angriffe aufgestellt sind. Infolgedessen werden diese Organisationen wahrscheinlich wiederholten Angriffen und Erpressungsversuchen ausgesetzt sein. Wird es versäumt, geeignete Maßnahmen wie Zero Trust-Verteidigungsstrategien zu priorisieren, macht sich das Gesundheitswesen verstärkt zur Zielscheibe von Ransomware-Gruppen.

7. Die internationale Zusammenarbeit gegen Cyberkriminalität wird steigen

Strafverfolgungsbehörden und Privatwirtschaft werden ihre Kooperation zur Bekämpfung von Ransomware-Angriffen intensivieren. Ziel der gemeinsamen Anstrengungen ist es, die Arbeit der großen Access-Broker und Ransomware-Gruppen zu erschweren. Die internationale Zusammenarbeit wird dabei wichtiger werden, da die Vernetzung derzeit den Cyberkriminellen in die Hände spielt, um grenzüberschreitend zu agieren. Der Austausch von Informationen und Fachwissen hilft, diese koordinierten Aktionen globaler Ransomware-Netzwerke effektiver zu durchbrechen. Zscaler ThreatLabz hat bereits bei mehreren dieser internationalen Operationen mitgewirkt und technische Unterstützung geleistet und wird diese Zusammenarbeit ausweiten.

Dragos Industrial Ransomware-Analyse Q2 2024

Eskalierende Ransomware-Bedrohungen für die Industrie

Ausblick

Ransomware-Gruppen verändern ihre Taktiken laufend und passen ihre Methoden den neuesten technologischen Entwicklungen an. Das Katz- und Maus-Spiel setzt sich fort. Durch die grenzüberschreitende Zusammenarbeit beider Seiten und der Einsatz von KI im Kampf gegen KI-gesteuerte Angriffe wird die Auseinandersetzung skalieren. Die Rolle der IT-Sicherheit erhält angesichts der finanziellen Auswirkungen erfolgreicher Ransomware-Angriffe eine Aufwertung und es bleibt abzuwarten, wie schnell beide Seiten ihre Maßnahmen auch in 2025 an die Veränderungen anpassen können.

Über den Autor: Dr. Brett Stone-Gross ist Senior Director of Threat Intelligence bei Zscaler.

(ID:50184629)