Vervierfachung von Ransomware-Bedrohungen 2024: Analyse durch Barracuda Networks

XDR Roundup 2024 Anzahl der Ransomware-Bedrohungen vervierfacht

27.02.2025 Quelle: Pressemitteilung 1 min Lesedauer

Anbieter zum Thema

Barracuda Networks AG Zweigniederlassung Deutschland

Ransomware-Bedrohungen haben sich im Jahr 2024 vervierfacht. Das zeigt jährliche Auswertung zu XDR-Erkennungs- und Vorfalldaten von Barracuda Networks. Der Anstieg ist wahrscheinlich auf zahlreiche Ransomware-as-a-Service (RaaS)-Aktivitäten zurückzuführen.

Eine Auswertung von Barracuda Networks zeigt: 2024 hat sich die Anzahl der Ransomware-Bedrohungen vervierfacht.(Bild: Westlight - stock.adobe.com) — Eine Auswertung von Barracuda Networks zeigt: 2024 hat sich die Anzahl der Ransomware-Bedrohungen vervierfacht.
(Bild: Westlight - stock.adobe.com)

Top fünf der Entdeckungen von Barracuda Managed XDR in 2024(Bild: Barracuda Networks) — Top fünf der Entdeckungen von Barracuda Managed XDR in 2024
(Bild: Barracuda Networks)

„Barracuda Managed XDR“ hat 2024 11 Billionen IT-Ereignisse und eine Million potenzieller Risiken sowie Tausende von Vorfällen erkannt. Die Threat-Analysten von Barracuda haben auf Basis dieser Datensätze die häufigsten Methoden identifiziert. Die fünf häufigsten Bedrohungen zeigen, wo Bedrohungsakteure Schwachstellen erwarten.

Dazu gehört Netzwerkdatenverkehr, der von bösartigen oder ungewöhnlichen IPs sowie Geostandorten stammt. Außerdem haben die Analysten verdächtige Anmeldungen bei Microsoft 365 „Impossible Travel“ entdeckt.

Ein Zugang zu einem Konto mit Administrator-Rechten ist der Jackpot für jeden Cyberkriminellen. Mit Microsoft Entra Privileged Identity Management lässt sich ein wirksamer Schutz gegen Mißbrauch etablieren. (Bild: Zaleman - stock.adobe.com / KI-generiert)

Bei diesen sind zwei aufeinanderfolgende Anmeldungen bei demselben Konto geografisch zu weit voneinander entfernt, um beide legitim zu sein. Eine weitere Entdeckung sind massenhafte Passwort-Spray-Angriffe. Dabei wird versucht, ein Konto mit bekannten oder häufigen Kombination erfolgreich zu kompromittieren.

E-Mail-Bedrohungen gehören ebenfalls zu den häufig entdeckten Methoden. Das zeigt das wachsende Risiko durch Phishing-Versuche. Akteure nutzen für diese Angriffe Phishing-as-a-Service (PhaaS)-Plattformen.

Weitere erkannte Bedrohungen sind:

unzureichende Authentifizierungsmaßnahmen für Anmeldungen in Nutzerkonten,

schwache Passwortrichtlinien,

mangelnde Aufklärung hinsichtlich Social Engineering,

unzureichend geschützte VPNs,

und schlecht verwaltete Nutzung von Remote-Desktop-Protokollen.

KI wird 2025 sowohl im Angriff als auch in der Verteidigung von Unternehmensnetzen eine zentrale Rolle spielen. (Bild: Sutthiphong - stock.adobe.com)

Ransomware-Bedrohungen

Die Anzahl der Ransomware-Bedrohungen hat sich im Jahr 2024 vervierfacht. Dies ist auf die zunehmende Verfügbarkeit und Nutzung von RaaS-Plattformen zurückzuführen. Die Daten der Barracuda-Networks-Studie zeigen, wie Angreifer ungeschützte Endgeräte und Zugriffspunkte identifizieren und ausnutzen.

Sie basieren auf der Erkennung von Tools, Techniken oder Verhaltensweisen, die auf einen Ransomware-Angriff hinweisen. Diese Informationen verdeutlichen die Methoden der Angreifer.

Anzahl der Ransomware-Bedrohungen in 2024(Bild: Barracuda Networks) — Anzahl der Ransomware-Bedrohungen in 2024
(Bild: Barracuda Networks)

Die Daten von Barracuda verdeutlichen darüber hinaus die Geschwindigkeit, mit der Cyberangriffe im Jahr 2024 durchgeführt wurden. Fortschritte in den Bereichen Sicherheits-Tools und -strategien führten dazu, dass Eindringlinge in Netzwerke einfacher und schneller erkannt und entfernt werden konnten.

Die Bedrohungsakteure haben darauf reagiert, indem sie ihre Angriffe beschleunigt haben. Die Erkennungsdaten von Barracuda Managed XDR und weitere Beispiele aus dem Jahr 2024 zeigen, wie diese beiden Entwicklungen im Vergleich ablaufen könnten.

Der Jahresrückblick “Cloudflare Radar Year in Review 2024” Report, enthüllt: So hat 2024 die IT-Sicherheitswelt verändert. (Bild: Stefan - stock.adobe.com)

Mehr als 10 Millionen Anmeldedaten sind letztes Jahr für Kriminelle zum Kauf verfügbar gewesen. Das zeigt der „EMEA Threat Intelligence Report“ von Check Point. (Bild: Dall-E / KI-generiert)

(ID:50324893)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.