Ransomware-Angriffe nehmen neue Formen an
Ransomware-Angriffe haben sich im Jahr 2024 erneut als zentrales Bedrohungsszenario im Bereich Cybercrime etabliert. Laut dem Bundeslagebild Cybercrime 2024 für Deutschland des Bundeskriminalamts (BKA) wurden 950 derartige Angriffe angezeigt. Auch wenn dies einen leichten Rückgang gegenüber dem Vorjahr darstellt, bleibt das Bedrohungsniveau unverändert hoch.
Besonders alarmierend: 94 % der Attacken richteten sich gegen Unternehmen, Organisationen und Institutionen. Kleine und mittelständische Unternehmen (KMU) machten mehr als 80 % der Zielgruppe aus. Das verarbeitende Gewerbe, der Handel und das Gesundheitswesen waren dabei am häufigsten betroffen. Ein typischer Modus Operandi ist die sogenannte Double Extortion: Die Angreifer verschlüsseln nicht nur Daten, sondern drohen zusätzlich mit deren Veröffentlichung.
Ein Beispiel für die Ernsthaftigkeit dieser Bedrohung: Infolge eines Angriffs auf einen Klinikverbund in Nordrhein-Westfalen mussten mehrere Krankenhäuser ihre Notfallversorgung einstellen. Patientendaten wurden dabei ebenso entwendet wie interne Informationen.
Nicht selten setzen die Täter auf spezielle Leak-Seiten im Darknet, um ihre Opfer zusätzlich unter Druck zu setzen. Laut dem BKA wurden 2024 auf solchen Seiten 161 deutsche Unternehmen gelistet. Dabei sind Deutschland, nach den USA, UK und Frankreich, das am vierthäufigsten betroffene Land weltweit.
Die Rolle von Künstlicher Intelligenz bei Ransomware
Ein beunruhigender Trend im Jahr 2024 ist der zunehmende Einsatz von Künstlicher Intelligenz (KI) durch Ransomware-Gruppierungen. Die Ende 2024 erstmals aktive Gruppe FunkSec beispielsweise nutzte generative KI zur Erstellung von Erpresserschreiben und mutmaßlich auch für die Entwicklung von Schadcode.
Zudem ermöglicht KI eine schnellere Auswertung erbeuteter Daten. Das führt zu zielgerichteteren und effektiveren Erpressungsversuchen. Die Analyse von Systemen, Identifikation wertvoller Daten und deren Ausnutzung verläuft automatisierter denn je. KI-Modelle wie WormGPT oder FraudGPT werden auf einschlägigen Marktplätzen der Underground Economy gehandelt oder durch Jailbreaking bekannter Tools missbraucht.
Auch wenn KI bisher keine revolutionär neuen Methoden ermöglicht hat, so sorgt sie doch für eine Professionalisierung und Skalierbarkeit der Angriffe. Das Gefahrenpotenzial steigt deutlich, während die Eintrittshürden sinken.
Lösegeldzahlungen gehen zurück, Taktiken passen sich an
Ein weiterer bemerkenswerter Aspekt ist die sinkende Zahlungsbereitschaft von Betroffenen. In Deutschland zahlten laut BKA 2024 nur 9 % der Geschädigten Lösegeld. Der weltweite Durchschnitt liegt bei rund 30 %. Trotzdem lag die durchschnittliche Zahlungssumme pro Fall bei etwa 277.000 US-Dollar. Die Gesamtsumme weltweit betrug laut Chainalysis rund 814 Millionen US-Dollar – ein deutlicher Rückgang im Vergleich zu 2023.
Der Rückgang ist auch Ergebnis verstärkter Strafverfolgung. Internationale Aktionen wie die Operation Cronos gegen LockBit und die Operation Endgame gegen Loader wie Smokeloader und Trickbot haben das Vertrauen in die kriminellen Infrastrukturen massiv erschüttert.
Dies führt zu einer Dezentralisierung: Während früher wenige dominierende Gruppen das Feld bestimmten, agieren nun viele kleinere Akteure, die gezielter und weniger auffällig vorgehen. Dadurch verschieben sich auch die Taktiken: Es kommt vermehrt zu Data Extortion ohne eigentliche Verschlüsselung.
Strafverfolgung zeigt Wirkung, aber die Gefahr bleibt
2024 war zugleich ein Jahr großer Ermittlungserfolge. Die Abschaltung von Plattformen wie Crimemarket und Nemesis Market sowie Operationen gegen Infrastruktur und Finanzflüsse krimineller Gruppen zeigen Wirkung. Besonders der Angriff auf die Leak-Seite von LockBit und die Veröffentlichung von Informationen über führende Mitglieder der Gruppe markieren einen Paradigmenwechsel in der Strafverfolgung.
Gleichzeitig stellt die hohe Dunkelziffer nach wie vor ein erhebliches Problem dar. Viele Angriffe werden gar nicht gemeldet oder angezeigt. Die tatsächliche Bedrohungslage ist also vermutlich deutlich größer, als es die offiziellen Zahlen vermuten lassen.
Die Prognose für 2025 ist eindeutig: Die Nutzung von KI, geopolitische Konflikte und die zunehmende Digitalisierung aller Lebensbereiche werden das Risiko durch Ransomware weiter verschärfen. Die Cybersicherheits-Initiativen müssen darauf reagieren – mit internationaler Kooperation, technischer Härtung der Systeme und offensiver Strafverfolgung.
Fazit zum Thema
Ransomware bleibt auch 2024 eine der größten Cyberbedrohungen für Deutschland. Der kombinierte Einsatz von KI, psychologischer Erpressung und technischer Raffinesse macht diese Form des Cybercrime besonders gefährlich. Zwar zeigen Strafverfolgungsbehörden Erfolge, doch die Professionalisierung der Angreifer schreitet weiter voran. Unternehmen, Behörden und Privatpersonen müssen sich auf eine weiterhin angespannte Sicherheitslage einstellen.
Quelle: BKA
Lesen Sie auch: 3 neue „Trusted Flagger” durch Bundesnetzagentur ernannt
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
