Sie sind hier: Startseite » IT Security » Cyber-Angriffe & Sicherheitslecks

KI verändert Bedrohungslandschaft

Malwarebytes "State of Malware 2025"-Report: KI-Agenten werden im Jahr 2025 Cyberkriminalität revolutionieren
Cyberkriminelle entwickeln ihre Taktiken kontinuierlich weiter und werden 2025 zu einem Rekordjahr für Ransomware machen

Malwarebytes, Anbieterin von Echtzeit-Cyberschutz, hat ihren "State of Malware 2025"-Report veröffentlicht. Der Report bietet Einblicke in die wichtigsten Cyberbedrohungen und Taktiken von Cyberkriminellen im Jahr 2025, darunter die vermehrte Nutzung von KI-Agenten. Darüber hinaus beschreibt der Report einen deutlichen Anstieg bei der Anzahl bekannter Ransomware-Angriffe, gibt Einblick in den Gesamtwert der im Jahr 2024 gezahlten Lösegelder und zeigt auf, wie IT-Teams bestmöglich mit Ransomware-Angriffen umgehen können.

"Wie unser Report zeigt, wird Ransomware auch in diesem Jahr eine signifikante Bedrohung für Unternehmen darstellen", sagt Marcin Kleczynski, Gründer und CEO von Malwarebytes. "Anstatt der bekannten, großen Ransomware-Gruppen stellen inzwischen kleinere, unberechenbare Bedrohungsakteure, die zunehmend die Möglichkeiten von KI nutzen, Unternehmen vor neue Herausforderungen. Unternehmen müssen ihre Cybersicherheitsmaßnahmen deshalb noch einmal neu denken und ganzheitliche Endpunktsicherheit priorisieren."

Unternehmen müssen auf KI-gestützte Ransomware-Angriffe vorbereitet sein
Neue KI-Agenten, die selbstständig analysieren, planen und handeln können, werden die Taktiken von Cyberkriminellen weiter revolutionieren und Angriffe im Jahr 2025 noch effizienter und skalierbarer gestalten. Insbesondere zum aktuellen Zeitpunkt, zu dem Unternehmen zunehmend KI zur Steigerung von Produktivität und Sicherheit verwenden, nutzen auch Cyberkriminelle die Technologie immer öfter, um ihre Phishing-Kampagnen zu verbessern, unentdeckt zu bleiben und ihre Angriffstaktiken zu optimieren.

Dies markiert einen Wendepunkt: Das technologische Wettrüsten zwischen KI-gestützten Angriffen und KI-gestützten Cybersicherheitsmaßnahmen beschleunigt sich und zwingt Unternehmen dazu, ihre traditionellen Verteidigungsstrategien zu überdenken. Da sich jedoch auch die KI selbst rasant weiterentwickelt, sollten IT-Sicherheitsteams die Möglichkeiten KI-gestützter Bedrohungserkennung und -reaktion in ihre Sicherheitsstrategien integrieren, um mit der zunehmenden Geschwindigkeit und technologischen Komplexität von KI-gestützten Cyberangriffen Schritt zu halten und diese effektiv abzuwehren.

Höhere Ransomware-Lösegeldzahlungen und verschiedene Opfertypen
Die Zahl der bekannten Ransomware-Angriffe stieg im Vergleich zum Vorjahr um 13 Prozent, obwohl zwei der bekanntesten Ransomware-Gruppen – LockBit und ALPHV – ihre Vormachtstellung verloren haben. Stattdessen wurden kleinere, weniger bekannte "Dark Horse"-Ransomware-Gruppen zu einer immer größeren Bedrohung für kleine und mittlere Unternehmen. Darüber hinaus wurde im Jahr 2024 die bisher größte bekannte Ransomware-Lösegeldzahlung in Höhe von 75 Millionen US-Dollar verzeichnet. Die Summe wurde von einem nicht näher bekannten Opfer in eine Krypto-Wallet eingezahlt.

"Wenn uns das Jahr 2024 etwas gelehrt hat, dann ist es die Tatsache, dass sich auch Ransomware-Gruppen nicht auf ihren Lorbeeren ausruhen können", sagt Lee Wie, SVP Customer & Product, Corporate Unit bei Malwarebytes. "Der gesamte Angriffszyklus hat sich inzwischen von Wochen auf Stunden und in einigen Fällen sogar auf Minuten reduziert. Unternehmen müssen ihre Endpunkte daher rund um die Uhr im Auge behalten, um Cyberbedrohungen abzuwehren. Dies bedeutet in vielen Fällen, dass sie verwaltete Dienste wie Managed Detection and Response (MDR) nutzen müssen, um ihre Teams dabei zu unterstützen, Lücken in der Verteidigung zu schließen." (Malwarebytes: ra)

eingetragen: 23.02.25

Malwarebytes: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Cyber-Angriffe

Signatur ist nicht gleich Signatur
Geraten digitale Prozesse immer wieder ins Stocken, weil etwas unterzeichnet werden muss? Dann wird es Zeit, eine moderne Signaturlösung in die eigenen Abläufe zu integrieren. Bereits seit den 1970er Jahren wird immer wieder das papierlose Büro prognostiziert. Lange haben sich diese Prognosen eher als Papiertiger erwiesen, doch heute sind wir näher an der Umsetzung als je zuvor. In Zeiten von Tablets, 5G-Konnektivität und KI-Assistenten sind Ausdrucke für die meisten Büroangestellten eher zu einer Last geworden. Ganz verschwunden sind sie dennoch nicht und dafür sorgt nicht selten das Nadelöhr Unterschrift. Oft brechen an diesem Punkt Prozesse ab, die ansonsten vollständig digital ablaufen.
Identity Lifecycle Management
Wirtschaftliche Veränderungen wirken sich auf nahezu alle Unternehmensbereiche aus. Immer betroffen ist die Belegschaft: Prosperiert ein Unternehmen, stellt es Leute ein, in Zeiten der Rezession versucht es durch Personalentlassungen Kosten einzusparen. In jedem Konjunkturzyklus, sei es Expansion, Rezession oder Erholung, entstehen durch personelle Fluktuation spezifische Herausforderungen für die Verwaltung von Mitarbeiter-, Kunden- und Partner-Identitäten - und somit auch für die IT-Sicherheit. Denn nicht mehr benötigten Nutzerkonten müssen Zugriffsrechte entzogen, neu angelegten solche gewährt werden und das alles in Einklang mit Unternehmens- und Compliance-Richtlinien. Den Lebenszyklus einer digitalen Identität zu verwalten, wird als Identity Lifecycle Management bezeichnet.
Datenklau als primäres Ziel
Das Damoklesschwert Ransomware ist nicht neu, aber es schlägt immer etwas anders aus. Große Akteure wie LockBit und ALPHV/BlackCat sind scheinbar passé, doch in entstehende Lücken drängen neue, noch nicht etablierte Gruppen. Die Ransomware-as-a-Service (RaaS)-Gruppen revidieren zudem ihre interne Arbeitsaufteilung und -organisation. Selbst Staaten wie Russland und Nordkorea entdecken Ransomware als Einnahmequelle.

Trends und Muster bei Ransomware-Gruppen Angreifer entwickeln ständig neue Taktiken