KI verändert Bedrohungslandschaft


Malwarebytes "State of Malware 2025"-Report: KI-Agenten werden im Jahr 2025 Cyberkriminalität revolutionieren
Cyberkriminelle entwickeln ihre Taktiken kontinuierlich weiter und werden 2025 zu einem Rekordjahr für Ransomware machen



Malwarebytes, Anbieterin von Echtzeit-Cyberschutz, hat ihren "State of Malware 2025"-Report veröffentlicht. Der Report bietet Einblicke in die wichtigsten Cyberbedrohungen und Taktiken von Cyberkriminellen im Jahr 2025, darunter die vermehrte Nutzung von KI-Agenten. Darüber hinaus beschreibt der Report einen deutlichen Anstieg bei der Anzahl bekannter Ransomware-Angriffe, gibt Einblick in den Gesamtwert der im Jahr 2024 gezahlten Lösegelder und zeigt auf, wie IT-Teams bestmöglich mit Ransomware-Angriffen umgehen können.

"Wie unser Report zeigt, wird Ransomware auch in diesem Jahr eine signifikante Bedrohung für Unternehmen darstellen", sagt Marcin Kleczynski, Gründer und CEO von Malwarebytes. "Anstatt der bekannten, großen Ransomware-Gruppen stellen inzwischen kleinere, unberechenbare Bedrohungsakteure, die zunehmend die Möglichkeiten von KI nutzen, Unternehmen vor neue Herausforderungen. Unternehmen müssen ihre Cybersicherheitsmaßnahmen deshalb noch einmal neu denken und ganzheitliche Endpunktsicherheit priorisieren."

Unternehmen müssen auf KI-gestützte Ransomware-Angriffe vorbereitet sein
Neue KI-Agenten, die selbstständig analysieren, planen und handeln können, werden die Taktiken von Cyberkriminellen weiter revolutionieren und Angriffe im Jahr 2025 noch effizienter und skalierbarer gestalten. Insbesondere zum aktuellen Zeitpunkt, zu dem Unternehmen zunehmend KI zur Steigerung von Produktivität und Sicherheit verwenden, nutzen auch Cyberkriminelle die Technologie immer öfter, um ihre Phishing-Kampagnen zu verbessern, unentdeckt zu bleiben und ihre Angriffstaktiken zu optimieren.

Dies markiert einen Wendepunkt: Das technologische Wettrüsten zwischen KI-gestützten Angriffen und KI-gestützten Cybersicherheitsmaßnahmen beschleunigt sich und zwingt Unternehmen dazu, ihre traditionellen Verteidigungsstrategien zu überdenken. Da sich jedoch auch die KI selbst rasant weiterentwickelt, sollten IT-Sicherheitsteams die Möglichkeiten KI-gestützter Bedrohungserkennung und -reaktion in ihre Sicherheitsstrategien integrieren, um mit der zunehmenden Geschwindigkeit und technologischen Komplexität von KI-gestützten Cyberangriffen Schritt zu halten und diese effektiv abzuwehren.

Höhere Ransomware-Lösegeldzahlungen und verschiedene Opfertypen
Die Zahl der bekannten Ransomware-Angriffe stieg im Vergleich zum Vorjahr um 13 Prozent, obwohl zwei der bekanntesten Ransomware-Gruppen – LockBit und ALPHV – ihre Vormachtstellung verloren haben. Stattdessen wurden kleinere, weniger bekannte "Dark Horse"-Ransomware-Gruppen zu einer immer größeren Bedrohung für kleine und mittlere Unternehmen. Darüber hinaus wurde im Jahr 2024 die bisher größte bekannte Ransomware-Lösegeldzahlung in Höhe von 75 Millionen US-Dollar verzeichnet. Die Summe wurde von einem nicht näher bekannten Opfer in eine Krypto-Wallet eingezahlt.

"Wenn uns das Jahr 2024 etwas gelehrt hat, dann ist es die Tatsache, dass sich auch Ransomware-Gruppen nicht auf ihren Lorbeeren ausruhen können", sagt Lee Wie, SVP Customer & Product, Corporate Unit bei Malwarebytes. "Der gesamte Angriffszyklus hat sich inzwischen von Wochen auf Stunden und in einigen Fällen sogar auf Minuten reduziert. Unternehmen müssen ihre Endpunkte daher rund um die Uhr im Auge behalten, um Cyberbedrohungen abzuwehren. Dies bedeutet in vielen Fällen, dass sie verwaltete Dienste wie Managed Detection and Response (MDR) nutzen müssen, um ihre Teams dabei zu unterstützen, Lücken in der Verteidigung zu schließen." (Malwarebytes: ra)

eingetragen: 23.02.25

Malwarebytes: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Cyber-Angriffe

  • APTs - eine globale Gefahr

    Laut einer aktuellen Studie von Armis sind fast neun von zehn (87 Prozent) der IT-Führungskräfte besorgt über die Auswirkungen von Cyberwarfare auf ihr Unternehmen. Es gibt immer mehr Belege dafür, dass China, Russland und Nordkorea weiterhin kritische Infrastrukturen in den USA angreifen. Die Wurzeln dieser staatlichen Cyberangriffe, die als ATPs (Advanced Persistent Threats) bezeichnet werden, reichen dabei fast zwei Jahrzehnte zurück.

  • Kollateralschaden im Cyberspace

    Unerwartete Cyber-Bedrohungen können die Budgets für Cyber-Sicherheit schnell aufbrauchen und sorgfältig geplante Strategien zum Scheitern bringen. Unter diesen Herausforderungen sind DDoS-Angriffe (Distributed Denial of Service) ein Paradebeispiel dafür, wie unerwartete Risiken selbst die sichersten Systeme stören können. Um den Ablauf eines solchen Angriffs zu erörtern, stellen wir uns als fiktives Beispiel eine Bank vor.

  • Replikation: Ein Muss für die Ausfallsicherheit

    Datenverluste und Ausfallzeiten sind kostspielig. Aktuelle Kennzahlen sprechen diesbezüglich eine deutliche Sprache: Nach Selbsteinschätzung der von Statista im Jahr 2024 befragten Unternehmen entfielen 13,4 Milliarden Euro der hochgerechneten Gesamtschadenssumme in Höhe von 266,6 Milliarden Euro in den letzten 12 Monaten auf die Erpressung mit gestohlenen oder verschlüsselten Daten.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen