Malwarebytes, ein weltweit führender Anbieter von Echtzeit-Cyberschutz, hat seinen „State of Malware 2025“-Report veröffentlicht. Der Report bietet Einblicke in die wichtigsten Cyberbedrohungen und Taktiken von Cyberkriminellen im Jahr 2025, darunter die vermehrte Nutzung von KI-Agenten. Darüber hinaus beschreibt der Report einen deutlichen Anstieg bei der Anzahl bekannter Ransomware-Angriffe, gibt Einblick in den Gesamtwert der im Jahr 2024 gezahlten Lösegelder und zeigt auf, wie IT-Teams bestmöglich mit Ransomware-Angriffen umgehen können.
„Wie unser Report zeigt, wird Ransomware auch in diesem Jahr eine signifikante Bedrohung für Unternehmen darstellen“, sagt Marcin Kleczynski, Gründer und CEO von Malwarebytes. „Anstatt der bekannten, großen Ransomware-Gruppen stellen inzwischen kleinere, unberechenbare Bedrohungsakteure, die zunehmend die Möglichkeiten von KI nutzen, Unternehmen vor neue Herausforderungen. Unternehmen müssen ihre Cybersicherheitsmaßnahmen deshalb noch einmal neu denken und ganzheitliche Endpunktsicherheit priorisieren.“
Unternehmen müssen auf KI-gestützte Ransomware-Angriffe vorbereitet sein
Neue KI-Agenten, die selbstständig analysieren, planen und handeln können, werden die Taktiken von Cyberkriminellen weiter revolutionieren und Angriffe im Jahr 2025 noch effizienter und skalierbarer gestalten. Insbesondere zum aktuellen Zeitpunkt, zu dem Unternehmen zunehmend KI zur Steigerung von Produktivität und Sicherheit verwenden, nutzen auch Cyberkriminelle die Technologie immer öfter, um ihre Phishing-Kampagnen zu verbessern, unentdeckt zu bleiben und ihre Angriffstaktiken zu optimieren.
Dies markiert einen Wendepunkt: Das technologische Wettrüsten zwischen KI-gestützten Angriffen und KI-gestützten Cybersicherheitsmaßnahmen beschleunigt sich und zwingt Unternehmen dazu, ihre traditionellen Verteidigungsstrategien zu überdenken. Da sich jedoch auch die KI selbst rasant weiterentwickelt, sollten IT-Sicherheitsteams die Möglichkeiten KI-gestützter Bedrohungserkennung und -reaktion in ihre Sicherheitsstrategien integrieren, um mit der zunehmenden Geschwindigkeit und technologischen Komplexität von KI-gestützten Cyberangriffen Schritt zu halten und diese effektiv abzuwehren.
Höhere Ransomware-Lösegeldzahlungen und verschiedene Opfertypen
Die Zahl der bekannten Ransomware-Angriffe stieg im Vergleich zum Vorjahr um 13 Prozent, obwohl zwei der bekanntesten Ransomware-Gruppen – LockBit und ALPHV – ihre Vormachtstellung verloren haben. Stattdessen wurden kleinere, weniger bekannte „Dark Horse“-Ransomware-Gruppen zu einer immer größeren Bedrohung für kleine und mittlere Unternehmen. Darüber hinaus wurde im Jahr 2024 die bisher größte bekannte Ransomware-Lösegeldzahlung in Höhe von 75 Millionen US-Dollar verzeichnet. Die Summe wurde von einem nicht näher bekannten Opfer in eine Krypto-Wallet eingezahlt.
„Wenn uns das Jahr 2024 etwas gelehrt hat, dann ist es die Tatsache, dass sich auch Ransomware-Gruppen nicht auf ihren Lorbeeren ausruhen können“, sagt Lee Wie, SVP Customer & Product, Corporate Unit bei Malwarebytes. „Der gesamte Angriffszyklus hat sich inzwischen von Wochen auf Stunden und in einigen Fällen sogar auf Minuten reduziert. Unternehmen müssen ihre Endpunkte daher rund um die Uhr im Auge behalten, um Cyberbedrohungen abzuwehren. Dies bedeutet in vielen Fällen, dass sie verwaltete Dienste wie Managed Detection and Response (MDR) nutzen müssen, um ihre Teams dabei zu unterstützen, Lücken in der Verteidigung zu schließen.“
Weitere Informationen und den kompletten „State of Malware 2025“-Report finden Sie hier. Mehr Informationen über die aktuellsten Cyberbedrohungen und -abwehrstrategien für Unternehmen finden Sie unter threatdown.com oder auf LinkedIn und X.
