Ransomware Radar Report

Ransomware ist eine sich ständig weiterentwickelnde Bedrohung, die von Sicherheitsteams auf der ganzen Welt ständige Wachsamkeit erfordert. Aber in der ersten Hälfte des Jahres 2024 hat sich das Ransomware-Ökosystem erheblich verändert, selbst in dieser bereits beschleunigten Atmosphäre. 

Im Ransomware Radar Report führten die Forscher von Rapid7 Labs unabhängige Untersuchungen durch und analysierten Datenproben der Incident-Response-Teams von Rapid7, um Trends im Verhalten von Angreifern aufzudecken, die auf einen Paradigmenwechsel in der Arbeitsweise dieser Gruppen hindeuten könnten.

Zu den wichtigsten Erkenntnissen gehören:

• Die Zahl der aktiven Ransomware-Gruppen nimmt zu: Die Anzahl der Gruppen, die monatlich aktiv auf ihren Leak-Sites posten, ist um 67 % gestiegen.

• Mittelständische Unternehmen werden ins Visier genommen: Im Vergleich zu ihren größeren Gegenstücken gab es einen Anstieg von Angriffen auf Unternehmen, die einen Umsatz von 5 Millionen US-Dollar erzielen.

• Ähnlichkeiten im Quellcode: Die Analyse verschiedener Ransomware-Quellcodes ergab eine überraschende Menge an Ähnlichkeiten zwischen vielen von ihnen, was darauf hindeutet, dass die Bedrohungsakteure möglicherweise Code gemeinsam nutzen und/oder wiederverwenden.

Lesen Sie den Ransomware Radar Report