Threat-Intel-Profil: Wer steckt hinter der Anubis-Ransomware?
Die Anubis-Gruppe trat erstmals im Dezember 2025 öffentlich in Erscheinung und hat seither über 40 bestätigte Opfer gelistet – mit klarem Fokus auf Healthcare (USA, UK), kleinere Bildungseinrichtungen und kommunale Verwaltungen.
Initial Access: Häufig über kompromittierte Citrix-NetScaler-Appliances (CVE-2024-3519, CVE-2025-1974) oder gestohlene VPN-Credentials aus Infostealer-Logs. Laterale Bewegung: PsExec, RDP, AnyDesk; Persistenz via geplante Aufgaben. Verschlüsselung: AES-256 + RSA-4096 Hybrid; Schattenkopien werden gelöscht. Erpressung: Doppelte Erpressung mit Countdown-Timer auf der eigenen Leak-Site.
Risikomonitor empfiehlt sofortige Patches der bekannten Citrix/Fortinet-Schwachstellen, Pflicht-MFA für alle externen Zugänge und ein Monitoring auf untypische PsExec- und AnyDesk-Aktivität.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.