Ransomware-Gruppenanalyse Februar 2026: Qilin dominiert, neue Akteure tauchen auf
Die monatliche Analyse der Darknet-Leak-Seiten für Februar 2026 zeigt eine weiterhin hochaktive Ransomware-Landschaft. Insgesamt wurden 612 neue Opfer auf Leak-Seiten veröffentlicht — ein Anstieg von 8% gegenüber Januar.
Top-10 Ransomware-Gruppen Februar 2026
1. Qilin: 89 Opfer (+12% ggü. Januar) 2. Akira: 67 Opfer 3. RansomHub: 58 Opfer 4. The Gentlemen: 52 Opfer 5. Play: 48 Opfer 6. LockBit 4.0: 41 Opfer 7. BlackBasta: 39 Opfer 8. Medusa: 35 Opfer 9. 8Base: 31 Opfer 10. Hunters International: 28 Opfer
Neue Akteure
- VoidCrypt 2.0: Neue Variante mit verbesserter Verschlüsselung
- NightOwl: Spezialisiert auf den Bildungssektor
- GhostSec: Ehemalige Hacktivisten wechseln zu Ransomware
DACH-Fokus
Im Februar wurden 47 DACH-Opfer verzeichnet: 31 in Deutschland, 10 in der Schweiz und 6 in Österreich. Der Industriesektor war mit 34% am stärksten betroffen, gefolgt vom Gesundheitswesen (18%) und dem öffentlichen Sektor (14%).
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.