Ransomware-Gruppen im Überblick
Alle relevanten Ransomware-Gruppen 2024/2025 — ihre Taktiken, Ziele und wie unser Incident-Response-Team bei einem Angriff vorgeht.
Die Ransomware-Landschaft verändert sich ständig: Gruppen werden zerschlagen, fusionieren oder benennen sich um. Unsere Experten verfolgen die Aktivitäten aller relevanten Gruppen kontinuierlich und nutzen dieses Wissen für eine effektivere Incident Response. Denn je besser wir den Angreifer kennen, desto schneller können wir Ihren Betrieb wiederherstellen.
LockBit
zerschlagenAuch bekannt als: LockBit 2.0, LockBit 3.0, LockBit Black
Ehemals weltweit aktivste Ransomware-Gruppe mit Ransomware-as-a-Service-Modell.
BlackCat / ALPHV
inaktivAuch bekannt als: ALPHV, Noberus
Erste Ransomware in Rust geschrieben — hochentwickelt und plattformübergreifend.
Cl0p
aktivAuch bekannt als: Clop, TA505
Spezialisiert auf Massenausnutzung von Zero-Day-Schwachstellen in Datentransfer-Software.
Akira
aktivAggressive Ransomware-Gruppe mit Fokus auf KMU und Cisco VPN-Schwachstellen.
Play
aktivAuch bekannt als: PlayCrypt
Ransomware-Gruppe mit Fokus auf Exchange-Schwachstellen und öffentliche Einrichtungen.
Medusa
aktivAuch bekannt als: MedusaLocker, Medusa Blog
Wachsende Ransomware-Gruppe mit aggressiver Datenleck-Strategie und Video-Leaks.
8Base
zerschlagenRansomware-Gruppe mit Fokus auf KMU — im Februar 2025 zerschlagen.
Black Basta
aktivNachfolger von Conti — hochorganisiert mit über 500 Opfern weltweit.
Rhysida
aktivZielt auf Gesundheitswesen, Bildung und Regierungen — nutzt Vice Society-Infrastruktur.
BianLian
aktivVon Verschlüsselung zu reiner Datenerpressung gewechselt — schwer zu erkennen.
RansomHub
aktivNeue RaaS-Plattform — hat nach dem BlackCat-Exit viele Affiliates übernommen.
Von einer dieser Gruppen betroffen?
Unser Incident-Response-Team kennt die Taktiken aller Ransomware-Gruppen und reagiert innerhalb von 30 Minuten.