Cybercrime als Service: KI treibt Angriffsflut bei stagnierenden Erträgen

Trotz rasant steigender Opferzahlen sinken die Gesamteinnahmen von Cybererpressern, da weniger Unternehmen zahlen. Künstliche Intelligenz treibt die Industrialisierung der Angriffe voran.

Die digitale Erpressung hat sich von Einzelaktionen zu einer hochstrukturierten Abonnement-Wirtschaft gewandelt. Zwei aktuelle Sicherheitsanalysen zeigen ein paradoxes Bild: Die Angriffe nehmen rasant zu, doch die Gesamteinnahmen der Kriminellen stagnieren.

Anzeige

Warum 73% der deutschen Unternehmen auf Cyberangriffe nicht vorbereitet sind: Dieser kostenlose Leitfaden zeigt Ihnen, wie Sie Ihr Unternehmen mit einfachen Maßnahmen proaktiv vor kostspieligen Erpressungsversuchen schützen. Cyber Security Experten-Report jetzt kostenlos herunterladen

Das Paradoxon: Mehr Opfer, weniger Lösegeld

Die Blockchain-Analysten von Chainalysis veröffentlichten am 26. Februar 2026 eine überraschende Erkenntnis. Die Gesamtsumme der nachverfolgbaren Ransomware-Zahlungen sank 2025 um etwa acht Prozent auf 820 Millionen US-Dollar. Gleichzeitig schnellte die Zahl der gemeldeten Opfer um 50 Prozent in die Höhe – ein Rekordwert.

Experten führen dieses Paradoxon auf drei Faktoren zurück: verbesserte Incident-Response in Unternehmen, engere internationale Zusammenarbeit der Strafverfolgung und schärfere Regulierung. In der Folge sank die Zahlungsbereitschaft der Opfer auf ein Rekordtief von nur noch 28 Prozent.

Doch wer zahlt, zahlt deutlich mehr. Die durchschnittliche Lösegeldsumme pro Vorfall explodierte um 368 Prozent auf knapp 60.000 US-Dollar. Der Markt fragmentiert zudem: Statt weniger großer Kartelle operieren heute bis zu 85 unabhängige Erpressergruppen.

KI als Turbo für Cyberkriminelle

Der zweite Report, das Quorum Cyber Global Cyber Risk Outlook, identifiziert Künstliche Intelligenz als zentralen Treiber der Angriffswelle. Die Zahl neuer Ransomware-Gruppen stieg binnen eines Jahres um 30 Prozent.

Erstmals belegten die Forscher, dass eine staatlich unterstützte Hackergruppe KI-Agenten einsetzte, um bis zu 90 Prozent eines Angriffslebenszyklus zu automatisieren. Diese Werkzeuge entdecken automatisch Schwachstellen, umgehen Sicherheitsfilter und orchestrieren gezielte Phishing-Kampagnen.

Die Strategie der Angreifer hat sich grundlegend gewandelt. Statt aufwändiger Datenverschlüsselung setzen sie zunehmend auf schnellen Datendiebstahl. Diese reine Erpressung mit gestohlenen Daten ist billiger, schneller und monetarisiert den Netzwerkzugriff, bevor die Verteidiger reagieren können.

Anzeige

Hacker nutzen psychologische Schwachstellen und automatisierte Phishing-Methoden immer effizienter aus, um in Firmennetze einzudringen. Sichern Sie Ihre Organisation mit dieser 4-Schritte-Anleitung zur erfolgreichen Abwehr von Cyber-Angriffen ab. Kostenloses Anti-Phishing-Paket anfordern

Zugang als Massenware – Forderungen explodieren

Der Cybercrime-as-a-Service-Markt hat den Einstieg in die Kriminalität zur Commodity gemacht. Der Preis für initialen Zugang zu einem Firmennetzwerk brach laut Darkweb IQ-Daten von durchschnittlich 1.427 US-Dollar Anfang 2023 auf nur noch 439 US-Dollar Anfang 2026 ein.

Über automatisierte Zugangspipelines, KI-gestütztes Credential-Harvesting und massenhaft verbreitete Infostealer-Malware flutet billigste Ware den Schwarzmarkt. Gleichzeitig ermöglichen White-Label-RaaS-Plattformen technisch unerfahrenen Kriminellen den Start kompletter Erpressungsoperationen – inklusive Verhandlungsportalen und Deployment-Tools.

Doch während der Einstieg billiger wird, explodieren die Forderungen an erfolgreich kompromittierte Unternehmen. Im Finanzsektor stiegen die durchschnittlichen Lösegeldforderungen um 179 Prozent, in der Fertigungsindustrie um 97 Prozent. Angreifer nutzen gestohlene proprietäre Daten, Kundendatenbanken und regulatorische Risiken für maximalen Druck.

Wirtschaftlicher Schaden in Milliardenhöhe

Die wirtschaftlichen Folgen dieser Angriffe bleiben verheerend. Der Bericht nennt einen schweren Cyberangriff auf Jaguar Land Rover als Beispiel. Dieser legte Produktionslinien in mehreren Ländern lahm und verursachte einen geschätzten wirtschaftlichen Schaden von 2,5 Milliarden US-Dollar.

Die Sicherheitslandschaft hat eine industrialisierte Phase erreicht. Eine hochspezialisierte Lieferkette hat die alten, monolithischen Ransomware-Groups abgelöst. Zugangsvermittler, Malware-Entwickler und ausführende Affiliates agieren als eigenständige Akteure einer breiteren Schattenwirtschaft.

Diese Fragmentierung erschwert die Zuordnung und langfristige Verfolgung für Strafverfolgungsbehörden erheblich. Doch die sinkende Zahlungsquote zeigt auch: Verteidigungsstrategien reifen. Unternehmen setzen zunehmend auf unveränderliche Backups, Zero-Trust-Architekturen und schnelle Reaktionsprotokolle, statt auf Erpresser einzugehen.

Die Stagnation der Gesamteinnahmen trotz explodierender Angriffszahlen beweist, dass die systemische Resilienz langsam wächst – selbst in einer feindseligeren Bedrohungsumgebung.