KI und Ransomware-as-a-Service befeuern Cyber-Krise

Eine aktuelle Studie zeigt eine drastisch verschärfte Cyber-Bedrohungslage. KI und Dienstleistungsmodelle führen zu mehr und teureren Angriffen, besonders in der Finanz- und Industriebranche.

Kriminelle nutzen künstliche Intelligenz und Dienstleistungsmodelle für immer raffiniertere und häufigere Angriffe. Das geht aus dem aktuellen „Global Cyber Risk Outlook“ hervor, der die Bedrohungslage für Unternehmen weltweit als dramatisch verschärft darstellt. Besonders die Finanz- und Industriebranche stehen im Fokus der Erpresser.

Anzeige

Warum 73% der deutschen Unternehmen auf Cyberangriffe nicht vorbereitet sind: Neue Gesetze verschärfen die Lage und IT-Experten warnen vor teuren Konsequenzen. Dieser kostenlose Leitfaden bietet fundierte Informationen zu aktuellen Bedrohungen und praktischen Schutzmaßnahmen für Ihr Unternehmen. Jetzt Cyber Security E-Book kostenlos herunterladen

KI und Dienstleistungsmodell senken Einstiegshürde

Die Studie, die Ende letzter Woche veröffentlicht wurde, identifiziert zwei Haupttreiber für den Ransomware-Boom. Zum einen setzen Angreifer zunehmend KI-gestützte Werkzeuge ein, um Attacken schneller und effizienter durchzuführen. Zum anderen demokratisiert das Geschäftsmodell Ransomware-as-a-Service (RaaS) die Cyberkriminalität. Über weiße Label-Plattformen können auch weniger versierte Kriminelle Infrastruktur und Schadsoftware mieten, um eigene Erpressungsaktionen zu starten.

Diese Professionalisierung des Marktes führte zu einem sprunghaften Anstieg neuer Erpressergruppen. In den zwölf Monaten bis Oktober 2025 stieg ihre Zahl um 30 Prozent. Die Banden arbeiten zunehmend arbeitsteilig, tauschen Informationen über Opfer aus und erschweren so die Zuordnung der Angriffe.

Finanzbranche und Industrie im Visier

Während die schiere Anzahl der Attacken alarmiert, steigen vor allem die finanziellen Forderungen in bestimmten Schlüsselsektoren exorbitant. Gegenüber dem Vorjahr erhöhten sich die Erpressungssummen in der Finanzdienstleistungsbranche um 179 Prozent, in der verarbeitenden Industrie um 97 Prozent.

Diese Fokussierung auf lukrative Ziele zeigt eine kalkulierte Strategie der Täter. Die Angriffe ist Teil einer breiteren Welle finanziell motivierter Cyberkriminalität. Erst kürzlich warnte das FBI vor einer Zunahme von „ATM Jackpotting“, bei dem Geldautomaten per Malware zur Bargeldausgabe gezwungen werden – mit einem Schaden von über 20 Millionen US-Dollar allein 2025.

Doppelerpressung wird zum Standard

Die Bedrohungslandschaft wird nicht nur größer, sondern auch vielfältiger. Auffällig ist die zunehmende Verquickung von staatlicher und krimineller Aktivität. So wird etwa die nordkoreanische Lazarus-Gruppe mit Angriffen unter Verwendung der Medusa-Ransomware in Verbindung gebracht.

Gleichzeitig perfektionieren die Kriminellen ihre Methoden. Die „Doppelerpressung“ ist inzwischen Standard: Dabei verschlüsseln Angreifer nicht nur Daten, sondern stehlen sie auch und drohen mit der Veröffentlichung. Das erhöht den Druck auf die Opfer massiv, da neben dem Betriebsausfall auch regulatorische Strafen und Reputationsschäden drohen.

Anzeige

In 4 Schritten zur erfolgreichen Hacker-Abwehr: Da Phishing-Angriffe oft der erste Einstiegspunkt für Ransomware sind, zeigt dieser Experten-Guide branchenspezifische Gefahren und wirksame Schutzmaßnahmen. Sichern Sie Ihr Unternehmen mit der bewährten Anleitung gegen aktuelle Hacker-Methoden ab. Kostenloses Anti-Phishing-Paket anfordern

Interessanterweise ist die Bereitschaft, Lösegeld zu zahlen, trotz der eskalierenden Angriffe auf einen Rekordtiefstand gesunken. Im Februar 2026 verweigerten so viele Unternehmen wie nie zuvor die Zahlung – möglicherweise eine Folge besserer Backups und einer härteren Verhandlungslinie.

Regulierungsdruck und Prävention als Antwort

Die Entwicklung zwingt Regierungen zum Handeln. In den USA ordnet die Cybersicherheitsbehörde CISA Bundesbehörden an, kritische Sicherheitslücken teilweise innerhalb von nur drei Tagen zu schließen, um Angreifern das Zeitfenster zu nehmen.

Zudem treibt CISA die Umsetzung des Cyber Incident Reporting for Critical Infrastructure Act (CIRCIA) voran. Für März und April 2026 sind Anhörungen geplant, um Regeln für eine Meldepflicht zu erarbeiten. Geplant ist, dass Zahlungen von Lösegeldern innerhalb von 24 Stunden und andere signifikante Vorfälle binnen 72 Stunden gemeldet werden müssen.

Experten raten Unternehmen zu kontinuierlicher Wachsamkeit und mehrschichtigen Verteidigungsstrategien. Dazu gehören die aktive Überwachung auf Anomalien, regelmäßige Software-Updates und starke Schutzmaßnahmen gegen häufige Einstiegsvektoren wie Phishing. In einer Welt, in der Angreifer ständig innovieren, wird die Fähigkeit, Bedrohungen schnell zu erkennen und darauf zu reagieren, 2026 überlebenswichtig sein.