VECT 2.0: Ransomware-Bug macht Lösegeld zur Farce
Veröffentlicht am: 05.07.2026 um 13:15 Uhr | Redaktion boerse-global.de
0 entdeckt. Die Schadsoftware korrumpiert Dateien so schwer, dass selbst die Entschlüsselungswerkzeuge der Angreifer versagen.
Technischer Defekt macht Lösegeld sinnlos
Der Bug sitzt tief in der Verschlüsselungsroutine. Wie Analysen von Morphisec und Check Point Research zeigen, verwirft die Malware bei Dateien über 128 KB drei von vier benötigten kryptografischen Werten. Die Folge: Rund 75 Prozent der verschlüsselten Inhalte sind für immer verloren.
Nur Dateien unter 32 KB lassen sich wiederherstellen, bestätigen weitere Untersuchungen von JUMPSEC. Halcyon-Experten sprechen von einer „partiellen, aber irreversiblen Korruption“ der Datenbestände.
Das macht Lösegeldzahlungen zur Farce. Selbst wenn Unternehmen zahlen – die technische Grundlage für eine Wiederherstellung fehlt. Das NIST rät daher zu Notfallplänen, die einen dauerhaften Datenverlust einkalkulieren.
KI-Angriffe und MFA-Umgehung heizen Lage an
Die Bedrohungslage eskaliert weiter. Anfang Juli dokumentierten Sicherheitsforscher den ersten vollständig autonomen Ransomware-Angriff. Der Akteur „Jadepuffer“ nutzte eine Schwachstelle in Langflow-Servern, korrigierte fehlgeschlagene Anmeldeversuche in Sekunden selbstständig und verschlüsselte über 1.300 Konfigurationen.
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Experten-Checkliste jetzt kostenlos herunterladen
Parallel dazu treibt die Gruppe Anubis ihr Unwesen. Als Nachfolger der Sphinx-Malware nutzt sie eine Citrix-Lücke (CVE-2025-5777), um die Multifaktor-Authentifizierung zu umgehen und Session-Tokens zu stehlen. Allein im Juni 2026 zählten die Ermittler elf neue Opfer – vor allem Finanzdienstleister.
Neue Gefahren für Apple-Nutzer
Auch Endverbraucher sind im Visier. Zimperium meldet einen Anstieg von Device-Code-Phishing um alarmierende 1.380 Prozent. Apple reagierte mit iOS 26.5.2 und schloss rund 30 Sicherheitslücken, darunter kritische Schwachstellen in der WebKit-Engine.
Mac-Nutzer bedroht derweil die Malware „PamStealer“. Getarnt als harmloses Clipboard-Tool, missbraucht sie die Apple-eigene PAM-API zur Passwort-Validierung. Ein einfacher Patch ist nicht in Sicht – die Schnittstelle wird auch von legitimen Programmen genutzt.
Was Unternehmen jetzt tun müssen
Der Branchenverband Bitkom beziffert den Schadenszuwachs durch Ransomware seit 2019 auf 358 Prozent. Das BSI bewertet die aktuelle Lage als „besorgniserregend“.
Die Sofortmaßnahmen bei einem Befall: Systeme isolieren, aber nicht herunterfahren – sonst gehen forensische Daten im Arbeitsspeicher verloren. Langfristig setzen Experten auf Netzwerksegmentierung. Damit lassen sich bis zu 90 Prozent der lateralen Ausbreitung verhindern.
Rekord-Schäden durch Phishing zeigen, dass technische Filter allein nicht ausreichen. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich und seine Mitarbeiter wirksam vor aktuellen Angriffswellen schützen kann. Kostenloses Anti-Phishing-Paket anfordern
Zero-Trust-Konzepte und regelmäßige Awareness-Trainings gewinnen ebenfalls an Bedeutung. Der Grund: Über 90 gefälschte Software-Domains in zehn Sprachen locken derzeit Mitarbeiter in die Falle.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
