Der Jahresbericht erfasst 4,3 Millionen mit Infostealern infizierte Rechner, Ransomware-Allianzen und KI-gesteuerte Bedrohungen und enthält Prognosen für das Jahr 2025
TEL AVIV, Israel, 26. Februar 2025 /PRNewswire/ — KELA, der weltweit führende Anbieter von Cyber-Intelligence, hat seinen jährlichen Bericht„State of Cybercrime 2024“veröffentlicht, der eine eingehende Analyse der drängendsten Cyberbedrohungen des vergangenen Jahres sowie auf Erkenntnissen basierende Prognosen für das Jahr 2025 enthält. Der Bericht beleuchtet die sich wandelnde Landschaft der Cyberkriminalität, in der Angreifer Allianzen bilden, künstliche Intelligenz nutzen und auf neue Monetarisierungsmodelle umsteigen, die traditionelle Sicherheitsmaßnahmen vor neue Herausforderungen stellen.
„Die Cyberkriminalität hat ein beispielloses Maß an Raffinesse erreicht, wobei die Angreifer ihre Taktiken ständig anpassen und weiterentwickeln“, sagteDavid Carmiel, CEO von KELA. „Die Zunahme von Infostealern und Ransomware sowie der zunehmende Einsatz von KI-gesteuerten Bedrohungen unterstreichen die dringende Notwendigkeit für Unternehmen, ihre Sicherheitsstrategien zu überdenken und einen proaktiveren, auf Erkenntnissen basierenden Ansatz zu verfolgen.“
Einer der besorgniserregendsten Trends, die in dem Bericht festgestellt wurden, ist die anhaltende Dominanz vonInfostealer-Malwareals primärer Erstzugangsvektor. Allein im Jahr 2024 verzeichnete KELA weltweit über 4,3 Millionen infizierte Rechner, was zu mehr als 330 Millionen kompromittierten Zugangsdaten führte. Angreifer nutzen diese Zugangsdaten, um ausgeklügelte Ransomware-Kampagnen und groß angelegte Datenlecks zu betreiben. Gleichzeitig weiteten sich Ransomware-Operationen weiter aus: Im Laufe des Jahres wurden über 5.230 Opfer erfasst. Bemerkenswert ist, dass die Ransomware-Gruppe „RansomHub“ „ LockBit “ als aktivsten Akteur ablöste, während Cyberkriminelle zunehmend auf Taktiken der Datenerpressung zurückgriffen, die über die herkömmliche Verschlüsselung hinausgingen.
Über Ransomware und Infostealer hinaus hebt der Bericht eine zunehmende Konvergenz zwischen staatlich geförderten Akteuren, Hacktivisten und traditionellen Cyberkriminellen-Gruppen hervor. Es entstanden über 200 neue Hacktivisten-Gruppen, die mehr als 3.500 Distributed-Denial-of-Service-Angriffe (DDoS) durchführten, oft als Reaktion auf geopolitische Ereignisse. Die Überschneidung von Cyberkriminalität und Geopolitik hat die Grenzen der Zuordnung verwischt, was es für Unternehmen noch schwieriger macht, Bedrohungen effektiv nachzuverfolgen und abzuwehren. Auch KI-bezogene Cyberrisiken haben sich im Jahr 2024 verschärft: Cyberkriminelle haben große Sprachmodelle (LLMs) geknackt, Zugangsdaten für KI-gesteuerte Plattformen gestohlen und Deepfakes für Betrugs- und Einflusskampagnen genutzt.
„Cyberkriminelle gehen zunehmend strategischer vor: Sie nutzen KI-gesteuerte Automatisierung, nehmen Lieferketten ins Visier und nutzen neue Schwachstellen in alarmierendem Tempo aus“, sagteDavid Carmiel, CEO von KELA. „Unternehmen müssen von einer reaktiven Haltung zu einem proaktiven, auf Erkenntnissen basierenden Ansatz übergehen. Wir freuen uns darauf, weiterhin mit unseren Partnern und Kunden zusammenzuarbeiten, um deren Sicherheitslage zu stärken und Cyberbedrohungen immer einen Schritt voraus zu sein. Das Fachwissen von KELA im Bereich Cybercrime-Intelligence verschafft Sicherheitsteams die Weitsicht und die umsetzbaren Erkenntnisse, die erforderlich sind, um sich weiterentwickelnden Bedrohungen entgegenzuwirken, bevor sie eskalieren.“
Der Bericht „State of Cybercrime 2024“ ist ab sofort zum Download verfügbar. Er bietet Unternehmen wichtige Einblicke in neue Bedrohungen, Abwehrstrategien und Expertenprognosen zur Cybersicherheitslandschaft im Jahr 2025 und hilft ihnen so, immer raffinierteren Angreifern einen Schritt voraus zu sein.
Über KELA Cyber
KELA ist ein auf Intelligence basierendes Unternehmen für das Management von Sicherheitsrisiken, das die Art und Weise neu definiert, wie Organisationen externe Bedrohungen erkennen, überwachen und abwehren. Unsere firmeneigene CTI-Plattform bietet in Kombination mit dem Management externer Angriffsflächen und Risiken durch Dritte Echtzeit-Einblick in die Aktivitäten von Cyberkriminellen im Deep und Dark Web. Dies versetzt Organisationen in die Lage, ihre Sicherheitsrisiken proaktiv zu reduzieren – unabhängig von ihrer Größe, vom Großunternehmen bis hin zur nationalen Sicherheit. Erfahren Sie mehr unter www.kelacyber.com.
Für Medienanfragen oder Interviewanfragen wenden Sie sich bitte an:
