Das Jahr 2025 ist auf dem besten Weg, die höchste Zahl an Ransomware-Opfern aller Zeiten zu verzeichnen – mit einem Anstieg von 54 % gegenüber dem Vorjahr.
LAS VEGAS, 4. August 2025 /PRNewswire/ — KELA, ein weltweit führender Anbieter von Lösungen für Cyberbedrohungs- und Risikoanalysen, hat heute seinen Halbjahresbericht zu Bedrohungen 2025veröffentlicht, der einen umfassenden Überblick über die bedeutendsten Cyberbedrohungen der ersten Hälfte des Jahres 2025 bietet. Der Bericht hebt einen Anstieg der Ransomware-Opfer hervor: KELA verzeichnete 3.662 Fälle, dazu kamen 2,67 Millionen mit Infostealer-Malware infizierte Rechner, was zu mehr als 204 Millionen kompromittierten Zugangsdaten führte und den Markt für Cyberkriminalität auf ein Allzeithoch trieb.
Zusätzlich zu diesen Statistiken zeigt die Analyse von KELA einen Trend hin zu vermehrten Mehrfacherpressungstaktiken bei Ransomware-Angriffen, bei denen Datendiebstahl, der Weiterverkauf von Zugangsdaten und DDoS-Angriffe kombiniert werden, um den Druck auf die Opfer zu maximieren. Der Bericht untersucht zudem den anhaltenden Anstieg des Hacktivismus, der durch eskalierende geopolitische Spannungen angetrieben wird, sowie die rasche Ausnutzung neu auftretender Schwachstellen in kritischen Systemen.
„In der ersten Hälfte des Jahres 2025 setzt sich der Aufwärtstrend der letzten Jahre fort: Ransomware-Gruppen werden immer raffinierter, und Infostealer bleiben weiterhin der entscheidende Faktor für größere Angriffe“, sagte Elad Ezrahi, Leiter des Threat-Intelligence-Teams bei KELA. „Proaktive Cybersicherheit ist nicht mehr nur eine Option – sie wird erwartet. Dabei geht es jedoch nicht nur darum, mehr zu tun, sondern darum, mit fundierteren und besser umsetzbaren Bedrohungsinformationen intelligenter vorzugehen.“
Zu den wichtigsten Ergebnissen des KELA-Halbjahresberichts zu Bedrohungen 2025 gehören:
- Im ersten Halbjahr 2025 wurden weltweit 3.662 Opfer von Ransomware erfasst, wobei mehr als die Hälfte aller Opfer aus den Vereinigten Staaten stammte. Zum Vergleich: Im gesamten Jahr 2024 erfasste KELA insgesamt 5.230 Opfer, was einem Anstieg von 54 % im ersten Halbjahr gegenüber dem Vorjahreszeitraum entspricht.
- Bei der Ransomware „Clop“ stieg die Zahl der Schadensmeldungen um 2.300 %, was auf die Ausnutzung einer Sicherheitslücke in der Software „Cleo“ zurückzuführen ist.
- 2,67 Millionen Rechner wurden mit Infostealer-Malware infiziert, wobei 204 Millionen kompromittierte Zugangsdaten festgestellt wurden. Beide Zahlen sind auf dem besten Weg, die Werte aus dem Jahr 2024 zu übertreffen, als über 4,3 Millionen Rechner infiziert waren und etwa 330 Millionen Zugangsdaten kompromittiert wurden (was einem Anstieg von 24 % gegenüber dem Vorjahr entspricht).
- Eine Zunahme von Bekennschreiben von Hacktivisten, von denen viele mit politischen Konflikten in Verbindung stehen, verbunden mit einem agileren, dezentraleren und opportunistischeren Gruppenverhalten.
- Die anhaltende Ausnutzung neu bekannter Sicherheitslücken, allen voran CVE-2025-0282 (Ivanti) und CVE-2025-0108 (Palo Alto).
Neben einer Analyse der Trends und Techniken von Angreifern liefert der Bericht von KELA praxisorientierte Erkenntnisse, mit denen Unternehmen ihre Abwehrmaßnahmen stärken können, darunter Empfehlungen zur Verbesserung von Plänen zur Reaktion auf Sicherheitsvorfälle, zur Stärkung des DDoS-Schutzes und zur Priorisierung des Schwachstellenmanagements.
Um den vollständigen „Midyear Threat Report 2025“ herunterzuladen, besuchen Sie bitte die Website von KELA aufrufen.
Über KELA Cyber
KELA ist ein führender Anbieter von Cyber Threat Intelligence (CTI) und External Attack Surface Management (EASM) und versetzt Unternehmen in die Lage, Bedrohungen zu stoppen, bevor sie sich konkretisieren. Mit einem Datenpool, der auf einem Jahrzehnt an Intelligence-Erfahrungen basiert, liefert die Plattform von KELA in Echtzeit umsetzbare Erkenntnisse zur umfassenden Reduzierung der Bedrohungsrisiken. KELA genießt das Vertrauen globaler Unternehmen und Regierungsbehörden und unterstützt Sicherheitsteams dabei, Cyberbedrohungen proaktiv mit unübertroffener Präzision und Geschwindigkeit zu erkennen, zu priorisieren und abzuwehren. Erfahren Sie mehr unter www.kelacyber.com.
Ansprechpartner für die Medien:
