VECT 2.0: Ransomware-Bug macht Lösegeld zur Farce

0 entdeckt. Die Schadsoftware korrumpiert Dateien so schwer, dass selbst die Entschlüsselungswerkzeuge der Angreifer versagen.

Technischer Defekt macht Lösegeld sinnlos

Der Bug sitzt tief in der Verschlüsselungsroutine. Wie Analysen von Morphisec und Check Point Research zeigen, verwirft die Malware bei Dateien über 128 KB drei von vier benötigten kryptografischen Werten. Die Folge: Rund 75 Prozent der verschlüsselten Inhalte sind für immer verloren.

Nur Dateien unter 32 KB lassen sich wiederherstellen, bestätigen weitere Untersuchungen von JUMPSEC. Halcyon-Experten sprechen von einer „partiellen, aber irreversiblen Korruption“ der Datenbestände.

Das macht Lösegeldzahlungen zur Farce. Selbst wenn Unternehmen zahlen – die technische Grundlage für eine Wiederherstellung fehlt. Das NIST rät daher zu Notfallplänen, die einen dauerhaften Datenverlust einkalkulieren.

KI-Angriffe und MFA-Umgehung heizen Lage an

Die Bedrohungslage eskaliert weiter. Anfang Juli dokumentierten Sicherheitsforscher den ersten vollständig autonomen Ransomware-Angriff. Der Akteur „Jadepuffer“ nutzte eine Schwachstelle in Langflow-Servern, korrigierte fehlgeschlagene Anmeldeversuche in Sekunden selbstständig und verschlüsselte über 1.300 Konfigurationen.

Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Experten-Checkliste jetzt kostenlos herunterladen

Parallel dazu treibt die Gruppe Anubis ihr Unwesen. Als Nachfolger der Sphinx-Malware nutzt sie eine Citrix-Lücke (CVE-2025-5777), um die Multifaktor-Authentifizierung zu umgehen und Session-Tokens zu stehlen. Allein im Juni 2026 zählten die Ermittler elf neue Opfer – vor allem Finanzdienstleister.

Neue Gefahren für Apple-Nutzer

Auch Endverbraucher sind im Visier. Zimperium meldet einen Anstieg von Device-Code-Phishing um alarmierende 1.380 Prozent. Apple reagierte mit iOS 26.5.2 und schloss rund 30 Sicherheitslücken, darunter kritische Schwachstellen in der WebKit-Engine.

Mac-Nutzer bedroht derweil die Malware „PamStealer“. Getarnt als harmloses Clipboard-Tool, missbraucht sie die Apple-eigene PAM-API zur Passwort-Validierung. Ein einfacher Patch ist nicht in Sicht – die Schnittstelle wird auch von legitimen Programmen genutzt.

Was Unternehmen jetzt tun müssen

Der Branchenverband Bitkom beziffert den Schadenszuwachs durch Ransomware seit 2019 auf 358 Prozent. Das BSI bewertet die aktuelle Lage als „besorgniserregend“.

Die Sofortmaßnahmen bei einem Befall: Systeme isolieren, aber nicht herunterfahren – sonst gehen forensische Daten im Arbeitsspeicher verloren. Langfristig setzen Experten auf Netzwerksegmentierung. Damit lassen sich bis zu 90 Prozent der lateralen Ausbreitung verhindern.

Rekord-Schäden durch Phishing zeigen, dass technische Filter allein nicht ausreichen. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich und seine Mitarbeiter wirksam vor aktuellen Angriffswellen schützen kann. Kostenloses Anti-Phishing-Paket anfordern

Zero-Trust-Konzepte und regelmäßige Awareness-Trainings gewinnen ebenfalls an Bedeutung. Der Grund: Über 90 gefälschte Software-Domains in zehn Sprachen locken derzeit Mitarbeiter in die Falle.

de | wissenschaft | 69696103 |