Ransomware-Angreifer haben es auf mittelständische Unternehmen abgesehen

Was ist passiert

Ein neuer Bericht des Cybersicherheitsunternehmens Black Kite zeigt, dass Cyberkriminelle ihre Aufmerksamkeit weitgehend auf mittelständische Unternehmen gerichtet haben. Laut der Analyse, die den Zeitraum von Januar 2023 bis Juni 2026 abdeckt, zielten 73 % der öffentlich bekannt gewordenen Ransomware- und Daten-Erpressungsvorfälle mit bekanntem Umsatz in Nordamerika und Europa auf mittelständische Unternehmen mit einem Jahresumsatz zwischen 10 Millionen und 1 Milliarde US-Dollar ab. Die Tatsache, dass dieser Anteil während des gesamten Analysezeitraums konstant zwischen 72 % und 75 % blieb, beweist, dass es sich um ein andauerndes Problem und nicht um einen flüchtigen Trend handelt.

Der Bericht deutet darauf hin, dass sich die Angreifer besonders auf die kleineren Segmente des Marktes konzentrieren. Mehr als die Hälfte der betroffenen mittelständischen Unternehmen hatte einen Jahresumsatz zwischen 10 und 50 Millionen US-Dollar. Dies legt nahe, dass Angreifer Unternehmen mit weniger Sicherheitsressourcen und -personal, die aber dennoch in der Lage sind, ein Lösegeld zu zahlen, als ideale Ziele ansehen. Für Cyberkriminelle sind diese Unternehmen zu einem Jagdrevier mit geringem Risiko und hoher Belohnung geworden, das der Beschreibung „nicht zu groß, nicht zu klein“ entspricht.

Abgegriffene Daten

Der Black Kite-Bericht konzentriert sich auf die Häufigkeit der Angriffe und die Profile der Zielunternehmen und liefert keine spezifischen Details zu den Arten der gestohlenen Daten. Es ist jedoch bekannt, dass bei solchen Daten-Erpressungs- und Ransomware-Angriffen die Angreifer typischerweise kritische Daten ins Visier nehmen, um den Betrieb eines Unternehmens lahmzulegen oder mit der Veröffentlichung sensibler Informationen zu drohen. Diese Daten können wertvolle Informationen wie Kundendaten, Finanzunterlagen, persönliche Daten von Mitarbeitern, Geschäftsgeheimnisse und private Korrespondenz umfassen. Angreifer nutzen diese Daten als Druckmittel, um das Unternehmen zur Zahlung des Lösegelds zu zwingen.

Wie der Angriff geschah

Dem Bericht zufolge nutzen Angreifer häufig bekannte und vorhersehbare Schwachstellen, um in Unternehmenssysteme einzudringen. Diese Methoden zeigen einmal mehr, wie teuer ein Mangel an grundlegender Cyberhygiene sein kann. Die Bewertung von Black Kite von über 120.000 mittelständischen Organisationen zeigt, wie weit verbreitet diese Schwachstellen sind.

Die im Bericht hervorgehobenen Hauptangriffsvektoren sind:

• Ungepatchte Software: Es wurde festgestellt, dass 54,7 % der analysierten Unternehmen mindestens ein signifikantes Problem mit dem Patch-Management hatten, das ein öffentlich zugängliches System betraf. Das bedeutet, dass Angreifer leicht in Systeme eindringen können, indem sie bekannte Schwachstellen ausnutzen.
• Bekannte Schwachstellen: Bei mehr als einem Viertel der Organisationen wurde eine Schwachstelle gefunden, von der bereits bekannt ist, dass sie von Angreifern aktiv ausgenutzt wird. Dies zeigt, dass Unternehmen den Cyberkriminellen einen Schritt hinterherhinken.
• Gestohlene Anmeldeinformationen: Bei fast einem Drittel der überwachten Organisationen wurde mindestens ein Fund von Stealer-Logs festgestellt, was auf Anmeldeinformationen hindeutet, die von Malware zum Informationsdiebstahl gesammelt wurden. Angreifer können diese gestohlenen Benutzernamen und Passwörter verwenden, um direkten Zugang zu Netzwerken zu erhalten, sich seitlich im Netzwerk zu bewegen oder den Boden für größere Angriffe zu bereiten.

Der Bericht weist auch darauf hin, wie künstliche Intelligenz (KI) diese Gleichung verändert. KI beschleunigt die Geschwindigkeit, mit der Software-Schwachstellen entdeckt und analysiert werden. Während Sicherheitsteams KI nutzen können, um Schwachstellen schneller zu erkennen und große Datenmengen zu verarbeiten, verwenden Angreifer ähnliche Werkzeuge, um Schwachstellen zu finden. Dies erhöht die Arbeitsbelastung für mittelständische Unternehmen, die bereits versuchen, Tausende potenzieller Sicherheitsprobleme mit begrenzten Ressourcen zu bewältigen.

Wer ist betroffen

Der Bericht listet auch die Sektoren auf, die am stärksten von Ransomware-Angriffen betroffen sind. Der Fertigungssektor führt die Liste an und macht mehr als ein Viertel der mittelständischen Opfer aus. Diesem Sektor folgen professionelle, wissenschaftliche und technische Dienstleistungen sowie das Baugewerbe. Der Grund für die gezielten Angriffe auf diese Sektoren könnte ihre Abhängigkeit von operativen Technologiesystemen (OT) und die sehr hohen Kosten sein, die mit Produktionsausfällen verbunden sind, was sie anfälliger für Lösegeldforderungen macht.

Die primäre Zielgruppe sind mittelständische Unternehmen mit einem Jahresumsatz zwischen 10 Millionen und 1 Milliarde US-Dollar. Kleinere Unternehmen im Umsatzbereich von 10 bis 50 Millionen US-Dollar sind das Ziel von mehr als der Hälfte der Angriffe. Diese Unternehmen verfügen oft nicht über die umfangreichen Cybersicherheitsbudgets oder dedizierten Sicherheitsteams großer Konzerne, was sie zu leichteren Zielen für Angreifer macht.

Was Sie tun können

Es gibt Schritte, die mittelständische Unternehmen unternehmen können, um sich vor diesen wachsenden Bedrohungen zu schützen. Angesichts der Ergebnisse des Berichts ist die Priorisierung von entscheidender Bedeutung.

• Risikobasiertes Schwachstellenmanagement: Jede Schwachstelle als gleich dringend zu behandeln, ist mit begrenzten Ressourcen nicht machbar. Stattdessen sollte die Priorisierung auf Faktoren wie der Frage basieren, ob das betroffene System dem Internet ausgesetzt ist, ob die Schwachstelle von Angreifern aktiv ausgenutzt wird und welche Art von Zugang ein Einbruch ermöglichen könnte.
• Nehmen Sie das Patch-Management ernst: Stellen Sie sicher, dass Patches auf öffentlich zugänglichen Systemen auf dem neuesten Stand sind. Die Tatsache, dass mehr als die Hälfte der Unternehmen im Bericht in diesem Bereich schwach sind, zeigt, dass dies eine der kritischsten Verteidigungslinien ist.
• Schützen Sie Anmeldeinformationen: Mildern Sie die Auswirkungen gestohlener Anmeldeinformationen durch zusätzliche Sicherheitsebenen wie die Multi-Faktor-Authentifizierung (MFA). Es ist auch wichtig zu überprüfen, ob die Anmeldeinformationen von Mitarbeitern bei früheren Datenlecks kompromittiert wurden. Eine Datenleck-Suche kann in dieser Hinsicht eine proaktive Verteidigung bieten.
• Cybersicherheitsbewusstsein: Schulen Sie Mitarbeiter über die Gefahren von Phishing-Angriffen und Malware zum Informationsdiebstahl. Der menschliche Faktor ist oft das schwächste Glied, daher ist Schulung eine entscheidende Investition.

Was das Unternehmen sagt

Black Kite, der Herausgeber dieses Berichts, betont, dass die Ergebnisse auf ein beständiges und ernstes Problem für den Mittelstand hinweisen. Laut dem Bericht deutet die Tatsache, dass die Angriffsraten über einen Zeitraum von dreieinhalb Jahren konstant hoch geblieben sind, darauf hin, dass Cyberkriminelle eine anhaltende Schwäche in diesem Markt gefunden haben. Black Kite erklärt, dass die größte Herausforderung für Sicherheitsteams darin besteht, zu entscheiden, welche Schwachstellen zuerst angegangen werden sollen. Das Finden einer Schwachstelle zeigt nicht automatisch ihre Dringlichkeit an. Teams müssen wissen, welche Systeme gefährdet sind und welche Schwachstellen aktiv ausgenutzt werden, während sie Tausende potenzieller Probleme überprüfen.

Quelle

https://www.helpnetsecurity.com/2026/08/24/black-kite-mid-market-ransomware-risk-report/