Die neuesten Ransomware-Statistiken und -Trends [Updated 2024]

• Opfer von Ransomware geben als häufigsten Grund für einen Ransomware-Angriff (36 %) die Ausnutzung einer Sicherheitslücke an, an zweiter Stelle stehen kompromittierte Anmeldeinformationen (29 %). 2
• Mittlerweile sind bei über 75 % der Ransomware-Vorfälle die Daten des Opfers verschlüsselt. 2
• Fast 85 % der Organisationen im privaten Sektor geben an, dass sie aufgrund eines Ransomware-Angriffs Geschäfte oder Einnahmen verloren haben. 2
• Im Jahr 2023 gab es einen deutlichen Anstieg der durchschnittlichen Lösegeldzahlung, und zwar von 812.380 US-Dollar im Jahr 2022 auf 1.542.333 US-Dollar im darauffolgenden Jahr. 2
• Cyberkriminelle erschlichen im Jahr 2023 durch Lösegeldzahlungen in Kryptowährung im Wert von über 1 Milliarde US-Dollar. 5
• Aus der Internet Crime Survey 2023 des FBI geht hervor, dass das Gesundheitswesen mit 249 gemeldeten Fällen auf Platz eins der Liste der am stärksten von Ransomware betroffenen kritischen Infrastruktursektoren steht. 7
• Über 60 % der Organisationen, die nach einem Ransomware-Angriff die Strafverfolgungsbehörden einschalteten, erlitten im Durchschnitt weniger finanzielle Verluste als die 37 %, die die Behörden nicht einschalteten. 3
• Bis 2021 wurden weltweit mehr als 130 verschiedene Ransomware-Varianten entdeckt. 9
• Der Anteil der Ransomware-Opfer, die den Lösegeldforderungen nachgaben, sank im vierten Quartal 2023 auf einen historischen Tiefstand von 29 %. 4
• Ransomware-Stämme können mittlerweile in mehr als 30.000 Cluster eingeteilt werden. Cluster sind Ransomware-Pakete, die aufgrund ihrer Ähnlichkeiten gruppiert werden. 9

Globales Ransomware-Volumen pro Jahr, in Millionen

Ein „Vorfall“ ist ein einzelnes Ransomware-Programm, das irgendwo auf einem System entdeckt wird. In jedem betroffenen Unternehmen weltweit gab es durchschnittlich 1.384 Ransomware-Programme pro Kunde.

Dieser Rückgang der Ransomware-Angriffe war nicht gleichmäßig verteilt. Obwohl die Ransomware-Angriffe im Allgemeinen zurückgingen, verzeichneten wichtige Branchen – darunter das Gesundheitswesen (Anstieg um 8 %), das Finanzwesen (Anstieg um 41 %) und das Bildungswesen (Anstieg um 275 %) – einen anhaltenden Anstieg, und die Angriffe waren an einigen Stellen höher als zu denselben Zeitpunkten im Vorjahr. 1

In den jährlichen Umfragen von Sophos unter IT-Führungskräften im Jahr 2022 und 2023 gab der gleiche Anteil der Befragten – 66 % – an, dass ihre Organisationen unter Ransomware-Angriffe. 2

Laut dem State of Ransomware-Bericht 2023 von Sophos ist Ransomware häufiger bei Unternehmen mit höhere EinnahmenMehr als die Hälfte (56 %) der Unternehmen mit einem Umsatz zwischen 10 und 50 Millionen US-Dollar waren im Jahr 2022 von einem Ransomware-Angriff betroffen, und 72 % der Unternehmen mit einem Umsatz von mehr als 5 Milliarden US-Dollar. 2

Der häufigste Grund für Ransomware-Angriffe (36 %) war Ausgenutzte Schwachstellemit kompromittierte Anmeldeinformationen auf dem zweiten Platz (29 %). Diese Probleme unterstreichen die Notwendigkeit robusterer Sicherheitspraktiken wie sichere Passwörter, Multi-Faktor-Authentifizierung und regelmäßige Software-Updates. 2

Mittlerweile sind bei über 75 % der Ransomware-Vorfälle die Daten des Opfers verschlüsselt. 2

Im Jahr 2023 werden die geschätzten durchschnittlichen Ransomware- Wiederherstellungskosten für Organisationen betrug 1,82 Millionen US-Dollar, ein Anstieg gegenüber 1,4 Millionen US-Dollar im Jahr 2022, jedoch ein leichter Rückgang gegenüber 1,85 Millionen US-Dollar im Jahr 2021. 2

Durchschnittliche Wiederherstellungskosten in Millionen

Laut der Sophos-Umfrage von 2023 erlitten Unternehmen, die Backups zur Wiederherstellung nach Ransomware verwendeten, mittlere Wiederherstellungskosten von 375.000 US-Dollar, also fast 50 % der Kosten, die denen entstanden, die das Lösegeld bezahlt hatten (750.000 US-Dollar). Die Durchschnittswerte zeigten einen noch größeren Unterschied: Unternehmen, die Backups aufbewahrten, sparten durchschnittlich 980.000 US-Dollar. 2

Im Jahr 2023 gaben 84 % der privaten Organisationen an, dass sie aufgrund eines Ransomware-Angriffs Geschäfte oder Einnahmen verloren haben. finanzielle Auswirkungen kann direkte Kosten durch die Zahlung des Lösegelds sowie indirekte Kosten durch Geschäftskrisen, Ausfallzeiten und Glaubwürdigkeitsverlust nach sich ziehen. 2

Über 60 % der beteiligten Organisationen Strafverfolgungnach einem Ransomware-Angriff. Diese Organisationen erlitten weniger finanzielle Verluste als die 37 %, die die Behörden nicht einschalteten. Die Zusammenarbeit mit den Strafverfolgungsbehörden führte zu einer durchschnittliche Ransomware-Kostenvon 4,64 Millionen US-Dollar, ohne dass Strafverfolgungsbehörden involviert waren, was zu durchschnittlichen Ransomware-Kosten von 5,11 Millionen US-Dollar führte. 3

Im Jahr 2023 gab es einen deutlichen Anstieg der durchschnittlichen Lösegeldzahlung, und zwar von 812.380 US-Dollar im Jahr 2022 auf 1.542.333 US-Dollar im Jahr 2023. 2 Auch wenn insgesamt weniger Lösegeld gezahlt wird, sind die Beträge doch so hoch, dass der Durchschnitt noch immer steigt.

Ransomware-Zahlungen: 2022

Ransomware-Zahlungen: 2023

Dies entspricht einem Rückgang von 33 % im Vergleich zum durchschnittliche Lösegeldzahlung im dritten Quartal 2023. Zwei Ereignisse, die diesen Rückgang verursacht haben könnten, sind ein Rückgang der durchschnittlichen Größe der von einem versuchten Ransomware-Angriff betroffenen Organisationen um 32 % und ein Wiederaufleben kleinerer Akteurgruppen, die im dritten Quartal 2023 etwas an Präsenz verloren haben. 4

Dieser Anteil sank auf Allzeit-Tiefstmarge von 29%. Zwei wichtige TreiberDieser Trend ist die zunehmende Fähigkeit der Unternehmen, sich vollständig oder teilweise von Ransomware-Angriffen zu erholen, indem sie ihre eigenen BackupsUnd SicherheitMaßnahmen und die auf Daten basierende Entscheidung, das Lösegeld nicht zu zahlen, ohne Beweise dafür zu haben, dass die Cyberkriminellen ihr Wort halten werden. 4

Das Rekordhoch Dieser Betrag ist auf die zunehmende Konzentration von Ransomware-Angriffen zurückzuführen, die auf namhafte Institutionen abzielen, darunter Regierungsorganisationen, Gesundheitseinrichtungen und Banken. Im Jahr 2023 waren die BBC, British Airways und Aer Lingus von Angriffen auf die Dateiübertragungssoftware MOVEit betroffen. 5

Der Bauindustrie Die höchste Anzahl an Ransomware-Fällen gab es in diesem Zeitraum mit 142, gefolgt vom Finanzwesen mit 123 Fällen und dem verarbeitenden Gewerbe mit 121 Fällen. Obwohl Ransomware auf Organisationen in einer Vielzahl von Branchen abzielt, anfälligEinige sind wichtige Akteure in Lieferketten und verwalten große Mengen an Kundendaten. 6

Top 10 der von Ransomware angegriffenen Branchen, 2023

Die 16 Kritische Infrastruktur Sektoren der Vereinigten Staaten verwalten Vermögenswerte, Systeme und Netzwerke, die eine entscheidende Rolle für die nationale Sicherheit, die Wirtschaft sowie die öffentliche Gesundheit und Sicherheit spielen. Die Internet Crime Survey 2023 des FBI ergab, dass das Gesundheitswesen mit 249 gemeldeten Fällen auf der Liste der am stärksten von Ransomware betroffenen kritischen Infrastruktursektoren den ersten Platz belegt. 7

Gesundheitseinrichtungen sind aufgrund ihrer umfangreichen Sammlungen sensibler Patientendaten, ihrer Altsysteme und ihrer begrenzten Ressourcen einem höheren Risiko von Ransomware-Angriffen ausgesetzt. Darüber hinaus führt die Dringlichkeit der Patientenversorgung dazu, dass sie häufig Lösegeldforderungen nachgeben, um die Daten sofort wiederherzustellen, was sie zu lukrativen Zielen für Cyberkriminelle macht.

Der Fertigungsindustrie Am stärksten betroffen waren sie mit 29 % aller Angriffsfälle und einer fast doppelt so hohen Angriffszunahme im Vergleich zum Vorjahr.

Auf dem zweiten Platz landete der Gesundheitsindustrieauf die 11 % der Angriffe entfielen und die im Vergleich zum Vorjahr einen Anstieg der Angriffe um 63 % verzeichneten. Im Vergleich zum verarbeitenden Gewerbe und Gesundheitswesen waren 8 % dieser Angriffe im Einzelhandel/Großhandel zu verzeichnen. 8

Kommunikationsunternehmen waren im Vergleich zum Vorjahr mit einem Anstieg der Cyberangriffe um 177 % konfrontiert, obwohl sie im ersten Quartal 2024 nur 4 % der gemeldeten Angriffe ausmachten. 8 Die Telefon- und Internetbranche ist aufgrund der großen Menge vertraulicher Informationen, die dort gespeichert und verwaltet wird, ein verlockendes Ziel für Ransomware-Angriffe.

Der GandCrab Die Ransomware-Familie machte einen erheblichen Anteil von 78,5 % der empfangenen Proben aus, wie aus einem VirusTotal-Bericht von 2021 hervorgeht. Die GandCrab-Ransomware wurde erstmals 2018 entdeckt und war in diesem Jahr die am weitesten verbreitete Ransomware. 9 Cyberkriminelle verbreiten es häufig über Spam-E-Mails und Exploit-Kits.

GandCrab unterscheidet sich von vielen anderen Ransomware-Varianten, da für die Ausführung seiner Angriffe keine Administratorrechte erforderlich sind. Wie bei den meisten Ransomware-Varianten können Sie das Risiko jedoch verringern, indem Sie Ihre Dateien sichern, fragwürdige E-Mail-Anhänge und Links vermeiden und Ihr System auf dem neuesten Stand halten.

Von allen im Rahmen der VirusTotal-Umfrage eingereichten Proben waren 95 % Windows-basiertausführbare Dateien. 9 Dies könnte darauf hinweisen, dass Windows-Plattformen für Cyberkriminelle ein leichtes Ziel darstellen.

Die von VirusTotal für die Analyse ausgewählten Proben können in mehr als 30.000 verschiedene Kategorien eingeteilt werden. Clusterbasierend auf ähnlichen Merkmalen. Wenn sich in einem Cluster viele Ransomware-Stämme befinden, kann es schwierig sein, den genauen Stamm zu identifizieren, der während eines Angriffs verwendet wurde. 9

Am 21. Februar 2024 wird die UnitedHealth-Tochter Veränderung im Gesundheitswesen wurde Opfer eines Ransomware-Angriffs, der die Verwaltung in Krankenhäusern und Apotheken über eine Woche lang lahmlegte. Der Angriff, der von der in Russland ansässigen Ransomware-Bande ALPHV (oder BlackCat) durchgeführt wurde, kostete UnitedHealth 872 Millionen Dollar, das Lösegeld selbst nicht eingerechnet. 10

In einer kürzlichen Anhörung vor dem Finanzausschuss des US-Senats gab Andrew Witty, CEO von United Health, bekannt, dass das Unternehmen ein Lösegeld in Höhe von 22 Millionen Dollar an ALPHV gezahlt habe. 10

Am 14. April 2024 Omni Hotels &038; Resorts bestätigte Berichte, dass es von der Ransomware-Gruppe Daixin Team gehackt worden war, wodurch einige seiner Daten kompromittiert wurden. Berichten zufolge forderte das Daixin Team 3,5 Millionen Dollar Lösegeld, reduzierte es jedoch während der Verhandlungen auf 2 Millionen Dollar. 11

Die Reduzierung des Lösegelds deutet darauf hin, dass die Omni Group möglicherweise über gute Backups verfügte, so Narayana Pappu, CEO von Zendata. Es gibt jedoch keinen Hinweis darauf, ob sie das Lösegeld bezahlt haben. 11

Im November 2023 werden Beamte im Huber Heights Ein Vorort von Dayton im Bundesstaat Ohio gab bekannt, dass die Stadt Opfer eines Ransomware-Angriffs geworden sei, bei dem die persönlichen Daten von fast 6.000 Menschen gefährdet waren und wichtige Betriebsabläufe beeinträchtigt wurden.

Viele Details wurden nicht bekannt gegeben, darunter die für den Angriff verantwortliche Ransomware-Gruppe, ob sie ein Lösegeld forderte oder ob die Stadt sich bereit erklärte, zu zahlen. Es wurde jedoch bekannt, dass der Stadtrat von Huber Heights eine Investition von etwa 800.000 Dollar in die Datenrettung genehmigte. 12

Ardent Gesundheitsdiensteeine Gesundheitskette mit 30 Krankenhäusern in sechs Bundesstaaten, wurde am 23. November 2023 Opfer eines Ransomware-Angriffs. Durch den Angriff war Ardent gezwungen, seine Patienten aus mehreren Notaufnahmen in andere Krankenhäuser umzuleiten und bestimmte geplante Eingriffe abzusagen.

In einer Reihe von Updates auf seiner Website gab Ardent bekannt, dass der Zugriff auf seine Plattform für elektronische Krankenakten und sein Patientenportal wiederhergestellt worden sei und dass man dabei sei, alle vom Angriff betroffenen Systeme wiederherzustellen. Ardent Health Services gab die für den Angriff verantwortliche Ransomware-Gruppe nicht bekannt und es gibt keinen Hinweis darauf, ob sie das Lösegeld bezahlt hat. 13

Am 28. Dezember 2023 wird der Ökumenischer Rat der Kirchen (ÖRK)eine Gemeinschaft mehrerer christlicher Sekten, gab bekannt, dass sie Opfer von Ransomware geworden war. Am 5. Januar 2024 übernahm die Rhysida-Ransomware-Bande die Verantwortung für den Angriff auf Lutherischer Weltbundeines der Mitglieder des ÖRK. 14

Darin wurde eine Forderung von sechs Bitcoins angegeben, die derzeit etwa 390.000 Dollar wert sind. WCC-Generalsekretär Professor Jerry Pillay erklärte, dass die Arbeit wie gewohnt weitergehen werde und dass die Gemeinschaft nicht vorhabe, das Lösegeld zu zahlen. 14