Ransomware-Wachstum auf Fragmentierung der kriminellen Szene zurückzuführen, nicht auf KI, sagen Forscher

Ransomware-Aktivitäten nehmen zu, doch Forscher sagen, dass künstliche Intelligenz nicht der Hauptgrund für diesen Anstieg ist. Stattdessen scheint die Ausweitung durch Veränderungen innerhalb des kriminellen Ökosystems vorangetrieben zu werden, darunter eine stärker fragmentierte Landschaft, das Auftreten neuer Bedrohungsakteure und eine stärkere Ausrichtung auf Organisationen mit geringeren Abwehrressourcen.

Ransomware hat sich zunehmend über eine kleine Zahl dominierender Gruppen hinaus entwickelt. Da sich das Ökosystem weiter aufteilt, können mehrere Angreifer gleichzeitig aktiv sein, unterschiedliche Ziele verfolgen und verschiedene Vorgehensweisen nutzen. Diese Fragmentierung kann die Verfolgung und Unterbrechung der Bedrohung erschweren und zugleich mehr Möglichkeiten für unerfahrene oder neu gegründete Gruppen schaffen, in den Markt einzutreten.

Kleinere Organisationen zunehmend gefährdet

Die Forscher betonten außerdem, dass Organisationen zunehmend ins Visier genommen werden, denen möglicherweise die Sicherheitsbudgets, das Personal oder die technischen Kontrollen größerer Unternehmen fehlen. Zu diesen Zielen können Unternehmen und Institutionen gehören, die nur begrenzt in der Lage sind, Netzwerke zu überwachen, zeitnah Patches einzuspielen, widerstandsfähige Backups zu pflegen oder auf einen Eindringversuch zu reagieren.

Die gezielte Auswahl schlechter geschützter Organisationen erweitert die Zahl potenzieller Opfer. Sie deutet außerdem darauf hin, dass Ransomware-Betreiber nicht ausschließlich auf hochentwickelte Techniken angewiesen sind, um Wirkung zu erzielen. Schwache Sicherheitspraktiken, exponierte Systeme und begrenzte Kapazitäten zur Reaktion auf Sicherheitsvorfälle können ausreichen, um eine Organisation attraktiv zu machen.

KI ist nicht die zentrale Erklärung

Obwohl KI zu einem prominenten Thema in den Diskussionen über Cybersicherheit geworden ist, legen die Forscher größeren Wert auf etablierte kriminelle Dynamiken. Der aktuelle Anstieg von Ransomware steht demnach in direkterem Zusammenhang mit der Anzahl und Vielfalt der Angreifer sowie ihrer Bereitschaft, Opfer anzugreifen, die möglicherweise leichter kompromittiert werden können.

Für Verteidiger unterstreichen die Ergebnisse die Bedeutung grundlegender Maßnahmen, anstatt sich auf Annahmen über eine einzelne bahnbrechende Technologie zu verlassen. Organisationen sollten strenge Zugriffskontrollen, ein zeitnahes Schwachstellenmanagement, zuverlässige Offline- oder anderweitig geschützte Backups, Netzwerküberwachung und getestete Wiederherstellungsverfahren priorisieren. Insbesondere kleinere Organisationen müssen möglicherweise prüfen, an welchen Stellen begrenzte Ressourcen das größte operative Risiko reduzieren können.

Die anhaltende Verbreitung von Ransomware spiegelt einen anpassungsfähigen und wachsenden Bedrohungsmarkt wider. Auch wenn KI künftige Angriffe beeinflussen könnte, lässt sich die unmittelbare Beschleunigung laut den Forschern besser durch die Struktur des Ransomware-Ökosystems und die wachsende Bandbreite der inzwischen angegriffenen Organisationen erklären.