Was sind die Ransomware Royal und BlackSuit?

Royal war eine Ransomware-Operation, die etwa ab September 2022 aktiv war, und BlackSuit ist ihr Nachfolger. CISA und FBI beschrieben Royal erstmals in der Warnung AA23-061A vom 2. März 2023; eine Aktualisierung vom November 2023 zählte seit September 2022 über 350 bekannte Opfer, und eine Aktualisierung vom August 2024 stellt fest, dass BlackSuit ein Rebranding von Royal ist und die Lösegeldforderungen zusammen über 500 Millionen US-Dollar lagen, die höchste einzelne bei 60 Millionen. Phishing war der häufigste Weg hinein, gefolgt von Remote Desktop, der Ausnutzung öffentlich erreichbarer Anwendungen und bei Brokern gekauftem Zugang. Im Juli 2025 beschlagnahmte eine internationale, über Europol koordinierte und von den US Homeland Security Investigations geführte Operation Server und Domains von BlackSuit, wie das US-Justizministerium im August 2025 bekannt gab. Festnahmen wurden nicht gemeldet, und Forscher beobachteten, wie Mitglieder zu neuen Operationen wechselten. Die Schutzmaßnahmen der Warnung bleiben unabhängig von der Marke relevant.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen