Was ist die Ransomware RansomHub?

RansomHub war eine Ransomware-as-a-Service-Operation, die im Februar 2024 auftauchte und schnell wuchs, indem sie Affiliates anderer Plattformen anwarb, auch nach dem Zusammenbruch von ALPHV und der Zerschlagung von LockBit. CISA, FBI, MS-ISAC und das US-Gesundheitsministerium beschrieben sie in der gemeinsamen Warnung AA24-242A vom 29. August 2024: Bis dahin hatte sie Daten von mindestens 210 Opfern verschlüsselt und gestohlen, in Sektoren wie Wasser, IT, Behördendienste, Gesundheitswesen, Rettungsdienste, Lebensmittel, Finanzdienstleistungen und Kommunikation. Die Warnung hält fest, dass die Operation früher als Cyclops und Knight bekannt war und doppelte Erpressung betreibt. Affiliates kamen meist über Phishing, Password Spraying und die Ausnutzung bekannter Schwachstellen in Systemen mit Internetzugang hinein. Forscher berichteten, dass ihre Infrastruktur im April 2025 offline ging und viele Affiliates woandershin wechselten. Das Muster ist die Lehre: Marken kommen und gehen schnell, die Einstiegstechniken und die empfohlenen Schutzmaßnahmen bleiben dieselben.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen