# Was ist die Ransomware RansomHub?

RansomHub war eine Ransomware-as-a-Service-Operation, die im Februar 2024 auftauchte und schnell wuchs, indem sie Affiliates anderer Plattformen anwarb, auch nach dem Zusammenbruch von ALPHV und der Zerschlagung von LockBit. CISA, FBI, MS-ISAC und das US-Gesundheitsministerium beschrieben sie in der gemeinsamen Warnung AA24-242A vom 29. August 2024: Bis dahin hatte sie Daten von mindestens 210 Opfern verschlüsselt und gestohlen, in Sektoren wie Wasser, IT, Behördendienste, Gesundheitswesen, Rettungsdienste, Lebensmittel, Finanzdienstleistungen und Kommunikation. Die Warnung hält fest, dass die Operation früher als Cyclops und Knight bekannt war und doppelte Erpressung betreibt. Affiliates kamen meist über Phishing, Password Spraying und die Ausnutzung bekannter Schwachstellen in Systemen mit Internetzugang hinein. Forscher berichteten, dass ihre Infrastruktur im April 2025 offline ging und viele Affiliates woandershin wechselten. Das Muster ist die Lehre: Marken kommen und gehen schnell, die Einstiegstechniken und die empfohlenen Schutzmaßnahmen bleiben dieselben.

FAQ: [Ransomware-Gruppen und -Familien](https://netsenx.com/de/faq/ransomware-families) · https://netsenx.com/de/faq/what-is-ransomhub-ransomware

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/blog/2026-10-24_ransomware-protection

## Verwandte Fragen

- [Was ist die Ransomware Cl0p?](https://netsenx.com/de/faq/what-is-cl0p-ransomware)
- [Was ist die Ransomware BianLian?](https://netsenx.com/de/faq/what-is-bianlian-ransomware)
- [Was war die Ransomware Hive?](https://netsenx.com/de/faq/what-was-hive-ransomware)
- [Was war die Ransomware Conti?](https://netsenx.com/de/faq/what-was-conti-ransomware)
- [Was sind die Ransomware Phobos und 8Base?](https://netsenx.com/de/faq/what-are-phobos-and-8base-ransomware)