Drastischer Anstieg von Ransomware-Angriffen im Barracuda Managed XDR Global Threat Report 2025
Der Barracuda Managed XDR Global Threat Report 2025 hat alarmierende Ergebnisse zur Zunahme von Cyberangriffen veröffentlicht. Demnach gelang es Cyberangreifern, 90 Prozent der beobachteten Ransomware-Angriffe durch nicht gepatchte Software oder verwundbare Konten zu lancieren. Der schnellste dokumentierte Ransomware-Angriff im Jahr 2025 dauerte lediglich drei Stunden vom Eindringen bis zur Datenverschlüsselung. Darüber berichtet Welt Stimme.
Die Ergebnisse des Berichts basieren auf Tausenden realer Sicherheitsvorfälle. Diese zeigen, dass Angreifer legitime IT-Tools wie Remote-Access-Software ausnutzen und ungeschützte Endgeräte für ihre Angriffe nutzen können. Zudem werden die Risiken veralteter Verschlüsselung und deaktivierter Endpunktsicherheit deutlich, während Zeichen wie ungewöhnliche Anmeldungen oder privilegierte Zugriffsrechte Warnsignale darstellen.
Die wichtigsten Ergebnisse des Reports im Überblick:
- 90 Prozent der beobachteten Ransomware-Angriffe umgingen Firewalls durch bekannt gewordene Sicherheitslücken oder verwundbare Konten. Diese Lücken ermöglichen es Angreifern, Zugriff auf Netzwerke zu erlangen und Schutzmaßnahmen zu umgehen.
- Der schnellste beobachtete Ransomware-Angriff wurde mit der Software „Akira“ durchgeführt und benötigte nur drei Stunden von der ersten Sicherheitsverletzung bis zur Verschlüsselung von Daten. Solche Zeitspannen bieten den Verteidigern minimale Chancen zur Reaktion.
- Eine von zehn beobachteten Schwachstellen wies einen bekannten Exploit auf, da Angreifer aktiv Softwarefehler ausnutzten, häufig binnen der Lieferkette. Dies verdeutlicht die Notwendigkeit, ungepatchte Software zu identifizieren und zu beheben.
- Die häufigste Schwachstelle geht auf das Jahr 2013 zurück: CVE-2013-2566 betrifft einen veralteten Verschlüsselungsalgorithmus, der in älteren Systemen, wie etwa alten Servern, vorhanden ist.
- 96 Prozent der Vorfälle, bei denen sich Angreifer lateral im Netzwerk bewegten, endeten in einem Ransomware-Angriff. Diese laterale Bewegung signalisiert, dass Angreifer, die sich zuvor versteckt hielten, aktiv wurden, und stellt ein eindeutiges Warnsignal dar.
- 66 Prozent der Vorfälle betrafen die Lieferkette oder Dritte (im Vergleich zu 45 Prozent im Jahr 2024), was zeigt, dass Angreifer Schwachstellen in Drittanbietersoftware ausnutzen, um ihre Reichweite zu erweitern.
Der Barracuda Managed XDR Global Threat Report gibt auch Empfehlungen für Unternehmen und deren unterstützende Managed Service Provider, um Risiken zu identifizieren und zu minimieren.
„Unternehmen und ihre Sicherheitsteams, insbesondere solche mit nur einem einzelnen IT-Experten, stehen vor einer erheblichen Herausforderung: Sie müssen mit begrenzten Ressourcen digitale Identitäten, Assets und Daten vor einer sich schnell entwickelnden Bedrohungslandschaft schützen“, erklärt Klaus Gheri, VP & GM Network Security bei Barracuda.
„Ein einzelnes, nicht autorisiertes Gerät oder eine nicht aktualisierte Anwendung kann für Angreifer die entscheidende Schwachstelle sein, sodass sie nur eine einzige Lücke ausnutzen müssen, um erfolgreich zu sein. Eine integrierte, KI-gestützte Sicherheitslösung kann hier einen wesentlichen Unterschied machen“, ergänzt Gheri.
Die im Report dargestellten Ergebnisse beruhen auf einem umfangreichen Datensatz mit mehr als zwei Billionen IT-Ereignissen, rund 600.000 Sicherheitswarnungen und über 300.000 geschützten Endpunkten, Firewalls und Cloud-Assets, die im Jahr 2025 beobachtet wurden.
