Vom Passwort bis zum Angriff: Ransomware ist ein Dienstleistungsmarkt

Gestohlene Passwörter, Datenbanken und fertige Ransomware-Pakete stehen zum Verkauf. In einem Hintergrundartikel vom 23. September beschreibt die DNB, wie digitale Erpressung auf einem spezialisierten Dienstleistungsmarkt beruht. Angreifer müssen dadurch nicht jeden Schritt selbst ausführen. [1]

Auch das Blockchain-Analyseunternehmen Chainalysis beobachtet einen Markt, auf dem Zugang zu Netzwerken, Infrastruktur und weiteren Dienstleistungen gehandelt wird. Nach Angaben des Unternehmens erhielten Händler mit Netzwerkzugängen 2025 mindestens 14 Millionen Dollar an identifizierten Kryptozahlungen. Das ist eine Untergrenze; außerdem wird nicht jeder gekaufte Zugang für Ransomware genutzt. [2]

Schäden gehen über das Lösegeld hinaus

Die finanziellen Folgen für die Opfer beschränken sich nicht auf den Betrag, den Kriminelle erhalten. Auch ausgefallene Systeme, Wiederherstellungsarbeiten und Umsatzeinbußen zählen dazu, betont die Professorin Anja Shortland im DNB-Artikel. Der DNB-Experte Martijn Knapen schätzt den weltweiten Schaden auf jährlich zig Milliarden. Im verfügbaren Auszug fehlen die Berechnung, die Währung und das Bezugsjahr dieser Schätzung. Der Betrag ist daher kein belegter Lösegeldumsatz. [1]

Bei den Zahlungen selbst zeichnen Blockchain-Messungen ein anderes, enger gefasstes Bild. Chainalysis identifizierte für 2025 Ransomware-Zahlungen von mehr als 820 Millionen Dollar, rund 8 Prozent weniger als die revidierten 892 Millionen Dollar für 2024. Dieser Rückgang ist vorläufig: Das Unternehmen erwartete, dass weitere Zuordnungen den Betrag für 2025 noch auf rund 900 Millionen Dollar oder mehr anheben würden. Die Messung umfasst nicht alle Zahlungen weltweit. [2]

Gleichzeitig stieg die Zahl der von eCrime.ch registrierten, von Kriminellen behaupteten Opfer um 50 Prozent. Dabei handelt es sich nicht um eine Zählung unabhängig bestätigter, jeweils nur einmal gezählter Angriffe: Meldungen können doppelt, wiederholt oder übertrieben sein. Mehr behauptete Opfer bedeuten daher nicht automatisch mehr erhaltenes Lösegeld. [Quelle 2, Quelle 3]

KI hilft Angreifern, doch ein Wachstum ist nicht belegt

Die DNB erklärt, dass die Branche dank KI schneller wächst als je zuvor. Das britische National Cyber Security Centre erwartet tatsächlich, dass KI einzelne Schritte digitaler Einbrüche wirksamer und effizienter macht. Auch der KI-Anbieter Anthropic berichtet von beobachtetem Missbrauch bei Einbrüchen und Datendiebstahl. Diese Quellen belegen jedoch nicht, wie stark der weltweite Ransomware-Markt durch KI gewachsen ist – geschweige denn, dass dieses Wachstum beispiellos schnell ist. [Quelle 1, Quelle 4, Quelle 11]