SafePay entwickelt sich zur größten Ransomware und internationale Anstrengungen werden gegen russische Hacker unternommen

Das IT-Sicherheitsunternehmen Check Point Software hat seinen Sicherheitsbericht für Mai veröffentlicht. SafePay, eine neue Ransomware-Gruppe, hat sich plötzlich zur größten Bedrohung entwickelt. Ransomware. Das Gesundheitswesen und die Kommunikationsbranche sind die am stärksten gefährdeten Sektoren. FakeUpdates dominiert weiterhin als die am weitesten verbreitete Schadsoftware in Schweden.

SafePay wurde Ende 2024 identifiziert und ist seitdem rasant gewachsen. Die Ransomware-Gruppe, die möglicherweise Verbindungen nach Russland hat, nutzt ein sogenanntes doppeltes Erpressungsmodell, bei dem Daten sowohl verschlüsselt als auch gestohlen werden, um den Druck auf die Opfer zu erhöhen. Im Gegensatz zu vielen anderen Ransomware-Akteuren wird SafePay nicht als Dienst (RaaS) betrieben, sondern arbeitet mit einem internen Team und einem klare Struktur. Dies hat zu anhaltenden und effektiven Angriffen sowohl gegen große als auch kleine Unternehmen geführt.

Gleichzeitig wurde im Mai eine internationale Razzia gegen die Malware-Plattform Lumma durchgeführt, an der unter anderem Europol, das FBI und … beteiligt waren. Microsoft Tausende Domains wurden beschlagnahmt und die Infrastruktur der Plattform vorübergehend lahmgelegt. Obwohl die zentralen Server in Russland schnell wiederhergestellt wurden, hat das Vorgehen Schaden angerichtet, unter anderem durch Misstrauen und Verunsicherung unter den Nutzern.

Die am stärksten gefährdeten Branchen in Schweden waren das Gesundheitswesen und die Kommunikationsbranche mit durchschnittlich 2.729 bzw. 2.543 Angriffen pro Woche und Organisation. Dies deutet auf eine anhaltend hohe Belastung der kritischen Infrastruktur hin. Fakeupdates stellt weiterhin die größte Bedrohung in Schweden dar (5,16 Prozent der landesweiten Auswirkungen), gefolgt von AndroRAT (3,07 Prozent) und Remcos (1,39 Prozent).

„Die Bedrohungslandschaft entwickelt sich weiterhin rasant“, sagt Mats Ekdahl, Sicherheitsexperte bei Check Point Software. Neue Anbieter wie SafePay drängen auf den Markt, organisierte Cyberkriminalität wird massiv bekämpft, und etablierte Bedrohungen wie FakeUpdates bestehen weiterhin. In diesen Zeiten ist es wichtig, Ihre Systeme stets auf dem neuesten Stand zu halten, da sich die Dinge rasant verändern.

Weitere Informationen finden Sie im Blog von Check Point Software: https://blog.checkpoint.com/research/may-2025-malware-spotlight-safepay-surges-to-the-forefront-of-cyber-threats/