Wie\u00a0passten\u00a0sich Cyberangriffe im Jahr 2025\u00a0an die\u00a0zunehmende Verst\u00e4rkung der Abwehrma\u00dfnahmen an?<\/strong>\u00a0<\/h2>\n\n\n\nEine der auff\u00e4lligsten Entwicklungen ist die Bildung von Zweckb\u00fcndnissen, die oft als \u201eInter-Franchises\u201c bezeichnet werden. Anstatt sich auf ein einziges Tool oder eine einzige Methode zu beschr\u00e4nken, schlie\u00dfen sich Gruppen mit sich erg\u00e4nzenden F\u00e4higkeiten zusammen, um ihre Effizienz zu maximieren. Ein eindrucksvolles Beispiel ist das Kollektiv, das Scattered Spider, LAPSUS$ und ShinyHunters umfasst. Diese Allianz veranschaulicht die Komplementarit\u00e4t der Kompetenzen<\/strong>: Social Engineering, Umgehung von Authentifizierungsmechanismen und Datenexfiltration. <\/p>\n\n\n\nDiese Zusammenarbeit erm\u00f6glichte Angriffe auf globale Konzerne wie Toyota, FedEx, UPS, Adidas, Disney oder auch McDonald\u2019s. Parallel dazu ist die Entstehung von Ransomware-Kartellen<\/strong> zu beobachten, wie beispielsweise DragonForce. Diese Gruppe erkl\u00e4rte im M\u00e4rz 2025 ihre Umwandlung in ein Kartell und operiert seither als Zusammenschluss von Affiliates, die ihre Eigenst\u00e4ndigkeit bewahren und gleichzeitig von einer gemeinsamen Infrastruktur profitieren: Leak-Websites, C2-Server, Tools zur Kampagnenverwaltung und technischer Support. Dieses Modell, das Mitglieder von LockBit oder Conti angezogen hat, hat bereits f\u00fchrende Unternehmen wie Toyota, FedEx, UPS, Adidas, Disney oder McDonald\u2019s getroffen. \u00a0<\/p>\n\n\n\nDer\u00a0Threat Status Report\u00a02025\/2026 beschreibt detailliert die Entwicklung der Organisationsmodelle cyberkrimineller Gruppen zwischen Allianzen und Kartellen.<\/em>\u00a0<\/p>\n\n\n\n\nErfahren Sie mehr \u00fcber die Organisationsformen der Angreifer\u00a0<\/strong><\/a><\/div>\n<\/div>\n\n\n\nWelche neuen\u00a0Methoden\u00a0setzen die Angreifer in diesem Jahr ein?<\/strong>\u00a0<\/h2>\n\n\n\nW\u00e4hrend Allianzen die Schlagkraft verst\u00e4rken, ist die Weiterentwicklung der Angriffsmethoden<\/strong> ebenso besorgniserregend. Sicherheitsteams beobachten eine Ver\u00e4nderung der Angriffsfl\u00e4chen: Die Angreifer begn\u00fcgen sich nicht mehr damit, privilegierte Windows-Konten zu kompromittieren, sondern nehmen nun bisher vernachl\u00e4ssigte Infrastrukturkomponenten ins Visier. <\/p>\n\n\n\nDevOps-Ketten und CI\/CD-Pipelines sind zu vorrangigen Zielen geworden. Eine einzige Sicherheitsl\u00fccke in diesen Umgebungen erm\u00f6glicht oft einen initialen Zugriff mit erweiterten Berechtigungen<\/strong>, wodurch Angreifer schlecht gesch\u00fctzte Geheimnisse aus dem Code oder den Commit-Historien extrahieren k\u00f6nnen. Dar\u00fcber hinaus werden Kubernetes-Umgebungen in gro\u00dfem Umfang ausgenutzt und k\u00f6nnen bei mangelhafter Absicherung bedeutende Eintrittspunkte darstellen. <\/p>\n\n\n\nEin weiterer bedeutender Trend bei Cyberangriffen im Jahr 2025 ist die zunehmende Fokussierung auf Linux-Systeme, die in Active Directory-Dom\u00e4nen integriert sind. Diese Systeme werden oft weniger stark \u00fcberwacht als ihre Windows-Pendants und bieten Angreifern M\u00f6glichkeiten zur Persistenz in kompromittierten Umgebungen. Techniken wie \u201eKerberoasting\u201c oder LSASS-Dumping bleiben relevant, w\u00e4hrend neue Varianten, die das \u201eNTLM Reflective Relay\u201c ausnutzen, eine Rechteausweitungen in gro\u00dfem Umfang erm\u00f6glichen.<\/p>\n\n\n\n![\"\"](\"https:\/\/www.advens.com\/app\/uploads\/2026\/04\/FR_2026__Signature_Threat-Report_Outlook_Banner__-1.png\")
<\/a><\/figure>\n\n\n\nWarum\u00a0sind\u00a0die Grundlagen\u00a0nach wie vor die Schwachstelle von\u00a0Unternehmen?<\/strong>\u00a0<\/h2>\n\n\n\nTrotz der Komplexit\u00e4t neuer Bedrohungen betont der Bericht, dass die ausgenutzten Schwachstellen \u00fcberwiegend klassischer Natur sind. Nicht gepatchte Systeme, t\u00e4glich genutzte Konten mit zu weitreichenden Berechtigungen und lax umgesetzte Zugriffskontrollen stellen nach wie vor die wichtigsten Einfallstore f\u00fcr Cyberkriminelle<\/strong> dar. <\/p>\n\n\n\nDie Raffinesse der Angriffe liegt nicht immer im Ausnutzen der Schwachstelle selbst, sondern in der F\u00e4higkeit der Angreifer, ihre Schadprogramme anzupassen und ihre Command-and-Control-Aktivit\u00e4ten (C2) zu verschleiern. Der Einsatz kommerzieller Packer erweist sich zudem als sehr effektiv, um EDR-L\u00f6sungen zu umgehen. Insgesamt bleiben mangelhaft umgesetzte Sicherheitsgrundlagen nach wie vor ein entscheidender Faktor f\u00fcr den Erfolg der beobachteten Angriffe.<\/p>\n\n\n\n
Fazit: Anpassung an\u00a0die\u00a0neue\u00a0\u00c4ra\u00a0der Bedrohungen<\/strong>\u00a0<\/h2>\n\n\n\nDie Analyse der Cyberangriffe 2025 zeigt, dass sich das \u00d6kosystem der Cyberkriminellen<\/strong> weiterhin in Richtung besser organisierter und technisch ausgefeilterer Modelle entwickelt. Angesichts der Bildung von Kartellen wie DragonForce und der systematischen Ausnutzung von DevOps- und Cloud-Umgebungen m\u00fcssen Unternehmen ihre Resilienz unbedingt st\u00e4rken, indem sie sich auf die Grundlagen der IT-Sicherheit<\/strong> besinnen und gleichzeitig den menschlichen Faktor der Verteidigung nicht au\u00dfer Acht lassen. <\/p>\n\n\n\nDieser Blogbeitrag fasst einen Teil der beobachteten Trends zusammen. Der Threat Status Report 2025\/2026 bietet eine detaillierte Analyse der technischen und organisatorischen Entwicklungen der Bedrohungslage.<\/em>\u00a0<\/p>\n\n\n\n
Diese Zusammenarbeit erm\u00f6glichte Angriffe auf globale Konzerne wie Toyota, FedEx, UPS, Adidas, Disney oder auch McDonald\u2019s. Parallel dazu ist die Entstehung von Ransomware-Kartellen<\/strong> zu beobachten, wie beispielsweise DragonForce. Diese Gruppe erkl\u00e4rte im M\u00e4rz 2025 ihre Umwandlung in ein Kartell und operiert seither als Zusammenschluss von Affiliates, die ihre Eigenst\u00e4ndigkeit bewahren und gleichzeitig von einer gemeinsamen Infrastruktur profitieren: Leak-Websites, C2-Server, Tools zur Kampagnenverwaltung und technischer Support. Dieses Modell, das Mitglieder von LockBit oder Conti angezogen hat, hat bereits f\u00fchrende Unternehmen wie Toyota, FedEx, UPS, Adidas, Disney oder McDonald\u2019s getroffen. \u00a0<\/p>\n\n\n\n Der\u00a0Threat Status Report\u00a02025\/2026 beschreibt detailliert die Entwicklung der Organisationsmodelle cyberkrimineller Gruppen zwischen Allianzen und Kartellen.<\/em>\u00a0<\/p>\n\n\n\n W\u00e4hrend Allianzen die Schlagkraft verst\u00e4rken, ist die Weiterentwicklung der Angriffsmethoden<\/strong> ebenso besorgniserregend. Sicherheitsteams beobachten eine Ver\u00e4nderung der Angriffsfl\u00e4chen: Die Angreifer begn\u00fcgen sich nicht mehr damit, privilegierte Windows-Konten zu kompromittieren, sondern nehmen nun bisher vernachl\u00e4ssigte Infrastrukturkomponenten ins Visier. <\/p>\n\n\n\n DevOps-Ketten und CI\/CD-Pipelines sind zu vorrangigen Zielen geworden. Eine einzige Sicherheitsl\u00fccke in diesen Umgebungen erm\u00f6glicht oft einen initialen Zugriff mit erweiterten Berechtigungen<\/strong>, wodurch Angreifer schlecht gesch\u00fctzte Geheimnisse aus dem Code oder den Commit-Historien extrahieren k\u00f6nnen. Dar\u00fcber hinaus werden Kubernetes-Umgebungen in gro\u00dfem Umfang ausgenutzt und k\u00f6nnen bei mangelhafter Absicherung bedeutende Eintrittspunkte darstellen. <\/p>\n\n\n\n Ein weiterer bedeutender Trend bei Cyberangriffen im Jahr 2025 ist die zunehmende Fokussierung auf Linux-Systeme, die in Active Directory-Dom\u00e4nen integriert sind. Diese Systeme werden oft weniger stark \u00fcberwacht als ihre Windows-Pendants und bieten Angreifern M\u00f6glichkeiten zur Persistenz in kompromittierten Umgebungen. Techniken wie \u201eKerberoasting\u201c oder LSASS-Dumping bleiben relevant, w\u00e4hrend neue Varianten, die das \u201eNTLM Reflective Relay\u201c ausnutzen, eine Rechteausweitungen in gro\u00dfem Umfang erm\u00f6glichen.<\/p>\n\n\n\n Trotz der Komplexit\u00e4t neuer Bedrohungen betont der Bericht, dass die ausgenutzten Schwachstellen \u00fcberwiegend klassischer Natur sind. Nicht gepatchte Systeme, t\u00e4glich genutzte Konten mit zu weitreichenden Berechtigungen und lax umgesetzte Zugriffskontrollen stellen nach wie vor die wichtigsten Einfallstore f\u00fcr Cyberkriminelle<\/strong> dar. <\/p>\n\n\n\n Die Raffinesse der Angriffe liegt nicht immer im Ausnutzen der Schwachstelle selbst, sondern in der F\u00e4higkeit der Angreifer, ihre Schadprogramme anzupassen und ihre Command-and-Control-Aktivit\u00e4ten (C2) zu verschleiern. Der Einsatz kommerzieller Packer erweist sich zudem als sehr effektiv, um EDR-L\u00f6sungen zu umgehen. Insgesamt bleiben mangelhaft umgesetzte Sicherheitsgrundlagen nach wie vor ein entscheidender Faktor f\u00fcr den Erfolg der beobachteten Angriffe.<\/p>\n\n\n\n Die Analyse der Cyberangriffe 2025 zeigt, dass sich das \u00d6kosystem der Cyberkriminellen<\/strong> weiterhin in Richtung besser organisierter und technisch ausgefeilterer Modelle entwickelt. Angesichts der Bildung von Kartellen wie DragonForce und der systematischen Ausnutzung von DevOps- und Cloud-Umgebungen m\u00fcssen Unternehmen ihre Resilienz unbedingt st\u00e4rken, indem sie sich auf die Grundlagen der IT-Sicherheit<\/strong> besinnen und gleichzeitig den menschlichen Faktor der Verteidigung nicht au\u00dfer Acht lassen. <\/p>\n\n\n\n Dieser Blogbeitrag fasst einen Teil der beobachteten Trends zusammen. Der Threat Status Report 2025\/2026 bietet eine detaillierte Analyse der technischen und organisatorischen Entwicklungen der Bedrohungslage.<\/em>\u00a0<\/p>\n\n\n\nWelche neuen\u00a0Methoden\u00a0setzen die Angreifer in diesem Jahr ein?<\/strong>\u00a0<\/h2>\n\n\n\n
<\/a><\/figure>\n\n\n\nWarum\u00a0sind\u00a0die Grundlagen\u00a0nach wie vor die Schwachstelle von\u00a0Unternehmen?<\/strong>\u00a0<\/h2>\n\n\n\n
Fazit: Anpassung an\u00a0die\u00a0neue\u00a0\u00c4ra\u00a0der Bedrohungen<\/strong>\u00a0<\/h2>\n\n\n\n