Was passiert ist
TRM Labs stellt fest, dass das Gesamtvolumen der Zahlungen im Jahr 2025rotz eines Anstiegs der Angriffe um 850 bei 44%illionen Dollar verharrte, was neue Möglichkeiten für Strafverfolgungsbehörden eröffnet.
Warum das wichtig ist
Die Diskrepanz zwischen der wachsenden Zahl von Angriffen und den stagnierenden Zahlungen könnte auf eine Schwächung des Wirtschaftsmodells der Cyberkriminalität hindeuten und gibt Sicherheitsbehörden einen strategischen Vorteil für Interventionen.
Laut Daten von TRM Labs hat das Ökosystem der Ransomware im Jahr 2025 erhebliche Veränderungen erfahren. Das Gesamtvolumen der an die Täter gezahlten Mittel blieb bei etwa 850illionen US-Dollar stehen.
Gleichzeitig stieg die Anzahl der Opfer von Cyberangriffen um 44%. Diese Dynamik deutet darauf hin, dass Kriminelle mehr Angriffe durchführen, aber die durchschnittliche Höhe des erfolgreichen Lösegelds sinkt oder die Effizienz bei der Eintreibung der Zahlungen nachlässt.
Analysten von TRM Labs gehen davon aus, dass die entstandene Situation neue Möglichkeiten für eine Disruption (Störung der Arbeitsabläufe) der Gruppierungen durch Strafverfolgungsbehörden im Jahr 2026 schafft.
Bestätigte Fakten
- Laut TRM Labs beliefen sich die Ransomware-Zahlungen im Jahr 2025 auf etwa 850illionen US-Dollar.
- Im Jahr 2025 stieg die Anzahl der Ransomware-Opfer um 44%.
- TRM Labs identifiziert neue Möglichkeiten für Strafverfolgungsbehörden, die Aktivitäten von Kriminellen im Jahr 2026 zu stören.
Kontext
Der Bericht wurde am 8. April 2026 von TRM Labs veröffentlicht, einem Unternehmen, das auf Blockchain-Analytik spezialisiert ist. Die Daten basieren auf einer Meta-Analyse des Ransomware-Marktes.
Was noch unbekannt ist
- Welche konkreten Taktiken der Strafverfolgungsbehörden sind mit den neuen Möglichkeiten gemeint?
- Was genau hat den Rückgang der durchschnittlichen Lösegeldsumme verursacht: regulatorischer Druck, verbesserter Schutz der Opfer oder interne Konflikte in kriminellen Gruppen?
- Werden diese Trends von unabhängigen Quellen außer TRM Labs bestätigt?
KI-Analyse
Konfidenz: mittel
Eine Stagnation der Einnahmen bei gleichzeitiger Zunahme der operativen Belastung (Anzahl der Angriffe) führt oft zu einer sinkenden Rentabilität des kriminellen Geschäfts. Dies könnte weniger effektive Gruppierungen dazu zwingen, ihre Tätigkeit einzustellen oder aufgrund von Ressourcenmangel Fehler zu begehen, was die Sicherheitsbehörden gezielt ausnutzen wollen.
Strategisches KI-Fazit
Als wahrscheinliche Folge ist ein verstärkter Druck auf die Infrastruktur der Erpresser im Jahr 2026 zu erwarten. Das nächste beobachtbare Signal werden Berichte über konkrete Operationen zur Festnahme oder Beschlagnahmung von Vermögenswerten sein. Die zentrale Unsicherheit besteht in der Fähigkeit der Kriminellen, ihre Monetarisierungsmodelle an die neuen Bedingungen anzupassen.