Einer Auswertung des Cybersecurity-Unternehmens Intel 471 zufolge, waren vier Ransomware-Banden für über 70% der Ende letztes Jahr gemeldeten Angriffe verantwortlich. Die Studienautoren untersuchten 722 Ransomware-Angriffe zwischen Oktober und Dezember 2021.

Die Ende 2021 am weitesten verbreitete Ransomware stammt von der Bande Lockbit 2.0. Auf sie entfielen 29,7% aller gemeldeten Vorfälle, so Intel 471. Dahinter folgen Conti mit einem Anteil von 19%, Pysa (10,5%) sowie Hive (10,1%). Gegenüber der Auswertung des vorangehenden Quartals ist einzig Pysa neu in den Top 4.

Die geografische Aufschlüsselung der Angriffe zeigt bei allen vier Gruppen ein vergleichbares Bild. So wurden rund die Hälfte der Angriffe auf Unternehmen in den USA gefahren und jeweils rund ein Drittel auf europäische Firmen. Besonders gefährdet waren dabei 3 Branchen: Konsumgüter und Produktionsbetriebe (39,6%), Dienstleister und Berater (15,4%) sowie Immobilienverwalter (11,4%). Behörden landen in der Auswertung auf dem viertletzten Platz (6,1%).

Lockbit ist hierzulande unter anderem für Angriffe auf einen Zürcher Immobilienverwalter und den Westschweizer Verlag Slatkine verantwortlich. Conti meldete Attacken auf die Universität Neuenburg, die DBS Group und den Storenbauer Griesser. Pysa griff die Universität Liechtenstein an und Hive bekannte sich kürzlich zu den Angriffen auf das Autohaus Emil Frey sowie Media Markt.