Ransomware-Gruppen erklärt
Wie Ransomware-Gruppen organisiert sind, was doppelte Erpressung und Leak-Seiten bedeuten, welche Gruppen 2025 aktiv waren und wie sich Unternehmen schützen.
3 Min. Lesezeit · Cybercrime und Bedrohungen
Themenbereich
Im Darknet werden gestohlene Daten gehandelt, Angriffe vorbereitet und Erpressungen veröffentlicht. Dieser Bereich erklärt, wie die Cybercrime-Wirtschaft funktioniert – und vor allem, wie du herausfindest, ob du betroffen bist, und wie sich Privatpersonen und Unternehmen schützen.
Wie Ransomware-Gruppen organisiert sind, was doppelte Erpressung und Leak-Seiten bedeuten, welche Gruppen 2025 aktiv waren und wie sich Unternehmen schützen.
3 Min. Lesezeit · Cybercrime und Bedrohungen
Wie Kriminelle geleakte Zugangsdaten automatisiert bei vielen Diensten ausprobieren, warum Passwort-Wiederverwendung das Problem ist und wie du dich schützt.
3 Min. Lesezeit · Cybercrime und Bedrohungen
Was Datenleaks sind, wie gestohlene Daten ins Darknet gelangen, wo sie gehandelt werden, welche Daten besonders wertvoll sind und was das für Betroffene heißt.
3 Min. Lesezeit · Cybercrime und Bedrohungen
Mit welchen seriösen Diensten du prüfst, ob deine E-Mail-Adresse oder Passwörter in Datenleaks auftauchen, wie sie arbeiten und was du bei einem Treffer tust.
3 Min. Lesezeit · Cybercrime und Bedrohungen
Wie Kriminelle mit gestohlenen Daten in deinem Namen bestellen oder Konten eröffnen, woran du Identitätsdiebstahl erkennst und was du sofort tun solltest.
3 Min. Lesezeit · Cybercrime und Bedrohungen
Deine Daten wurden geleakt? Die Checkliste: Passwörter ändern, Konten absichern, Bank informieren, Phishing erkennen und deine Rechte nach der DSGVO nutzen.
3 Min. Lesezeit · Cybercrime und Bedrohungen
Was Darknet-Monitoring leistet, welche Daten Unternehmen überwachen sollten, wie Anbieter arbeiten, was es kostet und wo rechtliche Grenzen liegen.
3 Min. Lesezeit · Cybercrime und Bedrohungen
Was Threat Intelligence ist, welche Arten es gibt, woher die Informationen stammen, welche Rolle das Darknet spielt und wie Unternehmen sie sinnvoll einsetzen.
3 Min. Lesezeit · Cybercrime und Bedrohungen
Woran du Fake-Shops erkennst, welche Zahlungsarten sicher sind, wie der Fakeshop-Finder hilft und was du tun musst, wenn du schon bezahlt hast.
3 Min. Lesezeit · Cybercrime und Bedrohungen
Wie groß Cybercrime in Deutschland ist: Fälle, Ransomware, DDoS und Phishing laut BKA, Schäden für die Wirtschaft laut Bitkom, Ermittlungserfolge und Trends.
3 Min. Lesezeit · Cybercrime und Bedrohungen
Cybercrime und das Darknet sind eng verflochten. Im Darknet werden die Rohstoffe der Cyberkriminalität gehandelt – gestohlene Zugangsdaten, Kreditkarten, Zugänge zu Firmennetzen –, und Ransomware-Gruppen veröffentlichen dort die Daten ihrer Opfer. Die Angriffe selbst treffen Menschen und Unternehmen im ganz normalen Internet. Wer die Zusammenhänge kennt, kann sich gezielter schützen.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Registrierte Cybercrime-Fälle 2025 | rund 334.000 | BKA |
| Ransomware-Angriffe 2025 | 1.041 (+10 %) | BKA |
| DDoS-Angriffe 2025 | 36.706 (+25 %) | BKA |
| Schaden für die Wirtschaft 2026 | mindestens 211 Mrd. Euro, rund 76 % durch Cyberangriffe | Bitkom |
| Weltweite Verluste durch Krypto-Betrug 2025 | rund 17 Mrd. US-Dollar | Chainalysis |
Die Hintergründe erklärt Cybercrime in Deutschland: das Lagebild.
Moderne Cyberkriminalität ist arbeitsteilig organisiert. Wenige Gruppen erledigen alles selbst; die meisten kaufen und verkaufen Dienstleistungen:
| Baustein | Was gehandelt wird | Mehr dazu |
|---|---|---|
| Zugangsdaten | Gestohlene Logins aus Leaks und Schadsoftware | Credential Stuffing |
| Netzwerkzugänge | Zugänge zu kompromittierten Firmennetzen | Darknet-Monitoring |
| Schadsoftware | Mietmodelle für Schadprogramme, etwa Infostealer | Datenleaks im Darknet |
| Erpressung | Verschlüsselung und Veröffentlichung von Daten | Ransomware-Gruppen |
| Überlastungsangriffe | Gemietete DDoS-Angriffe | Lagebild Deutschland |
| Kartendaten | Gestohlene Kreditkarten | Was tun nach einem Datenleak? |
Bedrohungen: Wie die wichtigsten Formen der Cyberkriminalität funktionieren – erklärt aus der Perspektive der Verteidigung.
Datenleaks und Identität: Was Datenleaks sind, wie du prüfst, ob deine Daten betroffen sind, was du nach einem Leak tun solltest und wie du dich vor Identitätsdiebstahl schützt.
Schutz für Unternehmen: Wie Darknet-Monitoring und Threat Intelligence helfen, Angriffe früh zu erkennen.
Lagebild und Betrug: Das Lagebild für Deutschland und wie du Fake-Shops erkennst.
Wie du dich grundsätzlich schützt, erklärt der Bereich Sicherheit.
Das Darknet ist ein Marktplatz und Schaufenster: Dort werden gestohlene Daten verkauft, Zugänge zu Firmennetzen angeboten und Opfer von Ransomware auf Leak-Seiten an den Pranger gestellt. Die Angriffe selbst finden im normalen Internet statt.
Mit seriösen Leak-Checkern wie dem HPI Identity Leak Checker oder Have I Been Pwned. Sie zeigen, ob deine E-Mail-Adresse in bekannten Datenleaks auftaucht. Ein negatives Ergebnis ist keine Garantie, dass deine Daten sicher sind.
Laut Bitkom entstand der deutschen Wirtschaft 2026 durch Datendiebstahl, Spionage und Sabotage ein Schaden von mindestens 211 Milliarden Euro, rund drei Viertel davon durch Cyberangriffe. Das BKA registrierte für 2025 rund 334.000 Cybercrime-Fälle.
OPSEC, Verschlüsselung, Fingerprinting und typische Fehler.
20 Artikel
Bitcoin, Monero, Blockchain-Analyse und Krypto-Sicherheit.
14 Artikel
Foren, Suchmaschinen, Verzeichnisse und seriöse Onion-Angebote.
14 Artikel