Kritisch🔐 Ransomware

LockBit 3.0 Ransomware-Wiederaufleben

LockBit 3.0 zielt auf KMU und kritische Infrastruktur, verschlüsselt Daten und fordert Bitcoin-Lösegeld — nach vorheriger Exfiltration sensibler Dateien.

Veröffentlicht: 15. Mai 2026Zuletzt aktualisiert: 30. Mai 2026

Was ist LockBit 3.0?

LockBit ist eine der produktivsten ransomware-Gruppen. Ihre neueste Variante (3.0) zielt über phishing-E-Mails, ungepatchte Software und Schwachstellen im Remote Desktop Protocol (RDP) auf Unternehmen ab.

Wie es sich verbreitet

phishing-E-Mails mit schädlichen Anhängen

Ausnutzung ungepatchter Windows-Schwachstellen

Brute-Force-Angriffe auf schwache RDP-Passwörter

Kompromittierte Drittanbieter-Software

Was mit den Opfern passiert

Dateien werden still verschlüsselt

Eine Lösegeldforderung erscheint und verlangt Zahlung in Bitcoin

Angreifer drohen damit, gestohlene Daten zu veröffentlichen, wenn nicht gezahlt wird

Fristen werden gesetzt, um Panik zu erzeugen

Wie Sie sich schützen können

Halten Sie alle Software und Betriebssysteme aktuell
Verwenden Sie starke, eindeutige Passwörter für RDP und deaktivieren Sie es, wenn nicht benötigt
Führen Sie regelmäßige Offline-Backups durch (3-2-1-Backup-Regel)
Verwenden Sie Endpoint Detection and Response (EDR)-Software
Schulen Sie Mitarbeiter darin, phishing-Versuche zu erkennen
Segmentieren Sie Ihr Netzwerk, um die Ausbreitung zu begrenzen

Was zu tun ist, wenn betroffen

1.Trennen Sie betroffene Systeme sofort vom Netzwerk
2.Zahlen Sie KEIN Lösegeld — es garantiert keine Dateiwiederherstellung
3.Wenden Sie sich an ein Cybersicherheits-Incident-Response-Team
4.Erstatten Sie Anzeige bei den Strafverfolgungsbehörden und dem nationalen CERT
5.Stellen Sie Daten aus Backups wieder her, falls verfügbar
6.Bewahren Sie Protokolle für die forensische Analyse auf

#ransomware#LockBit#business#encryption#Bitcoin