On-chain Ransomware-Zahlungen sinken auf 820 Millionen Dollar im Jahr 2025

Wichtige Einblicke

• Im Jahr 2025 wurden 820 Millionen Dollar an Ransomware-Angreifer gezahlt, was einem Rückgang von 8 % gegenüber dem Vorjahr entspricht.
• Ransomware-Angriffe haben nach einem Anstieg um 50% im Jahr 2025 den höchsten Stand aller Zeiten erreicht.
• Angreifer haben es zunehmend auf mittlere und kleine Unternehmen abgesehen, auch wenn es nach wie vor groß angelegte Angriffe gibt.

Einem neuen Bericht von Chainalysis zufolge beliefen sich die Onchain-Zahlungen für Ransomware-Angriffe im Jahr 2025 auf 820 Millionen Dollar. Dies entspricht einem Rückgang von 8 % im Vergleich zu den geschätzten 892 Millionen Dollar im Jahr 2024.

Der Rückgang bedeutet, dass der Betrag nun in zwei aufeinanderfolgenden Jahren gesunken ist, nachdem er 2023 ein Allzeithoch von 1,23 Milliarden Dollar erreicht hatte.

Ransomware-Opfer erreichen 2025 ein Rekordhoch

Interessanterweise ist die Gesamtzahl der Ransomware-Angriffe im letzten Jahr erheblich gestiegen. Laut dem Chainalysis-Bericht stieg die Zahl der gemeldeten Ransomware-Opfer im Jahr 2025 im Vergleich zum Vorjahr um 50%. Damit ist das Jahr das Jahr mit der höchsten Zahl an Ransomware-Opfern seit Beginn der Aufzeichnungen.

Es überrascht nicht, dass dies bedeutet, dass 2025 das Jahr ist, in dem die Lösegeldzahlungen im Vergleich zu den Opfern einen historischen Tiefstand von 28% erreichen könnten. Der Bericht stellt jedoch fest, dass die Gesamtzahl der Lösegeldzahlungen immer noch auf bis zu 900 Millionen Dollar ansteigen könnte, sobald mehr Fälle zugewiesen werden.

Selbst dann bleibt der Unterschied zwischen den Ransomware-Zahlungen 2024 und 2025 minimal und zeigt eine Stagnation, obwohl die Angriffe zunehmen. Die Experten führen dies auf komplexe Faktoren innerhalb der Branche zurück.

Dazu gehören ein verstärktes Vorgehen gegen Ransomware-Netzwerke und -Betreiber sowie die Dezentralisierung des Ransomware-Marktes. Anstelle einiger weniger dominanter Angriffsstämme sind kleinere unabhängige Gruppen entstanden, was die Verfolgung und Zuordnung erschwert.

Interessanterweise stieg auch der Medianwert der Lösegeldzahlungen im Jahr 2025 um 368%. Er stieg von 12.738 Dollar im Vorjahr auf 59.556 Dollar. Das deutet darauf hin, dass zwar weniger Opfer gezahlt haben, aber diejenigen, die gezahlt haben, viel mehr als im Jahr zuvor.

Ransomware-Angreifer zielen zunehmend auf mittelgroße Unternehmen

In der Zwischenzeit stellte der Bericht fest, dass die meisten Ransomware-Angreifer eher auf kleine und mittlere Organisationen als auf große Unternehmen abzielen.

Er stellte fest, dass dieser Ansatz auf die Annahme zurückzuführen ist, dass kleinere Opfer eher bereit sind, zu zahlen. Das Ergebnis sind weniger groß angelegte und für Schlagzeilen sorgende Angriffe.

Dennoch sind die USA nach wie vor die Region, die am stärksten angegriffen wurde. Auch in Kanada, Deutschland und Großbritannien gab es zahlreiche Angriffe. Die am häufigsten angegriffenen Branchen in diesen Ländern waren das verarbeitende Gewerbe und das Finanzwesen/professionelle Dienstleistungen, aber die Angreifer hatten es auch auf Logistik, Lieferketten und andere Infrastrukturen abgesehen.

Dies spiegelt jedoch nicht die übliche Praxis von Ransomware-Angriffen wider. Sie scheinen generell opportunistisch zu sein und sich mehr auf Schwachstellen als auf den Sektor zu konzentrieren.

In dem Bericht heißt es:

“Ransomware-Akteure sind nach wie vor sehr opportunistisch. Sie bevorzugen nicht konsequent einen bestimmten Sektor zu einer bestimmten Zeit des Jahres. Stattdessen nutzen sie exponierte Dienste und Fehlkonfigurationen aus, sobald sie auftauchen, und profitieren von neu entdeckten Schwachstellen.”

Trotz der Häufigkeit von Angriffen auf kleine und mittlere Unternehmen gab es im Laufe des Jahres mehrere größere Angriffe. Der bemerkenswerteste war der Angriff auf Jaguar Land Rover, der einen geschätzten wirtschaftlichen Schaden in Höhe von 2,5 Milliarden Dollar verursachte.

Ein weiterer Angriff der Scattered Spider-Gruppe hat auch die Geschäfte des britischen Einzelhandelskonzerns Marks & Spencer gestört. Auch hierdurch erlitt das Unternehmen Verluste in Millionenhöhe.