LockBit 5.0: Das Comeback der zerschlagenen Marke – was DACH-Unternehmen wissen müssen

Anderthalb Jahre nach Operation Cronos (Februar 2024) operiert eine Gruppe unter dem Namen LockBit 5.0 mit eigener Leak-Seite, frischem Affiliate-Programm und überarbeiteter Verschlüsselungs-Toolchain. Ob es sich um die Original-Akteure oder um Trittbrettfahrer handelt, ist nicht abschließend geklärt – die Schäden sind real.

Was anders ist

• Verschlüsselung jetzt in Rust statt C++ – langsameres Reverse Engineering, plattformübergreifend einsetzbar.
• Triple Extortion ist Standard: Verschlüsselung, Datenleak, DDoS auf Kundenfront.
• Wallet-Hopping über Mixer und Cross-Chain-Bridges – nachverfolgbar, aber nur mit Spezialwerkzeugen wie unserer [Bitcoin-Forensik](/news/bitcoin-forensik-2026-satoshi).

DACH-Lagebild

In Deutschland sind in den letzten 30 Tagen mindestens drei mittelständische Industriebetriebe von LockBit 5.0 betroffen – siehe Echtzeitübersicht im [Live-Ticker](/live-ticker).

Schutz

1. Alle [Ransomware-Gruppen-Profile](/ransomware-gruppen) regelmäßig lesen – Indikatoren ändern sich wöchentlich. 2. Externe Angriffsfläche minimieren: [Tools-Suite](/tools) für SSL, Header, DSGVO, CMS. 3. Vorab definierte Eskalationskette: [Ransomware-Hilfe](/ransomware-hilfe) als Kontakt im Notfallplan hinterlegen.

LockBit ist nicht zurück, weil die Strafverfolgung versagt hat – sondern weil das Geschäftsmodell für die Täter zu lukrativ ist. Verteidigung muss sich entsprechend professionalisieren.