Qilin vs. DragonForce: Der Affiliate-Krieg, der DACH-Unternehmen die Lösegelder verdoppelt

Zwei der derzeit aktivsten Ransomware-as-a-Service-Plattformen, Qilin und DragonForce, liefern sich seit April 2026 einen offenen Affiliate-Krieg. Wer die besten Operator anlockt, dominiert das nächste Quartal – und 2026 sind die Operator der knappe Rohstoff.

Profit-Split 90/10

Beide Gruppen werben in russischsprachigen Foren mit 90 % des Lösegelds für den Affiliate. Üblich waren bisher 70–80 %. Konsequenz: Affiliates fordern höher, drohen früher mit Veröffentlichung und nutzen aggressivere Methoden wie SIM-Swap-Druck auf Geschäftsführer.

DACH-Lage

Auf unserem [Live-Ticker](/live-ticker) zeigen sich Qilin-Opfer in Österreich, Deutschland und der Schweiz quer durch Industrie, Recht und Healthcare. DragonForce konzentriert sich stärker auf Logistik und Manufacturing.

Was Sie konkret tun sollten

• Detaillierte Profile beider Gruppen finden Sie auf unserer Seite [Ransomware-Gruppen](/ransomware-gruppen) – inklusive TTPs, IoCs und Erstreaktion.
• Prüfen Sie Ihre Domains und Typosquatting-Varianten mit unserem [Domain Monitoring](/domain-monitoring) – beide Gruppen nutzen Lookalike-Domains für Phishing.
• Behalten Sie Ihre Lieferanten im Auge: [Lieferantenmonitoring](/lieferantenmonitoring) alarmiert sofort, wenn ein Zulieferer im Qilin- oder DragonForce-Leak auftaucht.

Im Angriffsfall: [Ransomware-Soforthilfe](/ransomware-hilfe) – 24/7, Erstgespräch kostenlos.