Wochenreport: Qilin und DragonForce dominieren April 2026 mit 21 % aller Ransomware-Opfer
Der Ransom-DB Weekly Intelligence Report Mitte April 2026 zeigt: 185 bestätigte Ransomware-Opfer in 7 Tagen, ein Anstieg um 5,7 % gegenüber der Vorwoche. Qilin und DragonForce dominieren mit zusammen 21 % aller weltweit publizierten Opfer.
Branchenverteilung: - USA: 46 % aller Opfer - Manufacturing weiterhin Top-Branche, gefolgt von Professional Services und Healthcare - Auffällig: Exitium zeigt opportunistische Vielfalt – Healthcare, Renewable Energy und Verwaltung im selben 7-Tage-Fenster - Anstieg um 26 Opfer durch eine einzige Gruppe ("The_Gentelman") in einer einzelnen Woche
Was DACH-Unternehmen lernen: - Qilin und DragonForce nutzen massiv kompromittierte Citrix/VPN-Zugänge und gestohlene Stealer-Logs als Initialzugang - Affiliate-Modelle machen Angriffe billig und skalierbar - Zeit zwischen Initialzugang und Verschlüsselung: oft <24 Stunden
Risikomonitor-Empfehlung: Wer in DACH Citrix/Ivanti/SonicWall/Fortinet betreibt und keine externe Edge-Asset-Überwachung hat, ist statistisch in 2026 ein wahrscheinliches Opfer.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.