RansomHub

RansomHub ist eine im Februar 2024 aufgetauchte Ransomware-as-a-Service-Plattform, die schnell Marktanteile gewonnen hat — begünstigt durch den Exit Scam von BlackCat/ALPHV und die Zerschlagung von LockBit. Viele ehemalige Affiliates dieser Gruppen wechselten zu RansomHub, was die Gruppe innerhalb weniger Monate zu einer der aktivsten Ransomware-Operationen machte.

Schneller Aufstieg

RansomHub profitierte vom Machtvakuum, das BlackCat und LockBit hinterließen. Die Plattform bietet Affiliates attraktive Konditionen: bis zu 90% der Lösegeldzahlungen und eine benutzerfreundliche Infrastruktur. Innerhalb der ersten sechs Monate wurden über 200 Opfer auf der Leak-Site gelistet — darunter Unternehmen in den USA, Europa und dem DACH-Raum.

Technische Fähigkeiten

RansomHub unterstützt die Verschlüsselung von Windows, Linux und ESXi-Systemen. Die Ransomware nutzt Curve25519 und AES-256 für die Verschlüsselung und kann im abgesicherten Modus von Windows ausgeführt werden, um Sicherheitssoftware zu umgehen. Die Plattform bietet zudem Tools für die automatisierte Datenexfiltration.

Breite Zielauswahl

RansomHub ist branchenübergreifend aktiv und hat keine erkennbaren sektoralen Beschränkungen. Die einzige bekannte Ausnahme: Angriffe auf GUS-Staaten, Kuba, Nordkorea und China sind verboten — ein Hinweis auf mögliche russische Verbindungen.