Cyber Security Lagebericht 2025

Reale Angriffe, echte Einsätze – Erkenntnisse aus 123 Vorfällen im r-tec Cyber Defense Center

Mit dem Lagebericht 2025 verfolgt r-tec das Ziel, die zentralen Erkenntnisse aus insgesamt 123 bewältigten Cybersicherheitsvorfällen kompakt und praxisorientiert darzustellen. Anstelle eines weiteren breit angelegten Trenddokuments werden in diesem Dokument, anhand realer, anonymisierter Einsatzberichte des Computer Emergency Response Teams, Learnings und Handlungsempfehlungen aus kuratierten Vorfällen herausgearbeitet und verdichtet.

Das Format ist bewusst nicht als repräsentatives Gesamtbild angelegt. Vielmehr ist es der Anspruch, durch die Auswahl exemplarischer Fälle ein breites Spektrum möglicher Bedrohungsszenarien abzudecken, von Phishing-Kampagnen über Ransomware bis hin zu Insider-Bedrohungen. Die Fälle wurden so zusammengestellt, dass Organisationen jeder Größe und Branche relevante Erkenntnisse für ihre eigene Sicherheitsstrategie ableiten können sollten.

Diese Themen werden u. a. behandelt:

• Qilin – Das Fabeltier, das erst anklopft, Sie bestiehlt und zum Schluss die Bude anzündet
• Astaroth – Wenn der Höllenfürst einen Nebenjob im Banking annimmt
• PDF zu JPG zu RAT zu „Warum ich?“ – Ein Konvertierungserlebnis der besonderen Art
• Kündigung nicht akzeptiert: Wie ein IT-Dienstleister den Global Admin mit ins Grab nahm
• ClickFix, FileFix, CrashFix – Spoiler: Nichts davon fixt irgendwas
• Sehr geehrte Damen und Herren, anbei meine Bewerbung.exe
• Jurassic Malware – Wenn USB-Sticks aus der Steinzeit Ihre Produktion lahmlegen
• To Docker or not to Docker – Das ist hier die Backdoor
• ToolShell – Der Patch war da, der Angreifer leider auch
• Still mitgelesen, laut kassiert: Business-E-Mail Compromise über Monate – Der Patch war da, der Angreifer leider auch
• Ausblick 2026