BERLIN / LONDON (IT BOLTWISE) – Ermittler haben das Glassworm-Botnetz zerschlagen, das gezielt Softwareentwickler angriff und hunderte Repositories vergiftete. Gleichzeitig steigt die Ransomware-Welle 2025 deutlich an: mehr als 7.200 Vorfälle, häufig mit Datenraub. Für Unternehmen heißt das, dass gestohlene Zugangsdaten und kompromittierte Lieferketten weiterhin die Haupthebel bleiben. Experten raten, Phishing-resistente Identitätskonzepte wie FIDO2/WebAuthn und passwortlose Prozesse jetzt priorisiert umzusetzen.
Das Glassworm-Botnetz ist Geschichte – zumindest auf der Ebene der Kommando-Infrastruktur. Internationale Ermittler aus dem Umfeld von CrowdStrike, Google und Shadowserver konnten die Steuerung abschalten und damit eine besonders auf Entwickler zielende Angriffslogik bremsen. Der operative Kern bleibt jedoch erschütternd vertraut: Gestohlene Zugangsdaten entscheiden in vielen Fällen, ob ein Initialzugriff gelingt und sich anschließend ein Momentum aufbauen lässt. Während solche Botnetze als konkrete Infrastruktur verschwinden, zeigt die Statistik der Branche eine andere Realität: Ransomware erreicht 2025 neue Höchstwerte, und KI verbessert die Angriffsvorbereitung in mehreren Stufen. Damit verschiebt sich die Debatte von „Patchen“ zu „Systemisch absichern“.
Technisch betrachtet war Glassworm nicht nur „malware“, sondern ein Zusammenspiel aus vertrauenswürdigen Software-Oberflächen und präparierten Erweiterungen. Laut den Ermittlern vergiftete das Netzwerk seit Anfang 2025 mehr als 300 GitHub-Repositories mit schädlichem Code. Der Zugang lief unter anderem über manipulierte Visual-Studio-Code-Erweiterungen sowie vorbereitete npm- und Python-Pakete, was die typische Erwartung moderner Entwickler ausnutzt, dass Open-Source-Ökosysteme überwiegend sicherheitsorientiert konsumiert werden. Auffällig ist zudem die Vielfalt der Kommunikationswege: Betreiber setzten verschiedene Kanäle wie Solana und BitTorrent ein und kombinierten das mit weiteren Mechanismen, um Abfragen und Steuerbefehle zu verschleiern.
Besonders relevant für die Unternehmenspraxis ist die Beobachtung, dass die Lieferkette als Angriffsfläche immer breiter wird. Der Vorfall um kompromittierte Zugangsdaten eines Trivy-Sicherheitsscanners zeigt, wie schnell selbst Security-Tools in den Wirkraum geraten können, wenn Authentifizierung und Image-Integrität schwach sind. Wenn dann manipulierte Versionen auf Docker Hub eingeschleust werden, entsteht ein Vertrauensbruch zwischen „Sicherheitsprüfung“ und „tatsächlich geprüfter Artefaktzustand“. Hinzu kommt, dass Angreifer inzwischen Methoden nutzen, die nicht zwingend klassische Ausführungsschwächen benötigen, sondern die Art, wie KI-Code-Assistenten Repositories interpretieren. Eine neu entdeckte Angriffstechnik wie SymJack macht genau diese Lücke sichtbar: manipulierte symbolische Links können schadhafte Server registrieren – und damit die KI-gestützte Entwicklung als Transportmedium missbrauchen.
Im Markt-Kontext wird die Lage zusätzlich dynamisiert: Die Zahl der Ransomware-Angriffe stieg von rund 4.900 im Jahr 2024 auf über 7.200 im Jahr 2025. In etwa 75 Prozent der Fälle gelingt es den Angreifern, Daten zu stehlen – ein entscheidender Unterschied, weil daraus Verhandlungshebel, Erpressungspotenzial und spätere Folgeangriffe entstehen. IBM X-Force weist zudem darauf hin, dass bei einem großen Teil der Sicherheitslücken keine zusätzliche Authentifizierung erforderlich ist, wodurch „perimeter-nahe“ Verteidigung immer weniger ausreicht. Experten formulieren es dabei meist pragmatisch: „Wenn Angreifer bei der Ausnutzung nicht an Sessions gebunden sind, muss das System selbst harte Grenzen setzen.“ Dazu kommen Spezialwerkzeuge staatlich gesteuerter Gruppen, etwa bei der Kompromittierung über gestohlene Cookies und Passwörter aus Browsern.
Damit tritt die alte Sicherheitslogik in den Hintergrund. Ein einzelnes „MFA aktivieren“ oder ein festes Regelwerk an einem Gateway ist in der Realität zu selten ausreichend, weil Angreifer Tokens abgreifen und sogar KI-generierte Phishing-Nachrichten schneller erstellen können als klassische Filter reagieren. Genau hier greift das Weiße Haus in der strategischen Modernisierung: Zero-Trust-Prinzipien, mikrosegmentierte Netzwerke und hardwaregestützte Sicherheitselemente sollen das Vertrauen aus Sessions und Standorten herauslösen. In der Unternehmenspraxis übersetzt sich das in messbare Architekturentscheidungen: Identity muss die Primärkontrollfläche werden, nicht die Netzwerkperimeter. Regierungsbehörden setzen dafür vermehrt auf PKI-basierte Authentifizierung – ein Ansatz, der zwar Aufwand verursacht, aber Phishing-Angriffe konzeptionell schwächt, wenn die Signatur-/Challenge-Mechanik korrekt umgesetzt ist.
Für die nächste Phase empfehlen Sicherheitsexperten deshalb konkrete Umstellungen: den Wechsel zu FIDO2 und WebAuthn sowie die Ausrichtung auf passwortlose Umgebungen. Ergänzend gewinnt Identity Security Posture Management (ISPM) an Bedeutung, weil es den tatsächlichen Zustand von Identitätsrichtlinien, Authentifizierungsstärken und Abdeckung über Anwendungen hinweg sichtbar macht. Praktisch bedeutet das, dass Unternehmen ihre „Credential Story“ neu schreiben müssen: Wo sind Tokens verwundbar, welche Dienste erlauben noch schwache Authentifizierung, und welche Teams nutzen weiterhin unsichere Standardprozesse? Der Glassworm-Fall liefert dafür eine klare Lehre: Selbst wenn ein Botnetz gestoppt wird, bleibt der Angriffsvektor Zugriff. Wer das Ziel eliminiert, erhöht die Hürde für die komplette Kill-Chain – und schafft Raum für bessere Erkennung und schnellere Reaktion auf neue Zero-Days wie die gemeldete Schwachstelle in KnowledgeDeliver.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ransomware auf Rekordkurs: KI stärkt Angriffe, Glassworm-Botnetz fällt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ransomware auf Rekordkurs: KI stärkt Angriffe, Glassworm-Botnetz fällt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ransomware auf Rekordkurs: KI stärkt Angriffe, Glassworm-Botnetz fällt« bei Google Deutschland suchen, bei Bing oder Google News!