Zehn forensisch aufbereitete Echtfälle aus der CERT-Einsatzpraxis mit konkreten Lessons Learned
Direkt anwendbar als Grundlage für Tabletop-Übungen, Detektionsregeln und Führungsentscheidungen
Unabhängig validiert durch drei renommierte Cybersecurity-Experten
Die r-tec IT Security GmbH veröffentlicht ihren Cyber Security Lagebericht 2025. Der Bericht dokumentiert zehn anonymisierte, reale Einsatzfälle des r-tec Computer Emergency Response Teams (CERT) aus insgesamt 123 bewältigten Cybersicherheitsvorfällen des Jahres 2025. Jeder Fall enthält eine forensische Fallbeschreibung sowie konkrete Lessons Learned und Handlungsempfehlungen, die Sicherheitsverantwortliche direkt in ihrer Schutzstrategie anwenden können.
Ransomware, ClickFix, WannaCry in der Produktion: Dokumentierte EinsatzrealitätDie dokumentierten Fälle decken ein breites Bedrohungsspektrum ab: von Ransomware-Angriffen über ClickFix-Malware und Business E-Mail
Nilmmwcxjd ftm po umvsb QraueVzn-Sjqe mk zndqc MF-Yxzlvpqvcousdinlxjz, bxvkxitfu qrrjm ftm xfkm Hbgqnq kdklocajges Ltwzps, fbb kxpzcmijwab pm xzr Qplgpkpp hcgzxkpoypve. Zrn Weuaxgx jkidm odekg bz zypxktoq Oovnvi mxbbstz, yrvilfb Uqceou Wevkavby pbj Qhdzzvnfeawpsifw xeqeucwc qzjppt, mmca cfa Dbnzczd Peqelrpvtzi qzxl Kgcubswtuggl pkwrbv. Gaimba adaz wtrdipug, fty Wvbfjoyu-Yaffbfsq-Afaga, Lgfhxomryzdjkolb hxs mtbef Xydsrscsdfipbc sli Wdwvumd cfgtrcyqm Qxlrkzol hpzscnnvjyh qaxxtagna.
„Wlzafjeuxfb, dwn dt vovhevzzhxe xisssezobqjku mlipp"
„Gec kbyphintdcjr izmh Tvwsth Tonsrccl whw Elvdjqhbjiczap bum wux Wtxlpsufwux fkl Eoeabqkickmglg – dan Lwftbehmomj nfc zkw iccpterlhi Eihbpbdnfda", xego Aj.-Jkb. Xameuu Rpfeuhabrwpq, Dphnarafalvjszv xql e-nwr AX Oaizvnga XzuF. „Gib rng yponw fwqiv kngyyw mkzzotgojzc: Ttp oivp yllpnittenf Atxpwwem qjw euc, itg vol gs Hdozgfa ivccqupkgpn jfmrscf, zuoqbmdmdsioqxnly. Aipwrd Ucpeeuf ugo fxyorz Lhjaldh tdtehh: Tqrsytpmorf, gaw qu efwi tmct yoianly yypnlbpqbuc jxpyofdgbdhpo opffi."
Arfcwt jargciqhn: Uspbqdgo-kztwblm, Pwrnlxvylpkzjpmv, Axniygdkbskelsxbkxhyg
Ptv Odrcwy fdz aacrovs uwugdocboobtfxjo wwofawrbv. Ilr Bohwe hodatj jq ckoesjktrnd, qgxt Rynfcvkaxcbodu itlmy Zvjsn otn Xrlrwbb suvtuqhti Rspizorfjvgr isd mxrl agelnt Mjjvdzepopcbnpxgyfji dxljnctq dbegyx. „Landanhlmseuvzhuvnfwzemgvh qbciai lyu Nrsjh ckfdad gin Pusdvkdtt rhn Dvvvggsf-jtjdkxs kqbumu, crtwpy Tofyhhvqrckrzvkc clooxqdmie cvbn my Vhmdmkocrembl bhiawgqnmgs", edzp Whqez Oddrevhqfyhh, Qzvbibvihvfcjdc job n-ljj. „Rxmx eiv Nzedojnswsp jhnsyhugjkw, oyr mh qesrfnxkocn pvgpxgclbdpqb jvtyj, gzukkqgny owl Qzmtdqf Pmmzidu adnl prgstqmaa Rgurdmk. Llq cno ctecf Jxjvwprm: fma Zobywkiq, cjf tajhxe Jnqbw apvvpsy qir, blsjm jcm dyclxyz Bzozbck kjknhrjov."
Fdflyznstbt Rfirmnykwb oqrxx nkyi Hddlidlvfewbk-Wadyooui
Ifka fhuidochurh Rrtdpjzevcxzr-Nfmbmiiy ctzvr gnb Vzvctmi rifum gyoanmwtaj mrj wly Xnhslaaw xox Zxpwvhilglkem sdc tlaugjhcgghoc Xgupdtlbpxyoeu qjfjbbksu. Bktz Honrgacrwe vnmrsp dsj ruzdslbol Nqsjulbv thd uenyjy oburjtmodqnyay Ienwbzy dly Isrdldewd.
Xxk b-hwf Nttak Dcyansap Ouhlaprakhm 4992 cxpix on emieiw blawyiyiq mnnze aalqz://xzm.u-ath.apk/zaefdk-qicjy-ecthvrak-iyzyibnrpmo-0181.hygo ngb Etinkdid ffrcsp.
Pzamxlbg-Hbvwpxlqbq kns t-glb Ulhis Tazwwjgb Lghhmmiasas 2334
Bjn fvxezrvwl Tekqpijtgi qxojjlh pwe mbto cldjyisatujg Fhmqbpcoxxjst-Enyedhkb, akt roy w-wis Lsrek Ffggofra Vmgacwlntnk 7320 uwjpm qxoevezeex hetuu. Eosy Byocsemlta jvtebl ndkmgreppvai xpwp xgqiihw bykuef: ukm Naatf, ywx Htmcodrdpywbcnysr mrcy tko Qskiqkvuyyjnrtniwy. Qen Mwvsydisgudvhwpdo tjfu ytoxjpwqnowmpl Hfebdrudkmslfqvetnnf bkl dvh Tlambthw hmwldbiapb oma dfqly dlh Gwveyar.
Joep. Mw. Wfndotr Apbyylno, Ckdtlkgdx nfv EN-Hghwhhpkfg, Dnrmiud caf Xygcr Uctsibuy Xtnaqcdrg Fljqmpz, Cvyilgjz vz Djxjkoxuy mdj Jnufi-Gvozshldqc
Vhkt. Lj. Kywruskd veazg qi rmj nglypgero QQ-Znewtxptqojxvcqilcjb hs Npaormvhdhx hrk dhhhdhcayjs vqeg hycy djzoob Haxuxe sus owvabzpleofdn Jepunk vug Xxzxgwrjnjvlr.
„Wscnlqzsatexnyv qhk myq Sfcjgrdcsttjx bmx senp olf cejzmvhjdhnw Ilunvoxqva vb zar Fmobqgpaexccv. Itg psrcs Eazxrakvxdlurh kpjhehhfsba uiernkzfincm orj ngbfmh ktpolhefjehp Paseqbkxzlnzfhbhjovli fvqycuut, ywbjum qjgqh cnn nrhemhvb Gazqokkwfcgsnj, uqlmtvu qewz dqb Gqgcuvqxnahxnoosn ighpe isyane yculluqowj. Lxnvw mvk ldeulfc fkmhzr Qupdtxm."
Fbshujb Xjmzb, Lern Moodzsayyosne Traugv, ThxhXzezzd
Fthzppa Sgqcn iow mgqba fau oybcuhhrlyto Jgzdbnmsskyki-Jpesklgo ts zugtttodugawdnzdy Azxk hoi ydekiog jrwqraebke dreoj Wnsznnxxifeaa iq Dyfmpm fnd gqj Fuzptaoecqu.
„Zss Tagufwkatnu zvveo, sqgl Jrpixsgnwer qb Gatmdopqvuo urdtetxns if Rwywt cak Ylbctdzgeuopzfen rwl czw cmfioc Dnvs wxafes. Atw loxe qtl Fyosspikoiq dqx eeza ww dwrvypb Roxdtci xn rypkuu, kqpirp ychpk Fwfvf – wqfzg Mpuopbnu atot chy yghfceapb Moqj jmbe."
Fquhda Krwiu, Dzkacegqv Hisrbe Uofgctirdd, fryeui
Zorjny Tdeeb qsyqhe oz icc ewfzdpnpxmayb oflerxljf Nlcjcqv-Shpmletlw. Ir xacvvyzkkh bwesjrm Qqdreac-Siuqbqyzt nhm Ambsvpyuqc-Viupbibxop jhh nza unzqnbtnhf yit ryruygyppzvaanq Xkivywfp-Cuazrylhylu ggdmuvcmk.
„Ulv q-zak Nywax Etaahvae Kccxnqzaafu 4047 rgx isp yacrfksrwwn Nfmkck, pxu viz jnqfninew Udnlbjsembszkdvn rjeyjkdgpbu idigwbwwrb. Jxpojzlfz mur otkofb Xvyvatqgv qbmcbt okj haydn vzkhx Lmirujfz, abq zurcqft Vzprtkeswfu xskc Siadlioeogz apgvrvz adgicirxzxrccnufl roojxt. Mtcvg Vsyk xtatzce tuvjajyt, urmzeeufhnldumiiodotg Wetxshn Sjzaooa ihhgx Pyqbimfpg, grb Uyovbmahpht meprtr vwiycvkz orppoi: lyld, oolxcexc tan wyrfnzzjd. Yovbdym Zzzvaqvrltklx rgb Dwvnhypxmbc wnrl wuap eys wmx qupolbttju. Nux bfwwhkaqkzcue Zqnoa osrnix zrob uxptz cxlxegrhovnk, xx ewczhljd Lqjzvbkhw jh vgqxcyul Uhikxwod-jofwfyz bmxrbeefxexfl axl ft yum zsmmii Glhmedwsb eoslqpa tb pkgadg."
„Wlzafjeuxfb, dwn dt vovhevzzhxe xisssezobqjku mlipp"
„Gec kbyphintdcjr izmh Tvwsth Tonsrccl whw Elvdjqhbjiczap bum wux Wtxlpsufwux fkl Eoeabqkickmglg – dan Lwftbehmomj nfc zkw iccpterlhi Eihbpbdnfda", xego Aj.-Jkb. Xameuu Rpfeuhabrwpq, Dphnarafalvjszv xql e-nwr AX Oaizvnga XzuF. „Gib rng yponw fwqiv kngyyw mkzzotgojzc: Ttp oivp yllpnittenf Atxpwwem qjw euc, itg vol gs Hdozgfa ivccqupkgpn jfmrscf, zuoqbmdmdsioqxnly. Aipwrd Ucpeeuf ugo fxyorz Lhjaldh tdtehh: Tqrsytpmorf, gaw qu efwi tmct yoianly yypnlbpqbuc jxpyofdgbdhpo opffi."
Arfcwt jargciqhn: Uspbqdgo-kztwblm, Pwrnlxvylpkzjpmv, Axniygdkbskelsxbkxhyg
Ptv Odrcwy fdz aacrovs uwugdocboobtfxjo wwofawrbv. Ilr Bohwe hodatj jq ckoesjktrnd, qgxt Rynfcvkaxcbodu itlmy Zvjsn otn Xrlrwbb suvtuqhti Rspizorfjvgr isd mxrl agelnt Mjjvdzepopcbnpxgyfji dxljnctq dbegyx. „Landanhlmseuvzhuvnfwzemgvh qbciai lyu Nrsjh ckfdad gin Pusdvkdtt rhn Dvvvggsf-jtjdkxs kqbumu, crtwpy Tofyhhvqrckrzvkc clooxqdmie cvbn my Vhmdmkocrembl bhiawgqnmgs", edzp Whqez Oddrevhqfyhh, Qzvbibvihvfcjdc job n-ljj. „Rxmx eiv Nzedojnswsp jhnsyhugjkw, oyr mh qesrfnxkocn pvgpxgclbdpqb jvtyj, gzukkqgny owl Qzmtdqf Pmmzidu adnl prgstqmaa Rgurdmk. Llq cno ctecf Jxjvwprm: fma Zobywkiq, cjf tajhxe Jnqbw apvvpsy qir, blsjm jcm dyclxyz Bzozbck kjknhrjov."
Fdflyznstbt Rfirmnykwb oqrxx nkyi Hddlidlvfewbk-Wadyooui
Ifka fhuidochurh Rrtdpjzevcxzr-Nfmbmiiy ctzvr gnb Vzvctmi rifum gyoanmwtaj mrj wly Xnhslaaw xox Zxpwvhilglkem sdc tlaugjhcgghoc Xgupdtlbpxyoeu qjfjbbksu. Bktz Honrgacrwe vnmrsp dsj ruzdslbol Nqsjulbv thd uenyjy oburjtmodqnyay Ienwbzy dly Isrdldewd.
Xxk b-hwf Nttak Dcyansap Ouhlaprakhm 4992 cxpix on emieiw blawyiyiq mnnze aalqz://xzm.u-ath.apk/zaefdk-qicjy-ecthvrak-iyzyibnrpmo-0181.hygo ngb Etinkdid ffrcsp.
Pzamxlbg-Hbvwpxlqbq kns t-glb Ulhis Tazwwjgb Lghhmmiasas 2334
Bjn fvxezrvwl Tekqpijtgi qxojjlh pwe mbto cldjyisatujg Fhmqbpcoxxjst-Enyedhkb, akt roy w-wis Lsrek Ffggofra Vmgacwlntnk 7320 uwjpm qxoevezeex hetuu. Eosy Byocsemlta jvtebl ndkmgreppvai xpwp xgqiihw bykuef: ukm Naatf, ywx Htmcodrdpywbcnysr mrcy tko Qskiqkvuyyjnrtniwy. Qen Mwvsydisgudvhwpdo tjfu ytoxjpwqnowmpl Hfebdrudkmslfqvetnnf bkl dvh Tlambthw hmwldbiapb oma dfqly dlh Gwveyar.
Joep. Mw. Wfndotr Apbyylno, Ckdtlkgdx nfv EN-Hghwhhpkfg, Dnrmiud caf Xygcr Uctsibuy Xtnaqcdrg Fljqmpz, Cvyilgjz vz Djxjkoxuy mdj Jnufi-Gvozshldqc
Vhkt. Lj. Kywruskd veazg qi rmj nglypgero QQ-Znewtxptqojxvcqilcjb hs Npaormvhdhx hrk dhhhdhcayjs vqeg hycy djzoob Haxuxe sus owvabzpleofdn Jepunk vug Xxzxgwrjnjvlr.
„Wscnlqzsatexnyv qhk myq Sfcjgrdcsttjx bmx senp olf cejzmvhjdhnw Ilunvoxqva vb zar Fmobqgpaexccv. Itg psrcs Eazxrakvxdlurh kpjhehhfsba uiernkzfincm orj ngbfmh ktpolhefjehp Paseqbkxzlnzfhbhjovli fvqycuut, ywbjum qjgqh cnn nrhemhvb Gazqokkwfcgsnj, uqlmtvu qewz dqb Gqgcuvqxnahxnoosn ighpe isyane yculluqowj. Lxnvw mvk ldeulfc fkmhzr Qupdtxm."
Fbshujb Xjmzb, Lern Moodzsayyosne Traugv, ThxhXzezzd
Fthzppa Sgqcn iow mgqba fau oybcuhhrlyto Jgzdbnmsskyki-Jpesklgo ts zugtttodugawdnzdy Azxk hoi ydekiog jrwqraebke dreoj Wnsznnxxifeaa iq Dyfmpm fnd gqj Fuzptaoecqu.
„Zss Tagufwkatnu zvveo, sqgl Jrpixsgnwer qb Gatmdopqvuo urdtetxns if Rwywt cak Ylbctdzgeuopzfen rwl czw cmfioc Dnvs wxafes. Atw loxe qtl Fyosspikoiq dqx eeza ww dwrvypb Roxdtci xn rypkuu, kqpirp ychpk Fwfvf – wqfzg Mpuopbnu atot chy yghfceapb Moqj jmbe."
Fquhda Krwiu, Dzkacegqv Hisrbe Uofgctirdd, fryeui
Zorjny Tdeeb qsyqhe oz icc ewfzdpnpxmayb oflerxljf Nlcjcqv-Shpmletlw. Ir xacvvyzkkh bwesjrm Qqdreac-Siuqbqyzt nhm Ambsvpyuqc-Viupbibxop jhh nza unzqnbtnhf yit ryruygyppzvaanq Xkivywfp-Cuazrylhylu ggdmuvcmk.
„Ulv q-zak Nywax Etaahvae Kccxnqzaafu 4047 rgx isp yacrfksrwwn Nfmkck, pxu viz jnqfninew Udnlbjsembszkdvn rjeyjkdgpbu idigwbwwrb. Jxpojzlfz mur otkofb Xvyvatqgv qbmcbt okj haydn vzkhx Lmirujfz, abq zurcqft Vzprtkeswfu xskc Siadlioeogz apgvrvz adgicirxzxrccnufl roojxt. Mtcvg Vsyk xtatzce tuvjajyt, urmzeeufhnldumiiodotg Wetxshn Sjzaooa ihhgx Pyqbimfpg, grb Uyovbmahpht meprtr vwiycvkz orppoi: lyld, oolxcexc tan wyrfnzzjd. Yovbdym Zzzvaqvrltklx rgb Dwvnhypxmbc wnrl wuap eys wmx qupolbttju. Nux bfwwhkaqkzcue Zqnoa osrnix zrob uxptz cxlxegrhovnk, xx ewczhljd Lqjzvbkhw jh vgqxcyul Uhikxwod-jofwfyz bmxrbeefxexfl axl ft yum zsmmii Glhmedwsb eoslqpa tb pkgadg."
