{"id":88,"date":"2026-06-14T08:20:36","date_gmt":"2026-06-14T08:20:36","guid":{"rendered":"https:\/\/shattered.io\/at\/2026\/06\/14\/akira-ransomware-244-mio-dach-2026\/"},"modified":"2026-06-14T08:22:10","modified_gmt":"2026-06-14T08:22:10","slug":"akira-ransomware-244-mio-dach-2026","status":"publish","type":"post","link":"https:\/\/shattered.io\/at\/akira-ransomware-244-mio-dach-2026\/","title":{"rendered":"Akira Ransomware: 244 Mio. $, DACH im Visier [2026]"},"content":{"rendered":"\n

Akira Ransomware hat sich 2025 und 2026 zur zweitaktivsten Erpressergruppe der Welt entwickelt, direkt hinter Qilin. Am 13. November 2025 bezifferten FBI und CISA in einer aktualisierten Warnung die L\u00f6segeldeinnahmen der Bande auf mehr als 244 Millionen US-Dollar seit M\u00e4rz 2023. Die Gruppe trifft l\u00e4ngst nicht mehr nur Konzerne in den USA. Der Mittelstand in der DACH-Region, von Maschinenbauern in Ober\u00f6sterreich bis zu IT-Dienstleistern in Wien, steht im Fadenkreuz. Diese Analyse zeigt, wie Akira arbeitet, warum eine SonicWall-Schwachstelle zum T\u00fcr\u00f6ffner wurde und was \u00f6sterreichische Unternehmen jetzt tun m\u00fcssen.<\/p>\n\n\n\n

Akira Ransomware kurz erkl\u00e4rt: Was 2026 auf dem Spiel steht<\/h2>\n\n\n\n

Akira Ransomware ist eine Ransomware-as-a-Service-Operation (RaaS), die im M\u00e4rz 2023 erstmals dokumentiert wurde. Sicherheitsforscher verbinden die Gruppe technisch und personell mit der zerschlagenen Conti-Bande, deren Quellcode und Methoden nach 2022 in zahlreiche Nachfolgeprojekte einflossen. Akira verschl\u00fcsselt Unternehmensdaten und stiehlt sie zugleich, ein Vorgehen, das als doppelte Erpressung bekannt ist. Opfer sollen zahlen, damit ihre Systeme entsperrt und die gestohlenen Daten nicht auf der Leak-Seite der Gruppe ver\u00f6ffentlicht werden.<\/p>\n\n\n\n

Was die Gruppe 2026 so gef\u00e4hrlich macht, ist die Kombination aus Tempo, Reichweite und Spezialisierung auf den Mittelstand. W\u00e4hrend fr\u00fchere Marktf\u00fchrer wie LockBit durch Strafverfolgung geschw\u00e4cht wurden, f\u00fcllte Akira die L\u00fccke. Laut der Analysefirma CybelAngel rangierte Akira im ersten Quartal 2026 weltweit auf Platz zwei aller Ransomware-Gruppen. Die Sicherheitsfirma Picus Security z\u00e4hlte f\u00fcr das Gesamtjahr 2025 rund 717 von Akira ausgel\u00f6ste Datenexpositionen, ebenfalls Rang zwei hinter Qilin.<\/p>\n\n\n\n

F\u00fcr \u00f6sterreichische Betriebe ist die Entwicklung deshalb relevant, weil Akira keine Gro\u00dfkonzerne braucht, um profitabel zu sein. Die Gruppe greift gezielt kleine und mittlere Unternehmen an, die oft schw\u00e4cher abgesichert sind, aber dennoch zahlungsf\u00e4hig. Genau dieses Profil passt auf weite Teile der heimischen Wirtschaft.<\/p>\n\n\n\n

244 Millionen Dollar L\u00f6segeld: Die Zahlen hinter dem Aufstieg<\/h2>\n\n\n\n

Die zentrale Zahl stammt aus der gemeinsamen Warnung von FBI und CISA: mehr als 244 Millionen US-Dollar an gezahlten L\u00f6segeldern, Stand sp\u00e4ten September 2025. Zum Vergleich nannte eine fr\u00fchere Einsch\u00e4tzung aus dem Jahr 2024 noch rund 42 Millionen Dollar. Innerhalb von rund einem Jahr hat sich die kriminelle Bilanz der Gruppe damit fast versechsfacht. Die Blockchain-Analysefirma TRM Labs z\u00e4hlte zwischen dem 1. J\u00e4nner und dem 11. Dezember 2025 etwa 980 Opfer auf der Leak-Seite der Gruppe.<\/p>\n\n\n\n

Die folgende Tabelle fasst die wichtigsten belegten Kennzahlen zusammen. Alle Werte stammen aus Berichten von Beh\u00f6rden und Sicherheitsfirmen aus den Jahren 2025 und 2026.<\/p>\n\n\n\n

\n
Kennzahl<\/th>Wert<\/th>Quelle<\/th><\/tr><\/thead>
L\u00f6segeld gesamt seit M\u00e4rz 2023<\/td>\u00fcber 244 Mio. USD<\/td>FBI\/CISA, Nov. 2025<\/td><\/tr>\n
Opfer 1. J\u00e4n. bis 11. Dez. 2025<\/td>rund 980<\/td>TRM Labs<\/td><\/tr>\n
Opfer in 90 Tagen (Sp\u00e4tjahr 2025)<\/td>149<\/td>Sophos X-Ops<\/td><\/tr>\n
Opfer im M\u00e4rz 2026 (ein Monat)<\/td>84<\/td>CybelAngel<\/td><\/tr>\n
Geforderte L\u00f6segelder je Fall<\/td>200.000 USD bis mehrere Mio.<\/td>CybelAngel, FBI<\/td><\/tr>\n
Angriffe im Jahr 2024<\/td>\u00fcber 300<\/td>Bitdefender<\/td><\/tr>\n
Weltweiter Rang 2026<\/td>Platz 2 (hinter Qilin)<\/td>CybelAngel, Picus<\/td><\/tr>\n<\/tbody><\/table><\/figure>\n\n\n\n

Die Spanne der Forderungen ist bewusst breit. Akira hinterl\u00e4sst laut FBI keine fixe Summe in der Erpressernachricht, sondern verhandelt erst nach Kontaktaufnahme. Das erlaubt der Gruppe, die Forderung an Umsatz und Versicherungsstatus des Opfers anzupassen. F\u00fcr einen mittelst\u00e4ndischen Maschinenbauer kann das einen sechsstelligen Betrag bedeuten, f\u00fcr einen gr\u00f6\u00dferen Dienstleister mehrere Millionen.<\/p>\n\n\n\n

Die FBI-CISA-Warnung vom November 2025 im Detail<\/h2>\n\n\n\n

Am 13. November 2025 ver\u00f6ffentlichten das FBI und die US-Cyberbeh\u00f6rde CISA gemeinsam mit dem Cyber Crime Center des Verteidigungsministeriums (DC3), dem Gesundheitsministerium HHS und internationalen Partnern eine aktualisierte Ausgabe der #StopRansomware-Warnung zu Akira. Das Dokument listet Indikatoren f\u00fcr eine Kompromittierung, beschreibt die Taktiken der Gruppe und richtet sich ausdr\u00fccklich an Betreiber kritischer Infrastruktur.<\/p>\n\n\n\n

Brett Leatherman, stellvertretender Direktor der FBI Cyber Division, und Nick Andersen, der bei der CISA f\u00fcr Cybersicherheit zust\u00e4ndige Executive Assistant Director, zeichneten f\u00fcr die beh\u00f6rdliche Einsch\u00e4tzung verantwortlich. Die Kernaussage der Beh\u00f6rde: Akira habe seit der Entdeckung im M\u00e4rz 2023 mehr als 244 Millionen US-Dollar an L\u00f6segeldern kassiert und betreffe inzwischen Organisationen in Nordamerika, Europa und Australien. Die Warnung nennt das verarbeitende Gewerbe, Bildung, Gesundheitswesen, IT, Finanzdienstleister sowie die Lebensmittel- und Landwirtschaftsbranche als bevorzugte Ziele.<\/p>\n\n\n\n

Bemerkenswert ist der internationale Charakter der Warnung. Anders als bei rein US-zentrierten Hinweisen waren europ\u00e4ische Stellen eingebunden, was die globale Ausbreitung der Gruppe unterstreicht. F\u00fcr \u00f6sterreichische Sicherheitsverantwortliche liefert das Dokument konkrete technische Indikatoren, die sich direkt in die eigene Abwehr \u00fcbernehmen lassen.<\/p>\n\n\n\n

SonicWall-L\u00fccke CVE-2024-40766: Das Einfallstor<\/h2>\n\n\n\n

Ein entscheidender Treiber des Akira-Booms ist die Schwachstelle CVE-2024-40766 in den SSL-VPN-Funktionen von SonicWall-Firewalls. \u00dcber diese L\u00fccke verschaffen sich Angreifer Zugang zu Unternehmensnetzen, in denen die VPN-Komponente am Rand des Netzwerks erreichbar ist. Laut Cybersecurity Dive registrierten Sicherheitsfirmen ab Juli 2025 eine deutliche Welle von Angriffen auf SonicWall-Kunden.<\/p>\n\n\n\n

Randger\u00e4te wie VPN-Gateways, Firewalls und Fernzugangsl\u00f6sungen sind ein wiederkehrendes Muster bei Akira. Sie stehen per Definition im Internet, werden aber oft seltener gepatcht als interne Server. Genau hier setzt die Gruppe an. Wer seine SonicWall-Appliance nicht zeitnah aktualisiert und keine Multi-Faktor-Authentifizierung erzwingt, bietet eine offene T\u00fcr. Eine konsequente H\u00e4rtung der Fernzug\u00e4nge geh\u00f6rt deshalb zu den wichtigsten Sofortma\u00dfnahmen. Wer eine selbst gehostete Alternative pr\u00fcft, findet in unserer Anleitung zum WireGuard-VPN-Server<\/a> einen praxisnahen Einstieg.<\/p>\n\n\n\n

Die Lehre f\u00fcr die DACH-Region ist eindeutig. Tausende Betriebe in \u00d6sterreich, Deutschland und der Schweiz setzen SonicWall-Hardware ein. Jede ungepatchte Appliance ist ein potenzieller Erstzugang, den Akira-Partner systematisch suchen. Schwachstellen-Management an der Netzwerkgrenze ist 2026 keine K\u00fcr mehr, sondern Pflicht.<\/p>\n\n\n\n

In unter vier Stunden zum Totalausfall: Die Angriffskette<\/h2>\n\n\n\n

Das vielleicht beunruhigendste Detail betrifft die Geschwindigkeit. Forschung der Sicherheitsfirma Halcyon, zitiert von CybelAngel, dokumentiert F\u00e4lle, in denen Akira vom ersten Zugriff bis zur vollst\u00e4ndigen Verschl\u00fcsselung des Netzwerks weniger als vier Stunden ben\u00f6tigte. F\u00fcr die Verteidigung bleibt damit kaum Reaktionszeit. Ein Alarm um Mitternacht kann bedeuten, dass die Produktion am Morgen stillsteht.<\/p>\n\n\n\n

Die typische Kette l\u00e4uft in mehreren Phasen ab. Zun\u00e4chst verschaffen sich die T\u00e4ter \u00fcber eine VPN-L\u00fccke oder Phishing-Mails mit sch\u00e4dlichen Anh\u00e4ngen Zugang. Danach bewegen sie sich seitlich durch das Netz, greifen Zugangsdaten ab und deaktivieren Sicherheitswerkzeuge. Erst am Ende folgt die Verschl\u00fcsselung, h\u00e4ufig zeitgleich auf vielen Systemen. Die Datenexfiltration geschieht meist vor der Verschl\u00fcsselung, damit die Erpresser auch bei vorhandenen Backups Druck aus\u00fcben k\u00f6nnen.<\/p>\n\n\n\n

Diese Choreografie erkl\u00e4rt, warum reine Backup-Strategien nicht mehr ausreichen. Wer seine Daten zwar wiederherstellen kann, aber die Ver\u00f6ffentlichung sensibler Unterlagen f\u00fcrchten muss, ger\u00e4t trotzdem unter Zahlungsdruck. Wirksame Abwehr setzt deshalb fr\u00fcher an, bei der Erkennung verd\u00e4chtiger Bewegungen im Netz und beim Schutz der Zugangsdaten.<\/p>\n\n\n\n

Warum \u00d6sterreich und die DACH-Region im Visier stehen<\/h2>\n\n\n\n

Im Mai 2026 berichtete Industrial Cyber, dass Deutschland zum Brennpunkt einer eskalierenden Cyberkampagne in der DACH-Region geworden sei, getrieben von Ransomware und geopolitischen Spannungen. Akira geh\u00f6rt zu den Gruppen, deren Opfergeografie ausdr\u00fccklich deutsche Organisationen einschlie\u00dft. \u00d6sterreich und die Schweiz teilen die gleichen Risikofaktoren: eine exportstarke Industrie, viele hoch spezialisierte Familienbetriebe und eine dichte Lieferkette.<\/p>\n\n\n\n

Gerade der \u00f6sterreichische Maschinen- und Anlagenbau ist ein attraktives Ziel. Diese Unternehmen besitzen wertvolles geistiges Eigentum, sind eng in internationale Lieferketten eingebunden und k\u00f6nnen sich Produktionsausf\u00e4lle kaum leisten. Wer eine Woche nicht liefern kann, verliert Auftr\u00e4ge und Vertragsstrafen drohen. Diese Abh\u00e4ngigkeit macht die Zahlungsbereitschaft hoch, genau das Kalk\u00fcl von Akira.<\/p>\n\n\n\n

Hinzu kommt der regulatorische Druck. Mit der Umsetzung der NIS2-Richtlinie steigen die Anforderungen an Risikomanagement und Meldepflichten erheblich. Details dazu liefert unsere Analyse zu NIS2 in \u00d6sterreich<\/a>. Wie sich die Bedrohungslage im gesamten deutschsprachigen Raum entwickelt, zeigt unser \u00dcberblick zu den Cyberangriffen in der DACH-Region 2026<\/a>.<\/p>\n\n\n\n

Akira gegen Qilin und LockBit: Das Kr\u00e4fteverh\u00e4ltnis 2026<\/h2>\n\n\n\n

Der Ransomware-Markt funktioniert wie ein Verdr\u00e4ngungswettbewerb. F\u00e4llt ein Anbieter durch Strafverfolgung aus, wandern die Partner zur n\u00e4chsten Plattform. Genau das geschah nach der Schw\u00e4chung von LockBit und dem Kollaps von RansomHub. Heute teilen sich vor allem Qilin und Akira die Spitze. Im Februar 2026 z\u00e4hlte Breachsense 680 Ransomware-Opfer \u00fcber 54 Gruppen, mit Qilin erneut auf Platz eins.<\/p>\n\n\n\n

Die folgende Tabelle ordnet die wichtigsten aktiven Gruppen ein. Eine ausf\u00fchrliche Analyse der Nummer eins finden Sie in unserem Beitrag zu Qilin Ransomware<\/a>.<\/p>\n\n\n\n

\n
Gruppe<\/th>Position 2026<\/th>Charakteristik<\/th>Code-Basis<\/th><\/tr><\/thead>
Qilin (Agenda)<\/td>Platz 1<\/td>H\u00f6chste Opferzahl, breite Branchenstreuung<\/td>Rust und C<\/td><\/tr>\n
Akira<\/td>Platz 2<\/td>Fokus auf KMU, Randger\u00e4te, hohes Tempo<\/td>C++ und Rust<\/td><\/tr>\n
LockBit<\/td>geschw\u00e4cht<\/td>Durch Strafverfolgung stark dezimiert<\/td>C\/C++<\/td><\/tr>\n
RansomHub<\/td>kollabiert<\/td>2025 zerfallen, Partner abgewandert<\/td>Go und C++<\/td><\/tr>\n<\/tbody><\/table><\/figure>\n\n\n\n

Der Unterschied zwischen Qilin und Akira liegt weniger in der Technik als in der Zielwahl. Qilin streut breiter und trifft auch gro\u00dfe Einrichtungen wie Gesundheitsdienstleister. Akira hat sich auf den breiten Mittelbau spezialisiert, wo viele Ziele bei vergleichsweise geringem Aufwand profitabel sind. F\u00fcr die DACH-Wirtschaft mit ihrer starken KMU-Struktur ist genau dieses Profil besonders gef\u00e4hrlich.<\/p>\n\n\n\n

Technische Analyse: Rust, ESXi und Nutanix<\/h2>\n\n\n\n

Akira begann mit einer in C++ geschriebenen Verschl\u00fcsselungssoftware und stellte sp\u00e4ter auf Rust um. Die Rust-basierten Varianten, intern als Megazord und Akira_v2 bezeichnet, gelten als robuster und schwerer zu analysieren. Rust erschwert das Reverse Engineering und erlaubt zugleich eine plattform\u00fcbergreifende Kompilierung, was die Gruppe gezielt nutzt.<\/p>\n\n\n\n

Laut Picus Security unterh\u00e4lt Akira Verschl\u00fcsselungswerkzeuge f\u00fcr Windows, Linux, VMware ESXi und Nutanix AHV. Damit zielt die Gruppe direkt auf die Virtualisierungsschicht moderner Rechenzentren. Wer eine ESXi-Umgebung verschl\u00fcsselt, legt mit einem Schlag Dutzende virtuelle Maschinen lahm. Diese Hebelwirkung erkl\u00e4rt, warum Hypervisoren f\u00fcr Akira so attraktiv sind.<\/p>\n\n\n\n

Welche Werkzeuge Akira einsetzt<\/h3>\n\n\n\n

F\u00fcr die Phasen nach dem Erstzugang greift die Gruppe auf bekannte Werkzeuge zur\u00fcck, darunter legitime Fernwartungssoftware und Tools zum Abgreifen von Zugangsdaten. Sicherheitsmechanismen werden vor der Verschl\u00fcsselung gezielt deaktiviert. Das Muster ist typisch f\u00fcr moderne Ransomware: Die eigentliche Verschl\u00fcsselung ist nur der letzte Schritt einer l\u00e4ngeren, leisen Operation. Wer Authentifizierung absichern will, findet Grundlagen in unserem \u00dcberblick zur Passwortsicherheit<\/a>.<\/p>\n\n\n\n

Doppelte Erpressung: Wie Akira verhandelt<\/h2>\n\n\n\n

Akira nutzt konsequent doppelte Erpressung. Daten werden zuerst gestohlen, dann verschl\u00fcsselt. In der Erpressernachricht fehlt zun\u00e4chst eine konkrete Summe. Stattdessen werden die Opfer aufgefordert, \u00fcber einen anonymen Kanal Kontakt aufzunehmen. Erst in der Verhandlung nennt die Gruppe ihre Forderung, oft gestaffelt und mit Fristen verbunden, um Druck aufzubauen.<\/p>\n\n\n\n

Die entscheidende Frage lautet: Funktioniert Zahlen \u00fcberhaupt? Beh\u00f6rden raten klar davon ab. Eine Zahlung finanziert das n\u00e4chste Verbrechen, garantiert keine vollst\u00e4ndige Wiederherstellung und sch\u00fctzt nicht zuverl\u00e4ssig vor sp\u00e4terer Ver\u00f6ffentlichung. Hinzu kommt das rechtliche Risiko, falls Zahlungen an sanktionierte Akteure flie\u00dfen. Trotzdem zahlen Unternehmen, wenn der Produktionsausfall existenzbedrohend wird. Genau auf diese Zwangslage setzt das Gesch\u00e4ftsmodell.<\/p>\n\n\n\n

Wer im Ernstfall richtig reagieren will, braucht einen geprobten Notfallplan, getrennte und offline gehaltene Backups sowie klare Zust\u00e4ndigkeiten. Die Entscheidung \u00fcber eine Zahlung sollte niemals improvisiert in der Krise fallen, sondern vorab mit Rechtsberatung und Versicherung durchdacht sein.<\/p>\n\n\n\n

Marktauswirkungen: Was der Akira-Boom f\u00fcr Versicherer und KMU bedeutet<\/h2>\n\n\n\n

Der Anstieg auf 244 Millionen Dollar an Einnahmen hat Folgen weit \u00fcber die direkten Opfer hinaus. Cyberversicherer kalkulieren Pr\u00e4mien und Selbstbehalte neu, wenn eine Gruppe mit hoher Frequenz den Mittelstand trifft. F\u00fcr KMU in \u00d6sterreich kann das bedeuten, dass eine Cyberpolizze teurer wird oder strengere Auflagen wie verpflichtende Multi-Faktor-Authentifizierung und regelm\u00e4\u00dfige Patches voraussetzt.<\/p>\n\n\n\n

Auch der Markt f\u00fcr Sicherheitsdienstleistungen profitiert. Managed Detection and Response, also die ausgelagerte \u00dcberwachung von Netzwerken rund um die Uhr, wird f\u00fcr Betriebe interessant, die kein eigenes Sicherheitsteam stellen k\u00f6nnen. Genau diese L\u00fccke trifft viele heimische Mittelst\u00e4ndler. Der wirtschaftliche Schaden durch Cyberkriminalit\u00e4t summiert sich l\u00e4ngst zu Milliardenbetr\u00e4gen, wie unser \u00dcberblick zur Cyberkriminalit\u00e4t in \u00d6sterreich<\/a> zeigt.<\/p>\n\n\n\n

F\u00fcr die Volkswirtschaft entsteht ein Dominoeffekt. F\u00e4llt ein Zulieferer aus, stockt die gesamte Kette. In einer exportorientierten Industrie wie der \u00f6sterreichischen kann ein einzelner erfolgreicher Akira-Angriff \u00fcber Wochen Auftr\u00e4ge gef\u00e4hrden und das Vertrauen internationaler Partner besch\u00e4digen.<\/p>\n\n\n\n

Historischer Kontext: Vom Conti-Erbe zur Nummer zwei<\/h2>\n\n\n\n

Um Akira zu verstehen, hilft ein Blick zur\u00fcck. Nach dem Zerfall der Conti-Bande 2022 zersplitterte die Ransomware-Szene in viele kleinere Projekte. Akira tauchte im M\u00e4rz 2023 auf und wurde rasch mit dem Conti-Umfeld in Verbindung gebracht, sowohl technisch als auch \u00fcber Geldfl\u00fcsse in Kryptow\u00e4hrungen. Ein fr\u00fcher Bericht z\u00e4hlte bereits im Juli 2023 mindestens 63 Opfer.<\/p>\n\n\n\n

2024 folgte die Skalierung mit \u00fcber 300 dokumentierten Angriffen laut Bitdefender. 2025 wurde dann zum Durchbruchsjahr. Mit dem Niedergang von LockBit und RansomHub wanderten erfahrene Partner ab und suchten sich neue Plattformen. Akira bot ihnen funktionierende Infrastruktur, verl\u00e4ssliche Auszahlungen und eine bew\u00e4hrte Methodik. Das Ergebnis ist die heutige Spitzenposition.<\/p>\n\n\n\n

Dieses Muster wiederholt sich seit Jahren. Strafverfolgung zerschl\u00e4gt eine Marke, doch die Menschen und das Know-how dahinter verschwinden nicht. Sie formieren sich unter neuem Namen. Akira ist das j\u00fcngste Beispiel f\u00fcr diese Resilienz des kriminellen \u00d6kosystems.<\/p>\n\n\n\n

Stimmen aus der Sicherheitsbranche<\/h2>\n\n\n\n

Die beh\u00f6rdliche Einsch\u00e4tzung ist eindeutig. In der gemeinsamen Warnung erkl\u00e4ren FBI und CISA, Akira habe seit M\u00e4rz 2023 mehr als 244 Millionen US-Dollar an L\u00f6segeldern erpresst und bedrohe weiterhin kritische Infrastruktur in mehreren Sektoren. Verantwortlich f\u00fcr die Aussage zeichnen Brett Leatherman von der FBI Cyber Division und Nick Andersen von der CISA.<\/p>\n\n\n\n

Die Analyse von Sophos X-Ops, zitiert von Cybersecurity Dive, dokumentiert allein 149 Akira-Opfer innerhalb von 90 Tagen im Sp\u00e4tjahr 2025, ein Beleg f\u00fcr die hohe Schlagzahl der Gruppe. TRM Labs kommt f\u00fcr das Gesamtjahr 2025 auf rund 980 Opfereintr\u00e4ge. Die Forscher von Halcyon betonen das Tempo: vom Erstzugang bis zur Verschl\u00fcsselung vergehen in dokumentierten F\u00e4llen weniger als vier Stunden.<\/p>\n\n\n\n

CybelAngel ordnet Akira im ersten Quartal 2026 als zweitaktivste Gruppe der Welt ein, mit insgesamt \u00fcber 1.400 beanspruchten Opfern seit 2023. Die Sicherheitsforscher von Picus Security best\u00e4tigen diese Spitzenposition mit 717 dokumentierten Datenexpositionen f\u00fcr 2025. Der Tenor aller Quellen ist gleich: Akira ist kein vor\u00fcbergehendes Ph\u00e4nomen, sondern ein etablierter Akteur mit professioneller Struktur.<\/p>\n\n\n\n

Schutzma\u00dfnahmen: Was Unternehmen jetzt tun m\u00fcssen<\/h2>\n\n\n\n

Die gute Nachricht: Akira nutzt \u00fcberwiegend bekannte Schw\u00e4chen. Wer die Grundlagen beherrscht, senkt sein Risiko erheblich. Die wichtigsten Hebel liegen an der Netzwerkgrenze, bei den Zugangsdaten und bei der Erkennung.<\/p>\n\n\n\n