# Ransomware Intelligence: Gruppen, Opfer, Trends > n'guard.swiss bietet mit der Ransomware Intelligence eine kostenlose, stündlich aktualisierte Auswertung der Leak-Sites aktiver Ransomware-Gruppen für die Schweiz und den DACH-Raum. Sie richtet sich an Geschäftsleitung, IT-Verantwortliche und Sicherheitsbeauftragte von KMU. - URL: https://nguard.swiss/ransomware-intelligence/ - Publisher: n‘guard.swiss - Published: 2026-09-04 - Last updated: 2026-09-04 ## Key facts - Die n'guard Ransomware Intelligence wertet die Leak-Sites aktiver Ransomware-Gruppen mit Fokus auf die Schweiz und den DACH-Raum aus und wird stündlich aus öffentlichen Quellen aktualisiert. - Die Daten stammen von ransomware.live, einem offenen Community-Projekt, das die Veröffentlichungsseiten im Tor-Netzwerk automatisch ausliest. n'guard erhebt keine eigenen Untergrunddaten. - Die Seite zeigt aktive Gruppen, betroffene Branchen, die Entwicklung der Nennungen über 24 Monate und einen Vergleich der Schweiz mit Deutschland, Österreich und Liechtenstein. - Zu jeder Gruppe gibt es ein Profil mit Beschreibung, Aktivität, Zielländern und dem Status ihrer Veröffentlichungsseiten. - Leak-Site-Nennungen bilden nur einen Teil der Vorfälle ab. Bezahlte Lösegelder, früh gestoppte Angriffe und Fälle ohne Datendiebstahl erscheinen nicht. - n'guard ergänzt im Opfer-Tracker keine Namen und bewertet keine Einzelfälle. [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) Ransomware Intelligence [!\[n'guard Cyber Security\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-icon-shield-256.png)](https://nguard.swiss/) Threat Intelligence [Übersicht](https://nguard.swiss/cyber-threat-intelligence/) [Dark Web Report](https://nguard.swiss/dark-web-check/) [Ransomware Intelligence](https://nguard.swiss/ransomware-intelligence/) [IOC Radar](https://nguard.swiss/ioc-radar/) [DDoS Intelligence](https://nguard.swiss/ddos-intelligence/) [Threat Reports](https://nguard.swiss/threat-reports/) Lage und Leistungen [Cyber Threat Monitor](https://nguard.swiss/cyber-threat-monitor/) [Penetration Testing](https://nguard.swiss/pentester-schweiz/) [Managed SOC](https://nguard.swiss/managed-soc/) [Beratung anfragen](https://nguard.swiss/contact/) [Zurück zur Website](https://nguard.swiss/) **Live**Stündlich aktualisiert Ransomware Intelligence # Wer greift gerade an, und wen. Live-Auswertung der Veröffentlichungsseiten aktiver Ransomware-Gruppen für die Schweiz und den DACH-Raum: Gruppen, Branchen, Verlauf und Profile. Aktualisiert stündlich aus öffentlichen Quellen. in 24 Stunden in 30 Tagen Gruppen aktiv Powered by n'guard Cyber Security ### Leak-Site-Nennungen pro Monat Letzte 24 Monate, nach Entdeckungsdatum ### Vergleich im DACH-Raum Nennungen der letzten 12 Monate Akteure und Ziele ## Aktivste Gruppen und betroffene Branchen. ### Aktivste Gruppen, 12 Monate Grüner Punkt: Leak-Site zurzeit erreichbar. Klick öffnet das Gruppenprofil. ### Betroffene Branchen, 12 Monate Zuordnung durch ransomware.live, teilweise automatisiert Opfer-Tracker ## Veröffentlichte Opfer der letzten 12 Monate. Öffentlich von den Gruppen selbst genannte Organisationen. n'guard ergänzt keine Namen und bewertet keine Einzelfälle. | Datum | Organisation | Branche | Gruppe | | --- | --- | --- | --- | | Wird geladen … | | | | Quelle: ransomware.live. Gezeigt werden Organisationen, die auf Leak-Sites mit Bezug zum gewählten Land veröffentlicht wurden. Das ist eine Untermenge aller Ransomware-Vorfälle. ### Zuletzt weltweit veröffentlicht Die 20 neuesten Nennungen über alle Länder | Datum | Organisation | Land | Gruppe | | --- | --- | --- | --- | | Wird geladen … | | | | Vom Beobachten zum Handeln #### Sind Sie das nächste Ziel? Ransomware-Gruppen suchen nicht nach bestimmten Firmen, sondern nach offenen Türen: erreichbare Fernzugänge, ungepatchte Systeme, geleakte Zugangsdaten. Der kostenlose Dark Web & Exposure Check zeigt in einer Minute, ob Ihre Domain solche Türen hat. Über 80 % der hier gelisteten Angriffe beginnen mit einem der drei Muster: Zugangsdaten, Patch, Phishing. [Eigene Domain prüfen](https://nguard.swiss/dark-web-check/) In einfachen Worten ## Was zeigt die Ransomware Intelligence? Die n'guard Ransomware Intelligence ist eine kostenlose, laufend aktualisierte Auswertung der Leak-Sites aktiver Ransomware-Gruppen mit Fokus auf die Schweiz und den DACH-Raum. Sie zeigt, welche Gruppen zurzeit Organisationen aus der Region veröffentlichen, welche Branchen betroffen sind, wie sich die Zahl der Nennungen über 24 Monate entwickelt und wie die Schweiz im Vergleich zu Deutschland, Österreich und Liechtenstein steht. Zu jeder Gruppe gibt es ein Profil mit Beschreibung, Aktivität, Zielländern und dem Status ihrer Veröffentlichungsseiten. Die Daten stammen von ransomware.live, einem offenen Community-Projekt, das die Veröffentlichungsseiten im Tor-Netzwerk automatisch ausliest. n'guard erhebt keine eigenen Untergrunddaten, sondern bereitet auf, übersetzt und ordnet für Geschäftsleitung, IT-Verantwortliche und Sicherheitsbeauftragte von KMU ein. **Grenzen der Daten** Leak-Site-Nennungen zeigen nur Angriffe, bei denen das Opfer nicht bezahlt hat oder die Gruppe Druck aufbauen wollte. Bezahlte Lösegelder, früh gestoppte Angriffe und Fälle ohne Datendiebstahl erscheinen hier nicht. Länderzuordnung und Branche werden von ransomware.live teils automatisiert bestimmt und können im Einzelfall abweichen. Häufige Fragen ## Antworten zu Ransomware-Gruppen und Leak-Sites. Welche Ransomware-Gruppen greifen Schweizer Unternehmen an? Die Rangliste oben zeigt, welche Gruppen in den letzten zwölf Monaten Schweizer Organisationen auf ihren Leak-Sites veröffentlicht haben. Die Zusammensetzung ändert sich laufend: Gruppen werden zerschlagen, benennen sich um oder tauchen als Nachfolger mit denselben Werkzeugen wieder auf. Wichtiger als der Name ist das Muster dahinter, und das ist über Jahre stabil. Was ist eine Ransomware-Leak-Site? Die Veröffentlichungsseite einer Ransomware-Gruppe im Tor-Netzwerk. Dort werden Opfer genannt und gestohlene Daten angedroht oder veröffentlicht, um Druck auf die Lösegeldzahlung auszuüben. Eine Nennung bedeutet, dass die Daten des Opfers bereits abgeflossen sind, nicht nur verschlüsselt wurden. Warum weichen die Zahlen von offiziellen Statistiken ab? Behörden wie das BACS zählen gemeldete Vorfälle, Leak-Site-Monitoring zählt Veröffentlichungen durch die Täter. Beide erfassen nur einen Teil. Zusammen ergeben sie ein realistischeres Bild als jede Quelle allein, weshalb der Cyber Threat Monitor von n'guard beide zeigt. Was tun, wenn die eigene Organisation hier aufgeführt ist? Sofort die eigene Incident-Response auslösen oder externe Hilfe holen, Systeme isolieren, Behörden (BACS, Polizei) und je nach Daten die betroffenen Personen informieren. Nicht mit der Gruppe verhandeln, ohne Fachleute einzubeziehen. n'guard unterstützt bei der Erstreaktion unter [Kontakt](https://nguard.swiss/contact/). Laufende Überwachung statt Momentaufnahme ## Ihr Name soll hier nie erscheinen. Der Managed SOC von n'guard erkennt die Vorstufen eines Ransomware-Angriffs, gestohlene Zugangsdaten, verdächtige Anmeldungen, Schwachstellen an der Aussengrenze, bevor die Verschlüsselung beginnt. [Managed SOC kennenlernen →](https://nguard.swiss/managed-soc/)[Pentest anfragen](https://nguard.swiss/pentester-schweiz/) Profil wird geladen … ## Frequently asked questions ### Was zeigt die Ransomware Intelligence von n'guard? Sie zeigt, welche Ransomware-Gruppen zurzeit Organisationen aus der Schweiz und dem DACH-Raum veröffentlichen, welche Branchen betroffen sind und wie sich die Nennungen über 24 Monate entwickeln. Der Dienst ist kostenlos und wird laufend aktualisiert. ### Was ist eine Ransomware-Leak-Site? Eine Leak-Site ist die Veröffentlichungsseite einer Ransomware-Gruppe im Tor-Netzwerk. Dort werden Opfer genannt und gestohlene Daten angedroht oder veröffentlicht, um Druck auf die Lösegeldzahlung auszuüben. Eine Nennung bedeutet, dass Daten bereits abgeflossen sind. ### Woher stammen die Daten der Ransomware Intelligence? Die Daten stammen von ransomware.live, einem offenen Community-Projekt, das Veröffentlichungsseiten im Tor-Netzwerk automatisch ausliest. Länderzuordnung und Branche werden dort teils automatisiert bestimmt und können im Einzelfall abweichen. ### Warum weichen die Zahlen von offiziellen Statistiken ab? Behörden wie das BACS zählen gemeldete Vorfälle, das Leak-Site-Monitoring zählt Veröffentlichungen durch die Täter. Beide erfassen nur einen Teil, zusammen ergeben sie ein realistischeres Bild. ### Was tun, wenn die eigene Organisation auf einer Leak-Site genannt wird? Die eigene Incident-Response auslösen oder externe Hilfe holen, Systeme isolieren und Behörden wie BACS und Polizei informieren. Je nach Daten sind auch die betroffenen Personen zu informieren. Ohne Fachleute sollte nicht mit der Gruppe verhandelt werden.