Gunra-Ransomware weitet RaaS-Geschäft aus, nachdem sie von Conti-Modell abgewichen

Die Gunra-Ransomware ist innerhalb weniger Monate einem ernsthaften globalen Problem herangewachsen und hat in weniger als einem Jahr Dutzende dahinte Die Gunra-Ransomware ist innerhalb weniger Monate einem ernsthaften globalen Problem herangewachsen und hat in weniger als einem Jahr Dutzende dahinter betreibt nicht nur eine Verschlüsselung, sondern führt eine geschäftsmäßige Operation durch, die den Verkauf, das Leaken gestohlener Dateien und die Rekrutierung Malware umfasst.

Für Verteidiger ist dies kein einmaliger Angriff, sondern ein ausgereiftes Ökosystem, das sich ständig weiterentwickelt. Erstmals im April 2025 beobachtet, richtete sich Gunra zunächst gegen fünf Unternehmen in Südkorea und zog durch die Geschwindigkeit und den Fokus der frühen Angriffe die Aufmerksamkeit auf sich.