Trellix-Hack: RansomHouse behauptet Zugriff auf Quellcode

In einer offiziellen Stellungnahme auf seiner Website erklärte das Unternehmen: „Basierend auf unserer bisherigen Untersuchung haben wir keine Beweise dafür gefunden, dass unser Prozess zur Veröffentlichung oder Verteilung ächtigt wurde oder dass unser Quellcode ausgenutzt wurde." Die Ransomware-Gruppe RansomHouse nannte Trellix offiziell auf ihrer Lecks-Seite im Darknet und behauptete, der Vorfall sei am 17.

April 2026 eingetreten. Die Gruppe veröffentlichte mehrere Screenshots, die angeblich den Zugriff auf interne Dienste und Verwaltungs-Dashboards, jedoch hat sie weder das Volumen der exfiltrierten Daten noch deren Art spezifiziert.

Bemerkenswert ist, dass RansomHouse den Status des Vorfalls als „Evidence Depends on You" (Der Beweis liegt in euren Händen) ausweist, eine typische Taktik, um Opfer unter Druck zu setzen, bevor gestohlene Daten öffentlich veröffentlicht werden.

RansomHouse ist eine hochentwickelte Ransomware-as-a-Service (RaaS)-Gruppe,

RansomHouse ist eine hochentwickelte Ransomware-as-a-Service (RaaS)-Gruppe, die eine einzigartige Ransomware-Variante namens Mario ESXi einsetzt, deren Code auf dem geleakten Quellcode, sowie ein Tool namens MrAgent, um sowohl Windows- als auch Linux-basierte virtualisierte Umgebungen anzugreifen.

Die Gruppe zielt typischerweise auf VMware ESXi-Infrastrukturen ab und nutzt schwache Domänen-Credentials sowie Überwachungssysteme, um privilegierten Zugriff zu erlangen. RansomHouse unterscheidet sich dadurch, dass es sich als „professionelle Vermittler-Community" positioniert und häufig Zahlung für die Löschung für Entschlüsselung fordert.

Der vollständige Umfang der Datenpanne bleibt unklar, und Trellix hat nicht bestätigt, ob neben dem Quellcode auch Unternehmens- oder Kundendaten abgerufen wurden. Vorläufige Untersuchungen deuten darauf hin, dass keine Anhaltspunkte dafür vorliegen, dass die Softwareverteilungsinfrastruktur oder kundennahen Produkte manipuliert wurden.

Der Vorfall unterstreicht den wachsenden Trend,

Der Vorfall unterstreicht den wachsenden Trend, bei dem Ransomware-Gruppen gezielt Cybersicherheitsanbieter angreifen – Organisationen, deren proprietärer Quellcode, falls zu Waffenzwecken missbraucht, weitreichende für die Unternehmenssicherheit weltweit haben könnte.

Cyberkriminelle dringen nun nicht mehr durch Ihre Haustür ein, sondern über Ihre Lieferanten – Kostenloser Webinar-Termin Der Beitrag „Trellix-Breach – RansomHouse behauptet Zugriff auf Teile des Quellcodes" erschien zuerst auf Cyber Security News.