Cyberkriminelle treiben permanent neue Angriffsmethoden voran, während IT-Security-Experten durch innovative Technologien Antworten finden. AV-TEST sammelt weltweit Vorfallsdaten, nutzt KI und Machine Learning für deren Auswertung und präsentiert in AV-ATLAS eine aktuelle 14-Tage-Übersicht zu Malwaresamples, Phishing-E-Mails und DDoS-Aktivitäten. Der jährlich erscheinende CTI-Report ergänzt diese Echtzeitdaten um Langzeittrends bei Malware, Ransomware und DDoS sowie regionale Verluststatistiken und gibt konkrete Handlungsempfehlungen für den Schutz von Unternehmen. Sie basieren auf fundierten Analysen und Experteneinschätzungen.
Inhaltsverzeichnis: Das erwartet Sie in diesem Artikel
AV-TEST beobachtet Cyberkrieg im Netz, dokumentiert Angreifer und Verteidigeraktivitäten
Im fortwährenden Konflikt mit Cyberkriminellen investieren Verteidiger beträchtliche Mittel in Forschung, Simulationen und Testumgebungen, um neue Angriffsmethoden zu entlarven. Gleichzeitig optimieren Angreifer ihre Techniken, teilen Erfolge in Darknet-Foren und verfeinern Malware-Varianten. Forscher von AV-TEST aggregieren diese Informationen in spezialisierten Datenbanken, analysieren Protokolle mit KI-Unterstützung und generieren detaillierte Angriffsprofile. Ziel ist es, Systemadministratoren umsetzbare Empfehlungen zu liefern und Netzwerke auf Endgeräten, Servern und in Cloud-Umgebungen wirksam abzusichern. Präventive Strategien entwickeln. Laufend.
Finanzielle Folgekosten durch Cyberangriffe übersteigen direkte Beutewertzahlungen deutlich oft
Nach aktuellen Schätzungen resultieren aus Cyberangriffen jährlich globale Verluste von circa elf Billionen US-Dollar. Die DACH-Region verzeichnet dabei rund 230 Milliarden US-Dollar an Schäden pro Jahr. Erkenntnissen der Blockchain-Analyseplattform Chainalysis zufolge summieren sich die Ransomware-Lösegeldzahlungen auf nahezu 820 Millionen US-Dollar jährlich. Abgesehen von den direkten Diebstahlsummen führen Unterbrechungen in der Produktionskette sowie abgesagte Aufträge zu erheblichen Zusatzkosten und operativen Risiken. Firmen stehen vor der Herausforderung, diese finanziellen Auswirkungen dringend einzudämmen.
Mehr als vier Millionen neue Malware-Exemplare in Echtzeit erfasst
AV-ATLAS erfasst länderübergreifend Cybervorfälle in Echtzeit und präsentiert sie über eine frei zugängliche Oberfläche. Alle Bedrohungsdaten der vergangenen vierzehn Tage – darunter infizierte E-Mail-Anhänge, Phishing-Versuche und Erpressungsmails – werden übersichtlich bereitgestellt. Anwender können aktuelle Betreffzeilen, Dateinamen sowie Fallzahlen nachverfolgen, wobei ungefähr hunderttausend gefährliche Nachrichten alle zwei Wochen registriert werden. Zudem dokumentiert das System das rasante Ansteigen neuer Malware-Beispiele, die binnen kurzer Zeit die Vier-Millionen-Schwelle überschreiten. Tools unterstützen Analysten rasche und fundierte Abwehrentscheidungen.
Neue Analysefunktion schützt Android-Nutzer jetzt vor unerwünschter Datenweitergabe effektiv
Die App Privacy Analysis von AV-ATLAS analysiert detailliert den Datenverkehr und Berechtigungsanfragen von Android-Anwendungen. Mithilfe moderner Heuristiken und statischer Codeanalyse identifizieren Experten potenziell gefährliche Anfragen an Kontakte, Kamera, Mikrofon oder Standort. Gefundene Risiken werden priorisiert und in übersichtlichen Reports dokumentiert. IT-Administratoren können daraufhin Richtlinien definieren und unerwünschte App-Funktionen sperren. Dieser transparente und standardisierte Prüfprozess erhöht die Datensicherheit und das Vertrauen in legitimierte Apps des Play Stores. effizient nachhaltig verlässlich skaliert.
AV-TEST Labor verwendet gesammelte Malware für umfassende realitätsnahe Prüfverfahren
AV-TEST integriert in seinem Prüflabor sämtliche gesammelten Malware-Varianten direkt in standardisierte Tests auf Windows-, Mac- und Android-Geräten. Die simulierten Angriffe ermöglichen eine realitätsnahe Überprüfung der Erkennungsleistung von Sicherheitslösungen und zeigen deren Schwachstellen auf. Mithilfe interner Analyseplattformen erfolgt eine transparente und unabhängige Kategorisierung der Schadsoftware. Durch diese stringenten Verfahren entstehen objektive und reproduzierbare Testergebnisse, die sowohl IT-Abteilungen von Unternehmen als auch Privatanwendern verlässliche Grundlage bieten und regelmässige funktionale Vergleichsstudien.
CTI-Report vergleicht tausende Vorfälle systematisch und analysiert globale Cybertrends
Im CTI-Report von AV-TEST werden jährlich öffentliche Informationsquellen und Dark-Web-Beobachtungen zusammengeführt, um Cyberangriffe zu analysieren. Dabei fließen Tausende registrierte Sicherheitsvorfälle in den Abgleich mit historischen Daten ein. So wird ersichtlich, dass Ransomware und DDoS-Attacken im aktuellen Berichtszeitraum stetig zunehmen. Für 2025/2026 dokumentiert der Report europaweit insgesamt 763 Attacken in Deutschland, darunter 226 Fälle von Erpressungssoftware. Unternehmen erhalten auf dieser Grundlage fundierte tiefgehende Empfehlungen für ihre Sicherheitsarchitektur und effektive dauerhafte Abwehrmaßnahmen.
Sicherheitsexperten überwachen Bedrohungsentwicklung schnell und live über AV-TEST Webplattform
Der Live-Ticker von AV-TEST auf der öffentlichen Webseite stellt weltweit gesammelte Malware-Samples in Echtzeit dar. Im aktuellen Register befinden sich 1.598.972.085 verifizierte Exemplare. Von diesen entfallen 45.997.825 auf Proben, die alleine in diesem Jahr registriert wurden, und 3.948.143 auf neue Entdeckungen der vergangenen 14 Tage. Die fortlaufende Aktualisierung versetzt Sicherheitsteams in die Lage, Bedrohungsentwicklungen unmittelbar nachzuvollziehen und zielgerichtet Abwehrkonzepte zu optimieren. Einsatz dieser Daten erhöht Effizienz bei Verteidigungsmaßnahmen deutlich enorm.
Mittels permanenter Überwachung globaler Sicherheitsvorfälle, detaillierter Datenanalyse und standardisierter Prüfverfahren liefert AV-TEST über AV-ATLAS und den CTI-Report entscheidungsrelevante Werkzeuge für die Cyberabwehr. Sicherheitsverantwortliche erhalten Echtzeitwarnungen zu Malwareausbrüchen, Phishing-Wellen und DDoS-Attacken sowie praxiserprobte Gegenmaßnahmen. Auf Basis dieser umfassenden Informationsgrundlage lassen sich effektive Abwehrstrategien entwickeln, bestehende Schutzsysteme optimieren und die generelle Sicherheitsreife von IT-Infrastrukturen nachhaltig steigern. Die gesammelten Erkenntnisse unterstützen eine schnelle Bedrohungsbewertung, minimieren Ausfallzeiten, senken unternehmenseigene Kosten und reduzieren Sicherheitsrisiken.
