In der aktuellen digitalen Bedrohungslandschaft konkurrieren Cyberkriminelle und Sicherheitsspezialisten unablässig um technologische Vorherrschaft. AV-TEST sammelt global aufgetretene Sicherheitsvorfälle, wertet sie mit KI-Verfahren aus und liefert über die Plattform AV-ATLAS in Echtzeit präzise Informationen zu Bedrohungen. Der jährlich erscheinende CTI-Report analysiert und visualisiert Trends im Bereich Malware, Ransomware und DDoS-Attacken sowie regionale Schäden, beispielsweise in der DACH-Region, und gibt gezielte Empfehlungen zur frühzeitigen Erkennung und Abwehr für effektive Gegenmaßnahmen im Unternehmensumfeld.
Inhaltsverzeichnis: Das erwartet Sie in diesem Artikel
Cyberabwehr im Dauerrennen: Verteidiger greifen kriminelle Online-Angreifer gezielt an
Cyberabwehrteams arbeiten unermüdlich daran, Angreifern voraus zu sein, die das Internet als Spielfeld betrachten. Anbieter von Sicherheitslösungen investieren mitunter enorme Budgets in Forschung und Entwicklung, während Cyberkriminelle parallele Studien durchführen und ihre Ergebnisse in versteckten Foren publizieren. Institutionen wie AV-TEST beobachten dieses Wechselspiel kontinuierlich und analysieren Aktivitäten basierend auf hochspezialisierten Datenbanken, Plattformen und Analysetools, um Angriffsvektoren auf Endgeräten, Servern und in der Cloud frühzeitig zu erkennen und abzuwehren und Handlungsempfehlungen effizient bereitzustellen.
Weltweite Cybercrime-Schäden summieren sich jährlich auf elf Billionen US-Dollar
Branchenexperten schätzen, dass sich die jährlichen wirtschaftlichen Schäden durch Cyberkriminalität weltweit auf rund elf Billionen US-Dollar belaufen. In der DACH-Region entsteht dabei ein Verlustvolumen von etwa 230 Milliarden US-Dollar pro Jahr. Die Blockchain-Analysten von Chainalysis beobachten Transaktionen auf Kryptowährungs-Wallets und ermitteln jährliche Ransomware-Zahlungen in Höhe von nahezu 820 Millionen US-Dollar. Zusätzlich zu den Lösegeldern verursachen Produktionsunterbrechungen und Auftragsausfälle erhebliche Folgekosten für Unternehmen aller Größenordnungen bedeutsam.
AV-ATLAS sammelt global Cybervorfälle und analysiert sie in Echtzeit
AV-ATLAS erfasst kontinuierlich weltweite Cybervorfälle und wertet sie in Echtzeit aus. Die frei zugängliche Weboberfläche bietet einen Überblick über Bedrohungsdaten der vergangenen vierzehn Tage, darunter infizierte E-Mail-Anhänge, Phishing-Versuche und Erpressungsmails. Anwender können aktuelle Betreffzeilen, Dateinamen sowie registrierte Fallzahlen einsehen – durchschnittlich rund hunderttausend neue gefährliche Nachrichten pro zwei Wochen. Darüber hinaus visualisiert die Plattform das dynamische Anwachsen neuer Malware-Exemplare, das in kurzer Zeit die Marke von vier Millionen übertrifft. Übersicht unterstützt Analysten effizient bei Bedrohungsabwehr.
AV-ATLAS startet App Privacy Analysis zur Bewertung von Datenschutzrisiken
Die App Privacy Analysis erweitert AV-ATLAS um eine detaillierte Untersuchung der Datenschutzrisiken mobiler Anwendungen für Android. Dabei ermitteln Fachleute präzise, welche sensiblen Nutzerdaten App-Entwickler abfragen und ob verdeckte Berechtigungen unbefugt Zugriff gewähren. Durch diese Analyse lassen sich potenzielle Schwachstellen wie unerwünschte Datenübertragung erkennen und beseitigen. IT-Administratoren profitieren von gezielten Handlungsempfehlungen zur Härtung ihrer mobilen Infrastruktur. Der offene Prüfprozess schafft Klarheit und fördert das Vertrauen in offizielle Play-Store-Applikationen. unterstützen. effektiv. dauerhaft.
AV-TEST Labor integriert Malware-Samples direkt in umfassender realistischer Testumgebung
Im AV-TEST Labor werden erfasste Malware-Beispiele unmittelbar in realitätsnahe Produkttests eingebunden, wobei Betriebssysteme wie Windows, Mac OS und Android gleichermaßen berücksichtigt werden. Dort durchlaufen Sicherheitslösungen sowohl neue als auch bekannte Bedrohungen, um deren Erkennungsraten unter praxisnahen Bedingungen systematisch zu ermitteln. Mit firmeneigenen Analysewerkzeugen klassifiziert das Institut Schadsoftware unabhängig und transparent. Die verwendete Testmethodik gewährleistet objektive, nachvollziehbare und vergleichbare Ergebnisse, die Verbrauchern und Unternehmen praxisrelevante Entscheidungshilfen bieten und umfassende Analysen ermöglichen.
CTI-Report 2025/2026 vergleicht globale Cybervorfälle, Ransomware- und DDoS-Angriffe aktuell
Der jährlich erscheinende Cyber Threat Intelligence Report von AV-TEST basiert auf umfassender Analyse öffentlich verfügbarer Informationen und gezielter Darknet-Beobachtung. Mehrere tausend dokumentierte Sicherheitsvorfälle werden systematisch mit denen früherer Berichtszeiträume abgeglichen, um Muster und Entwicklungen zu identifizieren. Besonders auffällig ist die Zunahme von Erpressungssoftware und koordinierten Distributed-Denial-of-Service-Attacken. Im Berichtszeitraum 2025/2026 verzeichnete Deutschland europaweit mit 763 registrierten Angriffen einschließlich 226 Ransomware-Vorfällen die höchste Betroffenheit. So erhalten Organisationen praxisnahe Daten für strategische Schutzmaßnahmen.
AV-TEST Live-Ticker zeigt Malware-Proben in Echtzeit mit kontinuierlichen Updates
Ein öffentlich zugänglicher Live-Ticker auf der AV-TEST-Webseite stellt in Echtzeit die aktuell gefundenen Malware-Exemplare dar. Zum Zeitpunkt der Veröffentlichung belief sich die Anzahl bekannter Samples auf 1.598.972.085, wovon 45.997.825 Exemplare in diesem Jahr neu hinzugekommen sind. Innerhalb der vergangenen 14 Tage wurden 3.948.143 neue Fälle registriert. Durch kontinuierliche Aktualisierung erhalten Sicherheitsexperten unmittelbare Einblicke in aktuelle Bedrohungsentwicklungen und können zeitnah geeignete Gegenmaßnahmen ergreifen. Dies erhöht die Handlungsschnelligkeit im Schutz von IT-Infrastrukturen.
Der Einsatz von Echtzeitdaten kombiniert mit tiefgehender Analyse und unabhängigen Produkttests ermöglicht es AV-TEST, über die Plattform AV-ATLAS sowie den CTI-Report eine leistungsstarke Cyberabwehr bereitzustellen. IT-Sicherheitsfachleute gewinnen dadurch fundierte Informationen zu aktuellen Bedrohungen, erhalten laufend aktualisierte Daten und praxisorientierte Handlungsempfehlungen. Diese ganzheitliche Vorgehensweise unterstützt Organisationen dabei, Angriffsmuster frühzeitig zu identifizieren, Schutzmaßnahmen zielgerichtet umzusetzen und ihre Abwehrstrategien kontinuierlich an die sich wandelnde Bedrohungslage anzupassen. Dadurch wird die Resilienz von IT-Infrastrukturen gestärkt.
