Neue Ransomware‑Gruppen nutzen qTox und ähnliche Messenger, um mit Opfern zu kommunizieren. Diese Systeme haben keine zentralen Server und sind daher kaum blockierbar.
Für KMU bedeutet das: Klassische C2‑Erkennung funktioniert nicht mehr zuverlässig. Angreifer nutzen Kommunikationswege, die nicht überwacht werden.
Ransomware‑Verteilung über dezentrale Messenger zeigt, wie flexibel moderne Gruppen arbeiten – und warum Netzwerk‑Segmentierung und EDR‑Härtung wichtiger sind als je zuvor.