Stell dir vor: Du feierst Karneval – aber plötzlich wird dein Unternehmen von Ransomware getroffen. Die Täter fordern Lösegeld. Du denkst dir (aus purer Verzweiflung): „Vielleicht zahlen wir, dann bekommen wir wenigstens die Daten zurück.“
Und jetzt die bittere Pointe bei Sicarii: Selbst wenn du zahlst, sind deine Daten trotzdem weg – weil die Entschlüsselung technisch gar nicht funktioniert.
Genau davor warnen mehrere Analysen: Sicarii ist offenbar so fehlerhaft gebaut, dass der Schlüssel-Mechanismus kaputt ist.
Was das für dich als IT-Entscheider im KMU bedeutet: Sicarii ist eine „Worst-Case“-Ransomware, weil der klassische Ausweg (Decrypter nach Zahlung) nicht nur riskant ist – sondern unmöglich.
Sicarii tauchte als Ransomware-as-a-Service (RaaS) auf – also als „Baukasten“-Modell. Dabei stellen Betreiber ihre Ransomware und Infrastruktur ihren Affiliates zur Verfügung.
Der Knackpunkt: Bei beobachteten Varianten erzeugt Sicarii bei jeder Ausführung lokal ein neues RSA-Schlüsselpaar, nutzt es zum Verschlüsseln – und wirft den privaten Schlüssel anschließend weg.
Ergebnis: Ohne Schlüssel, keine Entschlüsselung – kein sinnvoller Decrypter, keine Rettung per Zahlung.
Dazu kommt ein zweites, verwirrendes Detail: Sicarii inszeniert sich teils mit israelisch bzw. jüdischer Symbolik (Hebräisch, Haganah-Bezug etc.), was laut Check Point Research wie eine performative Identität oder mögliche False-Flag-Show wirkt, da die Texte maschinell übersetzt oder nicht muttersprachlich wirken. Ob die Gruppe tatsächlich aus Israel operiert, darf angezweifelt werden.
Für dich heißt das: Herkunft ist Nebensache – die Wirkung ist real.
In der Berichterstattung rund um Sicarii fällt der Begriff „vibe coding“: sinngemäß „Code entsteht durch Anweisungen an KI-Tools, ohne dass der Ersteller wirklich versteht, was er tut“.
Ob das bei Sicarii wirklich der Ursprung ist, lässt sich von außen nicht endgültig beweisen – aber selbst seriöse Einschätzungen halten AI-assisted tooling als Faktor für möglich.
Paradox, aber wichtig: Unprofessioneller Code macht Ransomware nicht harmlos – sondern kann sie schlimmer machen. Wenn die Verschlüsselung Mist ist, ist dein Datenverlust am Ende dauerhaft.
Die schlechte Nachricht: Als Betroffener siehst du oft nur „Dateien sind verschlüsselt“. Welcher Familie die Ransomware angehört, erkennst du nicht immer sofort.
Die gute Nachricht: Deine Handlungsempfehlungen sind sowieso dieselben – und bei Sicarii sogar noch konsequenter: Nicht auf „Entschlüsselung“ hoffen, sondern auf Wiederherstellung und Resilienz setzen.
Wenn Sicarii (oder ähnliches) zuschlägt, ist „wir zahlen halt“ keine Strategie. Du brauchst Backups, die:
Eine tragfähige Backup ist der wichtigste Punkt, weil bei Sicarii die Erwartung „Zahlung → Entschlüsselung“ nicht funktioniert.
Wenn verschlüsselt wurde:
Halcyon empfiehlt explizit, nach Verschlüsselung und bei Verdacht auf diesen Entschlüsselungsdefekt nicht auf Täter-Decrypter zu bauen, sondern von vornherein alternative Recovery-Wege vorzubereiten.
Ohne tiefes Technik-Gerede – die Klassiker, die in KMU den Unterschied machen:
Wenn externe IT-Dienstleister Zugriff haben:
Ein realistisches Ziel für Unternehmen: Jeder Mitarbeitende soll 3 Dinge instinktiv tun:
Ein Angriff trifft nicht nur IT – sondern Umsatz, Lieferfähigkeit und Vertrauen.
Wir erstellen mit dir einen IT-Notfallplan, der klar regelt: Wer macht was, wann – und wie kommst du schnell wieder in den Betrieb?
Ransomware wird nicht nur häufiger – sie wird auch unberechenbarer. Wenn die Täter ihre eigene Verschlüsselung „verbocken“, hilft dir im Ernstfall weder Technikglück noch ein Lösegeld-Deal.
Dann bleibt nur, was du vorher sauber aufgebaut hast: Backups, die alles wiederherstellen, klare Zuständigkeiten und ein Notfallplan, der nicht in der Schublade verstaubt.
Genau das ist in KMU machbar – ohne Sicherheitsabteilung und ohne Overkill.
Wenn du deine wichtigsten Systeme kennst, Zugänge absicherst, Updates konsequent fährst und Recovery regelmäßig testest, nimmst du Ransomware den größten Hebel: deinen Stillstand.
Und am Ende geht’s genau darum – nicht „nie getroffen werden“, sondern handlungsfähig bleiben, wenn es passiert.
In diesem Sinne: Helau und Alaaf!