Neue Ransomware GodDamn nutzt PoisonX-Treiber

Cybersecurity-Forscher haben eine neue Ransomware-Familie namens GodDamn identifiziert, die den PoisonX-Kernel-Treiber einsetzt, um Sicherheitssoftware zu deaktivieren. Laut einem Bericht des Threat Hunter Teams von Symantec wurde die Ransomware erstmals am 21. Mai 2026 in freier Wildbahn gesichtet. Diese Malware wird als Rebranding der bereits bekannten Beast-Ransomware angesehen. Die Verwendung des PoisonX-Treibers ermöglicht es GodDamn, Sicherheitsmaßnahmen zu umgehen, die normalerweise den Zugriff auf kritische Systemressourcen verhindern.

Diese Technik stellt eine ernsthafte Bedrohung für Unternehmen dar, da sie die Effektivität von Antiviren- und Endpoint-Schutzlösungen erheblich verringert. Forscher warnen, dass die Ransomware gezielt auf Schwachstellen in der Sicherheitsinfrastruktur von Unternehmen abzielt. Symantec hat festgestellt, dass GodDamn nicht nur die Sicherheitssoftware deaktiviert, sondern auch Daten verschlüsselt und Lösegeldforderungen stellt. Die Angreifer nutzen dabei raffinierte Techniken, um ihre Spuren zu verwischen und die Entdeckung durch Sicherheitsanalysten zu erschweren. Die Ransomware könnte sich schnell verbreiten, da sie in der Lage ist, sich an verschiedene Umgebungen anzupassen.

Die Bedrohung durch GodDamn wird als hoch eingestuft, insbesondere in Branchen, die auf sensible Daten angewiesen sind. Unternehmen, die nicht über robuste Sicherheitsmaßnahmen verfügen, sind besonders gefährdet. Die Forscher empfehlen, regelmäßige Sicherheitsüberprüfungen durchzuführen und sicherzustellen, dass alle Systeme auf dem neuesten Stand sind, um potenzielle Angriffe abzuwehren. Die Ransomware hat bereits mehrere Unternehmen weltweit betroffen, was zu erheblichen finanziellen Verlusten geführt hat. Die genaue Anzahl der betroffenen Systeme ist derzeit unbekannt, jedoch wird geschätzt, dass die Angriffe in den kommenden Wochen zunehmen könnten.

Sicherheitsforscher arbeiten daran, die Verbreitung der Malware zu stoppen und geeignete Gegenmaßnahmen zu entwickeln. Symantec hat auch darauf hingewiesen, dass die Angreifer hinter GodDamn möglicherweise über umfangreiche Ressourcen und Fachkenntnisse verfügen. Die Komplexität der Malware und die verwendeten Techniken deuten darauf hin, dass es sich um eine gut organisierte Gruppe handelt. Die Sicherheitsgemeinschaft ist alarmiert und mobilisiert ihre Kräfte, um die Bedrohung zu bekämpfen. Die Entdeckung von GodDamn kommt zu einem Zeitpunkt, an dem Cyberangriffe weltweit zunehmen.

Laut dem Cybersecurity & Infrastructure Security Agency (CISA) gab es im Jahr 2025 einen Anstieg von 30 % bei Ransomware-Angriffen im Vergleich zum Vorjahr. Diese Entwicklung verdeutlicht die Dringlichkeit, Sicherheitsmaßnahmen zu verstärken und auf neue Bedrohungen zu reagieren. Die Sicherheitsforscher raten Unternehmen, ihre Mitarbeiter über die Risiken von Ransomware aufzuklären und Schulungen zur Erkennung von Phishing-Versuchen anzubieten. Ein proaktiver Ansatz kann dazu beitragen, die Wahrscheinlichkeit eines erfolgreichen Angriffs zu verringern. Die Implementierung von mehrstufigen Authentifizierungsverfahren wird ebenfalls empfohlen, um unbefugten Zugriff zu verhindern.

Die Symantec-Studie hebt hervor, dass die Bedrohung durch GodDamn nicht ignoriert werden sollte. Unternehmen sind aufgefordert, ihre Sicherheitsstrategien zu überdenken und gegebenenfalls anzupassen. Die Forscher betonen, dass eine schnelle Reaktion auf Sicherheitsvorfälle entscheidend ist, um Schäden zu minimieren und die Wiederherstellung zu erleichtern. Die Sicherheitslücke, die von GodDamn ausgenutzt wird, könnte in den kommenden Monaten zu weiteren Angriffen führen, wenn Unternehmen nicht angemessen reagieren. Die Forscher arbeiten an der Entwicklung von Entschlüsselungstools, um betroffenen Unternehmen zu helfen, ihre Daten wiederherzustellen.

Bislang gibt es jedoch keine Garantie, dass diese Tools erfolgreich sein werden. Die Bedrohung durch GodDamn bleibt ein zentrales Thema in der Cybersecurity-Community. Die Forscher von Symantec planen, ihre Erkenntnisse in den kommenden Wochen weiter zu vertiefen und regelmäßig Updates zu veröffentlichen, um die Öffentlichkeit über neue Entwicklungen zu informieren. Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben des BSI rund 50.000 Systeme in Deutschland.