How much does an AI-driven ransomware attack cost attackers per target?

Attackers can run an entire ransomware operation using AI agents for as little as $0.40 to $4 in computing costs per target.

What did researchers reportedly discover about AI ransomware attacks?

Researchers found an exposed server running an AI agent that was actively automating attacks, including using stolen credentials tied to a GitLab instance to move through the attack chain with minimal human oversight.

How are AI agents changing who can launch ransomware attacks?

AI agents automate reconnaissance, exploitation, data theft, and extortion, so anyone with a laptop and a few dollars of cloud credit can attempt ransomware instead of needing specialized technical skill.

Why are smaller organizations now considered viable ransomware targets?

Smaller organizations that once seemed too small to be worth attacking are now economically viable because the attacker's cost per attempt is negligible, only a few dollars.

Why can a few dollars of attack cost cause millions in damage to a victim?

The victim faces downtime, recovery costs, regulatory exposure, and reputational damage that can run into the millions, while the attacker's cost is measured in cents.

KI-Ransomware-Angriffe kosten jetzt nur noch 4 $ pro Ziel

KI macht Ransomware zur Ramschware-Waffe

Ransomware erforderte früher echtes technisches Können: maßgeschneiderte Malware, sorgfältige Aufklärung und genug Geduld, um sich durch das Netzwerk eines Ziels zu bewegen, ohne Alarm auszulösen. Diese Hürde bröckelt. Neue Erkenntnisse zeigen, dass Angreifer eine komplette Ransomware-Operation – Aufklärung, Ausnutzung, Datendiebstahl und Erpressung – mithilfe von KI-Agenten für gerade einmal 0,40 bis 4 US-Dollar an Rechenkosten pro Ziel durchführen können.

Diese Zahl ist die Schlagzeile, aber die eigentliche Geschichte ist, was sie repräsentiert: einen Wandel von Ransomware als spezialisiertem kriminellem Gewerbe hin zu Ransomware als Warendienstleistung, die jeder mit einem Laptop und ein paar Dollar Cloud-Guthaben versuchen kann. Forscher entdeckten dies Berichten zufolge in der Praxis, nachdem sie einen exponierten Server fanden, auf dem ein KI-Agent lief, der Angriffe aktiv automatisierte – einschließlich der Nutzung gestohlener Anmeldedaten, die mit einer GitLab-Instanz verbunden waren, um sich mit minimaler menschlicher Aufsicht durch die Angriffskette zu bewegen.

Die Demokratisierung von Ransomware

Jahrelang haben Ransomware-as-a-Service-Plattformen die Einstiegshürde bereits gesenkt, indem sie nicht-technischen Kriminellen erlaubten, Malware und Infrastruktur von qualifizierteren Betreibern zu mieten. KI-Agenten treiben diesen Trend einen Schritt weiter, indem sie die Arbeit selbst automatisieren. Statt dass ein menschlicher Angreifer manuell Netzwerke scannt, verwundbare Systeme identifiziert und Phishing-Köder erstellt, kann ein KI-Agent Aufklärung betreiben, ausnutzbare Schwachstellen finden, Daten exfiltrieren und sogar Erpressungsforderungen entwerfen – mit nur wenig laufender Eingabe.

Die Ökonomie ist frappierend. Wenn eine vollständige Angriffskette nur wenige Dollar kostet, gilt die traditionelle Ransomware-Kalkulation, bei der Angreifer ein hochwertiges Ziel benötigten, um den Zeitaufwand zu rechtfertigen, nicht mehr. Kleinere Organisationen, die einst annahmen, sie seien „zu klein, um es wert zu sein“, sind jetzt wirtschaftlich tragfähige Ziele, weil die Kosten des Angreifers pro Versuch vernachlässigbar sind. Dies spiegelt ein Muster wider, das sich bereits in den Daten zeigt: Ransomware-Angriffe im verarbeitenden Gewerbe sind um 56 % gestiegen, da KI Bedrohungen anheizt, und Erkennungen von Ransomware bei indischen KMU stiegen im ersten Quartal 2026 an. Beide Trends deuten auf dieselbe zugrunde liegende Verschiebung hin: Automatisierung erweitert den Pool tragfähiger Opfer weit über große Unternehmen hinaus.

Warum ein paar Dollar Unternehmen Millionen kosten können

Die Asymmetrie hier macht diese Entwicklung bedeutsam. Während die Kosten des Angreifers in Cent gemessen werden, bemisst sich der Schaden für die betroffene Organisation in Ausfallzeiten, Wiederherstellungskosten, regulatorischen Risiken und Reputationsschäden, die in die Millionen gehen können. Diese Kluft gab es bei Ransomware schon immer, aber KI-Automatisierung vergrößert sie weiter, indem sie Angreifern ermöglicht, viele weitere Versuche parallel zu starten – praktisch ohne Grenzkosten.

Es ist auch erwähnenswert, dass die Lösegeldzahlung selbst oft der kleinste Teil des Schadens ist. Wie in der Berichterstattung über KI-getriebene Erpressung und die versteckten Kosten jenseits von Lösegeldzahlungen dargelegt, entsteht die eigentliche finanzielle Belastung häufig durch Betriebsunterbrechungen, Anwaltskosten, Anforderungen zur Kundenbenachrichtigung und langfristige Vertrauensverluste – Ausgaben, die das ursprünglich geforderte Lösegeld in den Schatten stellen.

Was das für Sie bedeutet

Wenn Sie ein kleines Unternehmen führen, die IT einer Non-Profit-Organisation verwalten oder sich einfach um die Sicherheit Ihrer persönlichen Daten kümmern, ist diese Entwicklung relevant – selbst wenn Sie kein Fortune-500-Ziel sind. Automatisierte KI-Ransomware unterscheidet nicht nach Unternehmensgröße, wie es menschliche Angreifer historisch taten. Ein Skript, das nur Cent kostet, muss keine große Auszahlung einbringen, um sich für den Angreifer zu lohnen; es braucht nur Masse.

Das bedeutet, dass Organisationen jeder Größe jetzt davon ausgehen sollten, dass sie im realistischen Bedrohungsmodell liegen – nicht nur ein nachträglicher Gedanke. Auch Einzelpersonen sollten dies beachten: Dieselbe Automatisierung, die Unternehmensnetzwerke nach exponierten Anmeldedaten und fehlkonfigurierten Servern durchsucht, kann ebenso leicht persönliche Konten, Heimrouter oder kleine Unternehmenswebsites auf Schwachstellen prüfen.

Praktische Schritte zur Risikominimierung

Die gute Nachricht ist: Die Grundlagen der Ransomware-Abwehr haben sich nicht geändert – sie sind nur dringlicher geworden. Ein paar praktische Schritte bringen viel:

Halten Sie Offline- oder unveränderliche Backups vor. Wenn Daten verschlüsselt sind, ist ein sauberes, isoliertes Backup oft der schnellste Weg zur Wiederherstellung – ohne jemanden zu bezahlen.
Segmentieren Sie Ihr Netzwerk. Die Begrenzung, wie weit sich ein Angreifer (menschlich oder KI) nach einem ersten Einbruch bewegen kann, reduziert den Schadensradius erheblich.
Rotieren und prüfen Sie Anmeldedaten regelmäßig. Exponierte oder wiederverwendete Passwörter, insbesondere bei Entwicklertools und Cloud-Diensten, sind ein häufiger Einstiegspunkt für automatisierte Angriffe.
Überwachen Sie auf ungewöhnliche Aktivitäten. Automatisierte Angriffe erzeugen oft erkennbare Muster, wie schnellen Dateizugriff oder ungewohnte Anmeldeorte, die grundlegende Überwachungstools frühzeitig melden können.
Beheben Sie bekannte Schwachstellen zeitnah. KI-Aufklärungstools sind effizient darin, ungepatchte Systeme zu finden, daher schließen rechtzeitige Updates eine leichte Tür.

Das Fazit

KI-Ransomware, die nur wenige Dollar pro Ziel kostet, signalisiert einen strukturellen Wandel in der Ökonomie der Cyberkriminalität – keine einmalige Schlagzeile. Während Automatisierung die Kosten für Angriffe senkt, verschiebt sich die Verantwortung hin zu proaktiver Verteidigung: robuste Backups, strengere Zugriffskontrollen und konsequente Überwachung. Ob Sie nun ein Unternehmensnetzwerk oder Ihre eigenen persönlichen Konten absichern – diese Grundlagen als nicht verhandelbar zu behandeln, ist der klarste Weg, einer Bedrohung voraus zu sein, deren Start immer billiger wird.