Threat Intelligence

Vice Society

Berüchtigt für Angriffe auf Schulen und Kliniken – heute weitgehend im Rhysida-Umfeld aufgegangen.

Kurz erklärt

Vice Society war 2021–2023 eine Ransomware-Gruppe mit auffälligem Fokus auf Bildungseinrichtungen und Gesundheitswesen. Ab 2023 ging die Aktivität stark zurück; personelle und taktische Überschneidungen deuten darauf hin, dass Teile in der Rhysida-Operation aufgingen.

Typ

Ransomware

Status

Weitgehend inaktiv – Umfeld → Rhysida (Stand: Juli 2026)

Motivation

Finanziell

Typische Ziele

Früher Bildung, Gesundheitswesen, öffentliche Einrichtungen

Taktiken

Fremd-Ransomware, Living-off-the-Land, Double Extortion

Risiko-Einschätzung

Historisch – Nachfolge-Aktivität bei Rhysida beobachten

Was Unternehmen jetzt prüfen sollten

  • Schutz sensibler Sektoren: MFA, Segmentierung
  • Beobachtung des Nachfolgers Rhysida
  • Offline-Backups und Meldeprozesse

Wie Argos unterstützt

24/7-Erkennung im Cyber Defense Center adressiert die von Vice Society/Rhysida genutzten Angriffswege gegen sensible Sektoren.