Huntress: RMM-Missbrauch in 45 Prozent der Endpunkt-Vorfälle
Angreifer haben bei 45 Prozent der endpunktbezogenen Vorfälle, die Huntress im ersten Quartal 2026 erfasst hat, auf legitime Software zur Fernüberwachung und -verwaltung (RMM) gesetzt. Das geht aus einem neuen Bericht des Sicherheitsunternehmens hervor.
Huntress hat außerdem elf Angriffstaktiken in einem Diagramm eingeordnet, das zeigt, wie häufig das Unternehmen jede davon beobachtet und wie viel Schaden sie anrichten kann. Der RMM-Missbrauch steht dort ganz rechts, also an der Stelle für die am häufigsten beobachteten Taktiken.
IT-Abteilungen nutzen RMM-Tools, um Computer aus der Ferne zu verwalten. Installiert ein Angreifer ein solches Werkzeug, verschafft er sich dauerhaften Zugriff und kann Befehle ausführen, und das sieht aus wie ganz normale Administratorarbeit. Die unerwünschte Installation und die freigegebene können sich exakt gleich verhalten. Huntress beschreibt die Kategorie als nur einen Schritt von Ransomware oder Datendiebstahl entfernt. Nach Angaben des Unternehmens ist sie 2025 im Jahresvergleich um 277 Prozent gewachsen.