Hunters International erschien Ende 2023 und wird von Analysten weithin als Nachfolge- bzw. Rebranding-Operation der 2023 zerschlagenen Hive-Gruppe eingeordnet (starke Code-Überschneidungen). Die Gruppe setzt auf Datendiebstahl und Verschlüsselung und gehörte 2024/2025 zu den aktivsten überhaupt.
Ransomware-as-a-Service (RaaS), Hive-Nachfolgeumfeld
Aktiv – seit Ende 2023 (Stand: Juli 2026)
Finanziell
Branchenübergreifend – Gesundheitswesen, Industrie, Dienstleister
Gestohlene Zugangsdaten, Exploits, Double Extortion; Fokus zunehmend auf Datendiebstahl
Hoch – erfahrene Struktur mit erprobten Werkzeugen
Managed XDR und 24/7-Detection im Cyber Defense Center erkennen Exfiltration und laterale Bewegung früh; IR-Retainer sichert schnelle Reaktion.