https://www.cyberdeutsch.news/Aktuelle Cybersicherheit-Nachrichten auf Deutsch — täglich kuratiert und zusammengefasst.HugodeThu, 16 Jul 2026 00:06:20 +0200https://www.cyberdeutsch.news/posts/3517-sophos-identitaetsangriffe-loesen-schwachstellen-als-wichtigste-ursache-fuer/Thu, 16 Jul 2026 00:06:20 +0200https://www.cyberdeutsch.news/posts/3517-sophos-identitaetsangriffe-loesen-schwachstellen-als-wichtigste-ursache-fuer/Laut Sophos sind Phishing, bösartige E-Mails und kompromittierte Zugangsdaten nun die häufigsten Auslöser von Ransomware.https://www.cyberdeutsch.news/posts/3485-usa-klagen-mutmassliche-betreiber-russischer-bulletproof-hosting-dienste-an/Wed, 15 Jul 2026 12:06:37 +0200https://www.cyberdeutsch.news/posts/3485-usa-klagen-mutmassliche-betreiber-russischer-bulletproof-hosting-dienste-an/Drei russische Staatsangehörige sollen mit Media Land und ML.Cloud Ransomware-Gruppen unterstützt haben.https://www.cyberdeutsch.news/posts/3478-usa-veroeffentlichen-anklage-gegen-mutmassliche-betreiber-eines-russischen/Wed, 15 Jul 2026 00:05:20 +0200https://www.cyberdeutsch.news/posts/3478-usa-veroeffentlichen-anklage-gegen-mutmassliche-betreiber-eines-russischen/Drei Russen sollen über Media Land und ML Cloud Cyberkriminelle unterstützt haben. Die USA setzen bis zu 10 Millionen Dollar Belohnung aus.https://www.cyberdeutsch.news/posts/3433-usa-sanktionieren-vpn-dienst-und-malware-verschleierer-wegen-unterstuetzung-von/Tue, 14 Jul 2026 12:06:08 +0200https://www.cyberdeutsch.news/posts/3433-usa-sanktionieren-vpn-dienst-und-malware-verschleierer-wegen-unterstuetzung-von/OFAC belegt 1VPNS und zwei mutmaßliche Helfer von Ransomware-Akteuren mit Sanktionen.https://www.cyberdeutsch.news/posts/3436-usa-sanktionieren-vpn-und-malware-anbieter-wegen-unterstuetzung-von-ransomware/Tue, 14 Jul 2026 12:05:35 +0200https://www.cyberdeutsch.news/posts/3436-usa-sanktionieren-vpn-und-malware-anbieter-wegen-unterstuetzung-von-ransomware/OFAC belegt 1VPNS, dessen Betreiber und einen Crypter-Anbieter mit Sanktionen wegen Unterstützung von Ransomware.https://www.cyberdeutsch.news/posts/3430-usa-belegen-vpn-anbieter-first-vpn-und-mutmassliche-unterstuetzer-von/Tue, 14 Jul 2026 00:06:14 +0200https://www.cyberdeutsch.news/posts/3430-usa-belegen-vpn-anbieter-first-vpn-und-mutmassliche-unterstuetzer-von/Die USA sanktionieren First VPN, dessen Administrator und einen mutmaßlichen Verkäufer von Verschleierungstools für Malware.https://www.cyberdeutsch.news/posts/3392-ehemaliger-ransomware-verhandler-wegen-blackcat-angriffen-zu-70-monaten-haft/Sun, 12 Jul 2026 22:41:33 +0200https://www.cyberdeutsch.news/posts/3392-ehemaliger-ransomware-verhandler-wegen-blackcat-angriffen-zu-70-monaten-haft/Ein Ex-Mitarbeiter von DigitalMint erhielt 70 Monate Haft wegen seiner Rolle bei BlackCat-Angriffen auf US-Unternehmen.https://www.cyberdeutsch.news/posts/3385-ryuk-mitglied-in-den-usa-schuldig-bekannt-bis-zu-15-jahre-haft-moeglich/Sun, 12 Jul 2026 22:40:11 +0200https://www.cyberdeutsch.news/posts/3385-ryuk-mitglied-in-den-usa-schuldig-bekannt-bis-zu-15-jahre-haft-moeglich/Ein mutmaßlicher Ryuk-Akteur hat sich in den USA schuldig bekannt. Die Justiz wirft ihm Ransomware-Angriffe und Erpressungen in Millionenhöhe vor.https://www.cyberdeutsch.news/posts/3372-angriffe-auf-gesundheitsunternehmen-nehmen-deutlich-staerker-zu-als-auf-kliniken/Sat, 11 Jul 2026 00:09:14 +0200https://www.cyberdeutsch.news/posts/3372-angriffe-auf-gesundheitsunternehmen-nehmen-deutlich-staerker-zu-als-auf-kliniken/Laut Comparitech verlagern Ransomware-Gruppen ihren Fokus im Gesundheitswesen zunehmend auf Dienstleister und Anbieter.https://www.cyberdeutsch.news/posts/3374-us-justiz-meldet-fortschritte-in-verfahren-gegen-ryuk-und-blackcatalphv/Sat, 11 Jul 2026 00:06:35 +0200https://www.cyberdeutsch.news/posts/3374-us-justiz-meldet-fortschritte-in-verfahren-gegen-ryuk-und-blackcatalphv/Ein Ryuk-Beteiligter bekannte sich schuldig, ein Helfer von Blackcat/AlphV erhielt 70 Monate Haft.https://www.cyberdeutsch.news/posts/3360-ehemaliger-ransomware-verhandler-in-den-usa-zu-70-monaten-haft-verurteilt/Fri, 10 Jul 2026 18:09:06 +0200https://www.cyberdeutsch.news/posts/3360-ehemaliger-ransomware-verhandler-in-den-usa-zu-70-monaten-haft-verurteilt/Angelo Martino half laut US-Justiz der Gruppe BlackCat/Alphv bei Erpressungen und erhielt dafür einen Anteil am Lösegeld.https://www.cyberdeutsch.news/posts/3359-woechentlicher-ueberblick-angriff-auf-dhs-datenbank-adobe-verkuerzt-patch-takt/Fri, 10 Jul 2026 18:08:54 +0200https://www.cyberdeutsch.news/posts/3359-woechentlicher-ueberblick-angriff-auf-dhs-datenbank-adobe-verkuerzt-patch-takt/Ein Überblick über wichtige Sicherheitsmeldungen dieser Woche von DHS bis Adobe.https://www.cyberdeutsch.news/posts/3347-us-gericht-verurteilt-ransomware-verhandler-wegen-hilfe-fuer-blackcat-zu-70/Fri, 10 Jul 2026 12:06:46 +0200https://www.cyberdeutsch.news/posts/3347-us-gericht-verurteilt-ransomware-verhandler-wegen-hilfe-fuer-blackcat-zu-70/Ein früherer Ransomware-Verhandler erhielt in den USA 70 Monate Haft, weil er BlackCat bei Erpressungen unterstützte.https://www.cyberdeutsch.news/posts/3325-goddamn-ransomware-setzt-poisonx-treiber-zum-ausschalten-von-schutzsoftware-ein/Thu, 09 Jul 2026 18:09:18 +0200https://www.cyberdeutsch.news/posts/3325-goddamn-ransomware-setzt-poisonx-treiber-zum-ausschalten-von-schutzsoftware-ein/Symantec ordnet GodDamn der Hyadina-Gruppe zu. Die Ransomware nutzt den signierten PoisonX-Treiber zur Umgehung von Endpoint-Schutz.https://www.cyberdeutsch.news/posts/3333-mount-royal-university-bestaetigt-datendiebstahl-nach-ransomware-angriff/Thu, 09 Jul 2026 18:07:44 +0200https://www.cyberdeutsch.news/posts/3333-mount-royal-university-bestaetigt-datendiebstahl-nach-ransomware-angriff/Die kanadische Mount Royal University meldet gestohlene Beschäftigten- und Studierendendaten nach einem Ransomware-Angriff.https://www.cyberdeutsch.news/posts/3336-lettlands-staatlicher-forstbetrieb-kaempft-wochen-nach-ransomware-angriff/Thu, 09 Jul 2026 18:04:58 +0200https://www.cyberdeutsch.news/posts/3336-lettlands-staatlicher-forstbetrieb-kaempft-wochen-nach-ransomware-angriff/Nach dem Angriff auf LVM sind zahlreiche Systeme weiter gestört. CERT.LV meldet zudem veröffentlichte gestohlene Daten.https://www.cyberdeutsch.news/posts/3321-raas-gruppe-hyadina-setzt-bei-goddamn-angriffen-auf-signierten-treiber/Thu, 09 Jul 2026 12:05:07 +0200https://www.cyberdeutsch.news/posts/3321-raas-gruppe-hyadina-setzt-bei-goddamn-angriffen-auf-signierten-treiber/Symantec beobachtete GodDamn-Ransomware mit einem von Microsoft signierten bösartigen Treiber und BYOVD-Methoden.https://www.cyberdeutsch.news/posts/3279-bericht-us-county-zahlte-1-million-dollar-an-erpressergruppe-kairos/Wed, 08 Jul 2026 00:05:48 +0200https://www.cyberdeutsch.news/posts/3279-bericht-us-county-zahlte-1-million-dollar-an-erpressergruppe-kairos/Laut Ransom-ISAC zahlte ein kleines County in Ohio 1 Million Dollar, um die Veröffentlichung gestohlener Daten zu verhindern.https://www.cyberdeutsch.news/posts/3255-sysdig-dokumentiert-autonome-ransomware-kampagne-ueber-langflow-luecke/Tue, 07 Jul 2026 00:06:18 +0200https://www.cyberdeutsch.news/posts/3255-sysdig-dokumentiert-autonome-ransomware-kampagne-ueber-langflow-luecke/Sysdig beschreibt mit JadePuffer die erste dokumentierte, vollständig von einem LLM gesteuerte Ransomware-Attacke.https://www.cyberdeutsch.news/posts/3256-kanadas-geheimdienst-meldet-hacks-gegen-erpressergruppe-drogenhaendler-und/Tue, 07 Jul 2026 00:05:02 +0200https://www.cyberdeutsch.news/posts/3256-kanadas-geheimdienst-meldet-hacks-gegen-erpressergruppe-drogenhaendler-und/Der kanadische Geheimdienst CSE hat 2025 drei staatlich autorisierte Cyberoperationen gegen ausländische Gruppen offengelegt.https://www.cyberdeutsch.news/posts/3232-avalon-vereint-phishing-credential-diebstahl-und-crownx-ransomware-in-einem/Sat, 04 Jul 2026 00:05:14 +0200https://www.cyberdeutsch.news/posts/3232-avalon-vereint-phishing-credential-diebstahl-und-crownx-ransomware-in-einem/Blackpoint Cyber beschreibt mit Avalon ein neues Malware-Framework, das per Phishing verteilt wird und in CrownX-Ransomware mündet.https://www.cyberdeutsch.news/posts/3228-sysdig-agentische-ki-trieb-ransomware-angriff-ueber-langflow-voran/Fri, 03 Jul 2026 18:05:22 +0200https://www.cyberdeutsch.news/posts/3228-sysdig-agentische-ki-trieb-ransomware-angriff-ueber-langflow-voran/Ein Angreifer nutzte eine kritische Langflow-Lücke und setzte ein LLM für Aufklärung, Seitwärtsbewegung und Verschlüsselung ein.https://www.cyberdeutsch.news/posts/3221-mutmassliches-scattered-spider-mitglied-an-die-usa-ausgeliefert/Fri, 03 Jul 2026 12:05:14 +0200https://www.cyberdeutsch.news/posts/3221-mutmassliches-scattered-spider-mitglied-an-die-usa-ausgeliefert/Peter Stokes soll für Scattered Spider an einem Einbruch bei einem Juwelier beteiligt gewesen sein.https://www.cyberdeutsch.news/posts/3218-australien-weniger-cyberkriminalitaet-bei-privatpersonen-mehr-druck-auf-kleine/Fri, 03 Jul 2026 06:04:56 +0200https://www.cyberdeutsch.news/posts/3218-australien-weniger-cyberkriminalitaet-bei-privatpersonen-mehr-druck-auf-kleine/Laut AIC sank die Cyberkriminalität gegen Privatpersonen in Australien, während KMU häufiger rechtliche und personelle Folgen meldeten.https://www.cyberdeutsch.news/posts/3211-ransomware-gruppen-setzen-auf-citrix-bleed-2-byovd-und-gestohlene-lieferketten/Fri, 03 Jul 2026 00:06:56 +0200https://www.cyberdeutsch.news/posts/3211-ransomware-gruppen-setzen-auf-citrix-bleed-2-byovd-und-gestohlene-lieferketten/Berichte von Arctic Wolf, Kaspersky, Expel und Sophos zeigen neue Ransomware-Taktiken von Anubis, The Gentlemen und VECT.https://www.cyberdeutsch.news/posts/3214-ransomware-kampagne-tarnt-sich-als-interpol-ermittlung-und-zielt-auf-kleine/Fri, 03 Jul 2026 00:06:24 +0200https://www.cyberdeutsch.news/posts/3214-ransomware-kampagne-tarnt-sich-als-interpol-ermittlung-und-zielt-auf-kleine/Bitdefender warnt vor einer Ransomware-Kampagne, die kleine Firmen mit gefälschten Interpol-Mails zum Malware-Download verleitet.https://www.cyberdeutsch.news/posts/3213-socradar-verknuepft-fortibleed-mit-den-ransomware-gruppen-inc-und-lynx/Fri, 03 Jul 2026 00:06:08 +0200https://www.cyberdeutsch.news/posts/3213-socradar-verknuepft-fortibleed-mit-den-ransomware-gruppen-inc-und-lynx/SOCRadar sieht FortiBleed als Zugangsquelle für Inc und Lynx. Mindestens 12 Ransomware-Einsätze wurden bestätigt.https://www.cyberdeutsch.news/posts/3198-cisa-bestaetigt-ausnutzung-von-bluehammer-in-ransomware-angriffen/Thu, 02 Jul 2026 18:07:42 +0200https://www.cyberdeutsch.news/posts/3198-cisa-bestaetigt-ausnutzung-von-bluehammer-in-ransomware-angriffen/Die gepatchte Microsoft-Defender-Lücke BlueHammer wurde laut CISA in Ransomware-Angriffen missbraucht.https://www.cyberdeutsch.news/posts/3203-socradar-verknuepft-fortibleed-mit-ransomware-einsaetzen-von-inc-und-lynx/Thu, 02 Jul 2026 18:06:35 +0200https://www.cyberdeutsch.news/posts/3203-socradar-verknuepft-fortibleed-mit-ransomware-einsaetzen-von-inc-und-lynx/Laut SOCRadar flossen in der FortiBleed-Kampagne erbeutete FortiGate-Zugangsdaten in Angriffe mit INC Ransom und Lynx ein.https://www.cyberdeutsch.news/posts/3195-socradar-verknuepft-fortibleed-mit-inc-und-lynx-ransomware/Thu, 02 Jul 2026 12:05:15 +0200https://www.cyberdeutsch.news/posts/3195-socradar-verknuepft-fortibleed-mit-inc-und-lynx-ransomware/SOCRadar sieht FortiBleed als Quelle für Folgeangriffe mit INC und Lynx. Die Kampagne erbeutete massenhaft FortiGate-Zugangsdaten.https://www.cyberdeutsch.news/posts/3194-sysdig-ki-agent-automatisiert-ransomware-angriff-ueber-langflow-luecke/Thu, 02 Jul 2026 12:05:02 +0200https://www.cyberdeutsch.news/posts/3194-sysdig-ki-agent-automatisiert-ransomware-angriff-ueber-langflow-luecke/Sysdig beschreibt einen offenbar vollständig von einem KI-Agenten ausgeführten Ransomware-Angriff über CVE-2025-3248 in Langflow.https://www.cyberdeutsch.news/posts/3157-check-point-mit-deepseek-erzeugte-browser-ransomware-missbraucht-chromium-api/Thu, 02 Jul 2026 00:08:17 +0200https://www.cyberdeutsch.news/posts/3157-check-point-mit-deepseek-erzeugte-browser-ransomware-missbraucht-chromium-api/Check Point beschreibt eine mit DeepSeek erzeugte In-Browser-Ransomware für Chromium-Browser auf Windows und Android.https://www.cyberdeutsch.news/posts/3183-mehrere-japanische-konzerne-melden-cybervorfaelle-mit-datenabfluss-und/Wed, 01 Jul 2026 18:05:19 +0200https://www.cyberdeutsch.news/posts/3183-mehrere-japanische-konzerne-melden-cybervorfaelle-mit-datenabfluss-und/Aflac Japan, Sapporo, Nidec und KDDI haben in den vergangenen zwei Wochen Cybervorfälle offengelegt.https://www.cyberdeutsch.news/posts/3144-cisa-microsoft-defender-luecke-bluehammer-wird-in-ransomware-angriffen/Tue, 30 Jun 2026 18:07:53 +0200https://www.cyberdeutsch.news/posts/3144-cisa-microsoft-defender-luecke-bluehammer-wird-in-ransomware-angriffen/Die Schwachstelle CVE-2026-33825 in Microsoft Defender wurde laut CISA vor dem Patch als Zero-Day genutzt.https://www.cyberdeutsch.news/posts/3118-ukraine-will-beschlagnahmte-kryptowaehrungen-aus-cybercrime-verfahren-in/Mon, 29 Jun 2026 18:06:28 +0200https://www.cyberdeutsch.news/posts/3118-ukraine-will-beschlagnahmte-kryptowaehrungen-aus-cybercrime-verfahren-in/Die Ukraine will beschlagnahmte Kryptowährungen im Wert von mehr als 8,3 Millionen Dollar in Kriegsanleihen investieren.https://www.cyberdeutsch.news/posts/3032-europa-wird-zum-neuen-schwerpunkt-fuer-ransomware-angriffe/Thu, 25 Jun 2026 12:07:28 +0200https://www.cyberdeutsch.news/posts/3032-europa-wird-zum-neuen-schwerpunkt-fuer-ransomware-angriffe/Black Kite zählt in Europa deutlich mehr Ransomware-Fälle. Besonders betroffen sind große Märkte und Lieferketten.https://www.cyberdeutsch.news/posts/3018-edgecution-missbraucht-native-messaging-in-edge-fuer-ransomware-zugriffe/Thu, 25 Jun 2026 00:11:21 +0200https://www.cyberdeutsch.news/posts/3018-edgecution-missbraucht-native-messaging-in-edge-fuer-ransomware-zugriffe/Zscaler beschreibt eine bösartige Edge-Erweiterung, die per Native Messaging eine Python-Hintertür startet.https://www.cyberdeutsch.news/posts/3008-neuer-mistic-rat-dient-als-zugang-fuer-mehrere-ransomware-gruppen/Wed, 24 Jun 2026 17:15:59 +0200https://www.cyberdeutsch.news/posts/3008-neuer-mistic-rat-dient-als-zugang-fuer-mehrere-ransomware-gruppen/Broadcom beobachtet, wie der IAB Woodgnat den neuen RAT Mistic einsetzt und Zugänge für mehrere Ransomware-Familien vorbereitet.https://www.cyberdeutsch.news/posts/3013-ransomware-angriff-trifft-bajaj-auto-und-technologiesparte/Wed, 24 Jun 2026 17:13:51 +0200https://www.cyberdeutsch.news/posts/3013-ransomware-angriff-trifft-bajaj-auto-und-technologiesparte/Bajaj Auto meldet einen Ransomware-Vorfall, der den Betrieb und eine Technologietochter beeinträchtigt hat.https://www.cyberdeutsch.news/posts/2925-interpol-meldet-starken-anstieg-von-phishing-ransomware-und-ki-betrug-im-asien/Mon, 22 Jun 2026 12:07:36 +0200https://www.cyberdeutsch.news/posts/2925-interpol-meldet-starken-anstieg-von-phishing-ransomware-und-ki-betrug-im-asien/INTERPOL sieht im Asien-Pazifik-Raum deutlich mehr Cyberkriminalität. Besonders häufig sind Phishing, Ransomware und KI-gestützte Betrugsmaschen.https://www.cyberdeutsch.news/posts/2920-prinz-eugen-verschluesselt-gezielt-zuletzt-geaenderte-dateien/Sat, 20 Jun 2026 18:05:34 +0200https://www.cyberdeutsch.news/posts/2920-prinz-eugen-verschluesselt-gezielt-zuletzt-geaenderte-dateien/Threatdown beschreibt Prinz Eugen als Ransomware ohne Lösegeldnotiz, die zuletzt geänderte Dateien bevorzugt verschlüsselt.https://www.cyberdeutsch.news/posts/2913-the-gentlemen-setzt-auf-eigene-edr-killer-und-reagiert-schnell-auf-neue-byovd/Sat, 20 Jun 2026 00:07:03 +0200https://www.cyberdeutsch.news/posts/2913-the-gentlemen-setzt-auf-eigene-edr-killer-und-reagiert-schnell-auf-neue-byovd/ESET beschreibt The Gentlemen als technisch agile RaaS-Gruppe mit standardisierten EDR-Killern für Affiliates.https://www.cyberdeutsch.news/posts/2889-gentlemen-ransomware-setzt-mehrere-edr-killer-zur-umgehung-von-schutzsoftware/Fri, 19 Jun 2026 06:05:23 +0200https://www.cyberdeutsch.news/posts/2889-gentlemen-ransomware-setzt-mehrere-edr-killer-zur-umgehung-von-schutzsoftware/ESET beschreibt ein Arsenal an EDR-Killern der Gentlemen-Ransomware, darunter GentleKiller mit mindestens acht Varianten.https://www.cyberdeutsch.news/posts/2859-dragonforce-versteckt-backdoor-kommunikation-ueber-microsoft-teams-relays/Fri, 19 Jun 2026 00:08:52 +0200https://www.cyberdeutsch.news/posts/2859-dragonforce-versteckt-backdoor-kommunikation-ueber-microsoft-teams-relays/Symantec und Carbon Black beobachteten DragonForce mit der Backdoor Backdoor.Turn in einem Angriff auf ein US-Dienstleistungsunternehmen.https://www.cyberdeutsch.news/posts/2857-inc-steigt-zu-einer-der-aktivsten-raas-gruppen-auf/Thu, 18 Jun 2026 18:11:53 +0200https://www.cyberdeutsch.news/posts/2857-inc-steigt-zu-einer-der-aktivsten-raas-gruppen-auf/Acronis und ZeroFox sehen INC 2026 unter den aktivsten Ransomware-Gruppen mit mehr als 830 Opfern seit 2023.https://www.cyberdeutsch.news/posts/2877-nach-cyberangriff-mackay-sugar-prueft-ransomware-bekenntnis-und-faehrt-systeme/Thu, 18 Jun 2026 18:06:11 +0200https://www.cyberdeutsch.news/posts/2877-nach-cyberangriff-mackay-sugar-prueft-ransomware-bekenntnis-und-faehrt-systeme/Mackay Sugar untersucht ein Bekenntnis der Gruppe Gentlemen, während zwei Zuckerfabriken weiter stillstehen.https://www.cyberdeutsch.news/posts/2849-acronis-ransomware-gruppe-inc-waechst-mit-einfachen-skalierbaren/Thu, 18 Jun 2026 00:06:48 +0200https://www.cyberdeutsch.news/posts/2849-acronis-ransomware-gruppe-inc-waechst-mit-einfachen-skalierbaren/Laut Acronis zählt INC zu den aktivsten Ransomware-Gruppen und setzt auf bewährte Zugänge statt technischer Neuerungen.https://www.cyberdeutsch.news/posts/2842-dragonforce-nutzt-microsoft-teams-relay-server-fuer-neue-backdoor/Wed, 17 Jun 2026 18:09:34 +0200https://www.cyberdeutsch.news/posts/2842-dragonforce-nutzt-microsoft-teams-relay-server-fuer-neue-backdoor/Laut Symantec und Carbon Black tarnt eine neue DragonForce-Backdoor ihre Steuerkommunikation als legitimen Microsoft-Teams-Verkehr.https://www.cyberdeutsch.news/posts/2794-dragonforce-versteckt-c2-verkehr-ueber-microsoft-teams-relays/Tue, 16 Jun 2026 18:40:45 +0200https://www.cyberdeutsch.news/posts/2794-dragonforce-versteckt-c2-verkehr-ueber-microsoft-teams-relays/Symantec beobachtete bei DragonForce eine Backdoor, die Microsoft-Teams-TURN-Relays zur Tarnung von C2-Verkehr missbraucht.https://www.cyberdeutsch.news/posts/2761-ukrainer-gesteht-in-den-usa-beteiligung-an-conti-ransomware/Mon, 15 Jun 2026 23:13:37 +0200https://www.cyberdeutsch.news/posts/2761-ukrainer-gesteht-in-den-usa-beteiligung-an-conti-ransomware/Oleksii Lytvynenko bekannte sich in den USA in Zusammenhang mit Conti schuldig.