Definition Ransomware | Ransomware-Schutz Was ist Ransomware | Ransomware-Schutz?

Ransomware ist eine Schadsoftware, die die Nutzung von Rechnern oder Daten blockiert und für die Freigabe ein Lösegeld fordert. Es kommen Methoden wie die Verschlüsselung von Dateien zum Einsatz. Bekannte Beispiele für diese Art von Malware sind CryptoLocker, WannaCry oder Locky.

Anbieter zum Thema

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Cohesity GmbH

Der Begriff Ransomware leitet sich vom englischen Wort "ransom" ab. Es bedeutet Lösegeld. Ransomware ist eine erpresserische Malware, die versucht, die Nutzung von Systemen oder Daten zu blockieren. Anwender werden aufgefordert ein Lösegeld zu zahlen, um die Blockade aufzuheben. Da die Schadprogramme häufig Daten durch Verschlüsselung blockieren, wird Ransomware auch Kryptotrojaner oder Verschlüsselungstrojaner genannt. Von der Malware können unterschiedlichste Betriebssysteme wie Windows, Linux, macOS oder Android und Hardwareplattformen wie Server, PCs, Tablets oder Smartphones betroffen sein.

Im geschäftlichen Umfeld sind Fälle bekannt, bei denen große Summen gezahlt wurden, um Systeme oder Daten wieder zu nutzen. Eine übliche Zahlungsmethode für Kryptotrojaner ist Bitcoin, da sich die Zahlungen mit der virtuellen Währung nicht nachverfolgen lassen. Bekannte Beispiele von Verschlüsselungstrojanern sind WannaCry, CryptoLocker oder Locky.

Ransomware-Schutz mit Synology NAS

NAS-Systeme gegen Ransomware schützen

Infizierung mit Ransomware

Die Infizierung erfolgt auf ähnliche Weise wie mit anderen Schadprogrammen. Häufige Infizierungswege sind per E-Mail-Anhang, über infizierte Websites, per Download infizierter Software oder über präparierte Datenträger wie USB-Sticks und Speicherkarten. Viele aktuelle Virenscanner erkennen zahlreiche Varianten der Verschlüsselungstrojaner und verhindern eine Infizierung. Hat sich die Schadsoftware auf einem Rechner eingenistet, sind einige der Schadprogramme in der Lage, sich in den Netzwerken als Computerwürmer über nicht geschlossene Sicherheitslücken weiterzuverbreiten.

Definition Ransomware

Wie Ransomware Unternehmen angreift

Die verschiedenen Arbeitsweisen der Erpressersoftware

Die Schadsoftware kann verschiedene Arbeitsweisen nutzen. In der Regel kommen diese zwei Varianten zum Einsatz:

• Blockade des Systems

• Verschlüsselung von Dateien

Einfache Blockademethoden sind das Einblenden von Fenstern, die sich von unbedarften Anwendern nicht mehr schließen lassen und die Nutzung des Rechners erschweren. Die Software blendet Hinweise ein, wie die Blockade durch die Zahlung eines Lösegelds beseitigt werden kann. Oft lässt sich diese Art Blockade mit wenig Aufwand aufheben. Daten werden in diesem Fall nicht in Mitleidenschaft gezogen.

Ein großes Schadenspotential haben Kryptotrojaner, die Daten verschlüsseln. Die Programme beginnen, ohne dass es für den Anwender ersichtlich ist, Dateien auf der Festplatte und auf verbundenen Speichern wie Cloud-Speichern oder Serverlaufwerken zu verschlüsseln. Sind die Dateien verschlüsselt, hat der Anwender keinen Zugriff mehr. Der Kryptotrojaner fordert den Nutzer auf, ein Lösegeld zu zahlen, um in den Besitz des Schlüssels zu gelangen. Erst mit diesem Schlüssel ist die Entschlüsselung der Dateien möglich.

Prävention und Wiederherstellung

Best Practices nach einem Ransomware-Angriff

Schutzmaßnahmen gegen Ransomware

Um sich vor Ransomware zu schützen, sind gleiche Schutzmaßnahmen wie gegen Viren und Trojaner zu ergreifen. Es ist auf aktuelle Virensoftware, geschlossene Sicherheitslücken und einen verantwortungsvollen Umgang mit E-Mails oder externen Daten zu achten. Firewall-Funktionen sind zu aktivieren. Regelmäßige Backups erlauben es im Schadensfall, die Daten, ohne ein Lösegeld zu zahlen, wiederherzustellen. Für umfassenden Ransomware-Schutz ist es auch wichtig, die Backup-Daten getrennt vom System aufzubewahren. Eine aktive mit dem Rechner verbundene Backup-Festplatte ist von der Verschlüsselung des Kryptotrojaners ebenfalls betroffen und die gesicherten Daten sind unbrauchbar.

Entfernung von Ransomware

Ist Ransomware auf einen Rechner erkannt, sollte das System sofort heruntergefahren werden, um die Verschlüsselung von Daten aufzuhalten. Einige Anti-Malware Programme ermöglichen anschließend die Entfernung der Ransomware ohne die Zahlung eines Lösegelds. Bereits verschlüsselte Dateien können unter Umständen über veröffentlichte Entschlüsselungswerkzeuge wiederhergestellt werden.

(ID:45634902)