Was ist Ransomware? Welche Arten gibt es? Beispiele und wie kann man sich schützen?

El Ransomware hat sich zu einer der profitabelsten und gefährlichsten Cyberangriffsformen entwickelt. Es ist in den letzten Jahren weit verbreitet. Es sperrt Computer, verschlüsselt Dateien und fordert Zahlungen, meist in Kryptowährung, für die Wiederherstellung des Zugriffs. Betroffen sind sowohl Privatnutzer als auch Unternehmen, Krankenhäuser, Stadtverwaltungen und sogar kritische Infrastrukturen.

Das ist alles andere als neu. Die Geschichte der Ransomware beginnt in den späten 80er Jahren und ist seither immer komplexer geworden. Im Laufe der Zeit: Zuerst wurde es auf Disketten verbreitet und per Post zur Zahlung von Lösegeld aufgefordert; heute verbreitet es sich in Sekundenschnelle über ganze Netzwerke, nutzt hochentwickelte Kryptographie und stützt sich auf Geschäftsmodelle wie Ransomware-as-a-Service, die es jedem Kriminellen ermöglichen, Kampagnen mit kaum technischen Kenntnissen zu starten.

Was ist Ransomware und wie funktioniert sie?

In Verbindung stehender Artikel:

Unveränderliche Datensicherung gegen Ransomware: Ein vollständiger Leitfaden zum Schutz Ihrer Datensicherungen

In einfachen Worten, Ransomware ist eine Art Schadsoftware, die entwickelt wurde, um Sie daran zu hindern, Ihren Computer zu benutzen oder auf Ihre Daten zuzugreifen. Sofern Sie kein Lösegeld zahlen. Es kann den Zugriff auf das gesamte System blockieren, Dokumente, Datenbanken, Fotos oder sogar die gesamte Festplatte verschlüsseln und eine Nachricht mit Zahlungsanweisungen anzeigen.

Bei einem typischen Angriff Der Cyberkriminelle verschafft sich Zugang zu einem Gerät oder Netzwerk, setzt Schadsoftware ein und hält die Informationen als Geisel.Von da an beginnt die Erpressung: Sie drohen damit, den Entschlüsselungsschlüssel nicht zurückzugeben, die gestohlenen Daten zu veröffentlichen oder sie gar zu vernichten, wenn die Zahlung nicht innerhalb einer bestimmten Frist erfolgt.

Es ist wichtig, klarzustellen, dass Die Zahlung des Lösegelds garantiert absolut nichts.Viele Opfer erhalten ihre Dateien auch nach Zahlung nicht zurück; andere erhalten fehlerhafte Tools, die die Daten weiter beschädigen. Darüber hinaus finanziert die Zahlung die kriminelle Organisation und kann dazu führen, dass das Opfer erneut ins Visier gerät.

Daher im Falle einer Infektion die Empfehlungen von Experten und Organisationen wie INCIBE oder dem FBI selbst Die Regeln sind eindeutig: Nicht zahlen, die betroffenen Systeme isolieren, Backups wiederherstellen und den Vorfall den zuständigen Behörden melden.

Historische Entwicklung von Ransomware

Die Chronologie der Ransomware zeigt, wie sie sich von einer technischen Kuriosität zu einer milliardenschweren kriminellen Industrie entwickelt hat. Jeder Meilenstein brachte Verbesserungen bei Verschlüsselungs-, Verbreitungs- oder Erpressungstechniken mit sich..

1989 – AIDS-Trojaner oder „PC-Cyborg“Dies gilt als erster dokumentierter Fall von Ransomware. Sie wurde auf Disketten mit Bezug zu AIDS verbreitet. Die Schadsoftware versteckte Systemdateiverzeichnisse und forderte 189 US-Dollar für deren Entsperrung. Die Zahlung sollte per Post an eine Adresse in Panama erfolgen. Technisch gesehen war sie rudimentär. Es wurden nicht die Inhalte der Dateien verschlüsselt, sondern nur deren Namen.wodurch der Schaden ohne Zahlung behoben werden konnte.

1996 – Das Konzept der „kryptovirusbedingten Erpressung“ entstehtDie Forscher Adam L. Young und Moti Yung beschrieben auf der IEEE Security and Privacy Conference, wie Schadsoftware asymmetrische Kryptographie einsetzen kann, um ihre Opfer zu erpressen. Der Schadcode enthielt einen öffentlichen Schlüssel, verschlüsselte Dateien und zwang das Opfer, verschlüsselten Text an den Angreifer zu senden, um den privaten Schlüssel wiederherzustellen. im Austausch gegen Geld. Das war zwar noch akademische Theorie, aber sie nahm genau das vorweg, was wir später sehen würden.

Anfang der 2000er Jahre – Erste moderne AusbrücheNach einer Phase vereinzelter Vorfälle Im Jahr 2005 begann ein deutlicher Anstieg der Infektionen.insbesondere in Russland und Osteuropa. Dort entstanden die ersten Varianten, die asymmetrische Kryptographie in großem Umfang einsetzten, was die Entschlüsselung ohne den Schlüssel des Angreifers erheblich erschwerte.

2009 – Kryptowährungen kommen aufDie Entstehung von Bitcoin markierte einen Wendepunkt. Die Zahlungen verlagerten sich von Schecks, Überweisungen oder Prepaid-Karten hin zu schwer nachvollziehbaren virtuellen Währungen.Diese relative Anonymität machte das Modell für das organisierte Verbrechen wesentlich attraktiver und besser skalierbar.

2013 – Das moderne Zeitalter der Ransomware: CryptoLockerCryptoLocker popularisiert starke Verschlüsselung in großem Umfang: 2048-Bit-RSA-Schlüssel, Dateien mit Dateiendung verschlüsselt und Lösegeldforderungen in Bitcoin oder Prepaid-GutscheinenSeine Auswirkungen waren so gravierend, dass internationale Operationen erforderlich waren, um die Infrastruktur (Gameover Zeus) auszuschalten, die sie stützte.

2015 – Ransomware-as-a-Service (RaaS)Varianten wie Tox führen das RaaS-Modell ein: Ransomware-Entwickler bieten anderen Kriminellen fertige „Kits“ an.Im Gegenzug für eine Provision auf die Lösegelder. Dies demokratisiert Angriffe: Man muss nicht mehr programmieren können, um eine Kampagne zu starten.

2016–2017 – Globale Welle und KryptowürmerIm Jahr 2016 traten Ransomware-Familien wie Mamba auf, die mithilfe von Tools wie DiskCryptor die gesamte Festplatte bereits beim Systemstart verschlüsseln. 2017 erschien WannaCry (WanaCrypt0r). der erste sich massiv replizierende Kryptowurm, das die MS17-010-Schwachstelle in Windows ausnutzt und Daten von mehr als 75.000 Computern weltweit verschlüsselt, darunter britische Krankenhäuser, spanische Unternehmen wie Telefónica und russische Infrastruktur.

Ebenfalls im Jahr 2017 Petya und seine Varianten greifen durch Verschlüsselung der Master File Table (MFT) an.Die Lahmlegung des Systems sowie großangelegte Kampagnen gegen Banken, Energieunternehmen und öffentliche Verwaltungen sind dokumentiert. Der Einsatz von Nachrichten, die sich als Polizeikräfte ausgeben, um Erpressungen „Legitimität“ zu verleihen, breitet sich immer mehr aus.

2018 – Ryuk und die „Großwildjagd“Ryuk konzentriert sich auf Ziele mit hohem Wert: öffentliche Einrichtungen, Krankenhäuser, Medienunternehmen und große UnternehmenEs verwendet eindeutige Schlüssel pro Organisation und erweiterte Verbreitungsfunktionen (Wake on LAN, SMB, RPC), was sowohl die Antwort als auch die Entschlüsselung erschwert.

2019 – Doppelte und dreifache ErpressungSeit diesem Jahr wenden Ransomware-Gruppen die Taktik der doppelten Erpressung an: Sie verschlüsseln die Daten nicht nur, sondern exfiltrieren sie auch und drohen mit deren Veröffentlichung. Wenn die Zahlung ausbleibt, kommt es sogar zu dreifacher Erpressung, bei der auch Kunden, Lieferanten oder Patienten des Opfers unter Druck gesetzt werden. Sicherheitsteams wie IBM Security X-Force bestätigen, dass fast alle von ihnen bearbeiteten Fälle mittlerweile Datendiebstahl betreffen.

2020 – Boom während COVID-19Massenhaftes Telearbeiten, das Bestreben, Fernzugriff zu ermöglichen, und die verminderte Sicherheit vieler Haushalte treiben die Angriffe in die Höhe. Regierungen, Finanzinstitutionen und insbesondere der Gesundheitssektor verzeichnen einen signifikanten Anstieg von Ransomware-Angriffen während der Pandemie.

2022 – E-Mail-Thread-HijackingEine besonders perfide Technik gewinnt an Bedeutung: das „Thread-Hijacking“. Die Kriminellen infiltrieren legitime E-Mail-Konversationen und antworten innerhalb desselben E-Mail-Verlaufs. mit schädlichen Anhängen oder Links, was die Klickrate erheblich erhöht.

2023–2024 – Jenseits der VerschlüsselungMit der Verbesserung von Verteidigungsmaßnahmen und Unterstützungssystemen erweitern viele Banden ihr Arsenal: Sie kombinieren Ransomware mit Datendiebstahl. Sie erlangen Zugangsdaten und sensible Daten, ohne Systeme absichern zu müssen. Gruppen wie LockBit oder Überreste von Conti greifen zu unverhohlenem Datendiebstahl und Erpressung, selbst wenn sie keine Verschlüsselung aktivieren.

Hauptarten von Ransomware

Obwohl es unzählige Variationen gibt, Die meisten aktuellen Ransomware-Varianten lassen sich in zwei große Familien einteilen.Die erste Methode verschlüsselt Informationen und blockiert das Gerät. Daraus ergeben sich weitere Untertypen und Erpressungsstrategien.

Verschlüsselungs-Ransomware

Er ist der meistgefürchtete und derjenige, der üblicherweise für Schlagzeilen sorgt. Ziel ist es, kritische Dateien oder Daten so zu verschlüsseln, dass sie nur mit einem Schlüssel wiederhergestellt werden können, der sich im Besitz des Angreifers befindet.Der Fokus liegt üblicherweise auf Bürodokumenten, Datenbanken, zugänglichen Datensicherungen, Produktionssystemen usw.

Theoretisch sendet der Kriminelle nach Zahlung des Lösegelds eine Entschlüsselungsschlüssel oder -werkzeug Dadurch wird der Prozess umgekehrt. In der Praxis gibt es viele Fälle, in denen das Opfer nichts Brauchbares erhält oder die Entschlüsselung fehlschlägt und ein Teil der Informationen unwiederbringlich verloren geht.

Locker-Ransomware

In diesem Fall handelt es sich um die Schadsoftware. Es verhindert den Zugriff auf das gesamte Gerät, indem es einen Vollbildbildschirm anzeigt. Es belegt den gesamten Desktop und verhindert die Nutzung des Systems. Es tritt häufiger auf Mobiltelefonen und einigen Heimcomputern auf.

Im Gegensatz zur reinen Verschlüsselung Die Dateien werden nicht immer von hier aus aufgerufen.Wenn die Infektion beseitigt oder das System wiederhergestellt ist, können die Daten erhalten bleiben. Die Lösegeldforderung enthält häufig Logos von Strafverfolgungsbehörden oder Warnungen vor angeblichen illegalen Aktivitäten.

Weitere häufige Subtypen

Auf diesen beiden Grundlagen aufbauend ergeben sich verschiedene Varianten und Bezeichnungen, deren Kenntnis hilfreich ist, um das Risiko besser zu identifizieren:

• Scareware oder EinschüchterungssoftwareEs gibt sich als Antiviren- oder Sicherheitstool aus, das gefälschte Infektionen „erkennt“ und für deren Beseitigung eine Zahlung verlangt. Es bombardiert Sie mit Pop-ups, aber oft Es verschlüsselt oder blockiert nichts, es täuscht lediglich den Benutzer..
• Klassische BildschirmsperrenSie zeigen einen statischen Bildschirm, oft mit Logos von Polizei- oder Regierungsbehörden, der darauf hinweist, dass illegale Inhalte (Piraterie, Pornografie usw.) entdeckt wurden und dass eine „Strafe“ zu zahlen ist. Ihr Ziel ist es, Angst zu verbreiten, nicht so sehr technische Raffinesse..
• DoxwareDer Angreifer stiehlt private Informationen (Fotos, Dokumente, Chroniken, Datenbanken) und droht, diese zu veröffentlichen. Der Druck beruht nicht auf dem Verlust des Zugangs zu den Daten, sondern auf Scham, Reputationsschäden oder möglichen Sanktionen. durch Filtration.
• Doppelte und dreifache Erpressungs-RansomwareEs kombiniert Verschlüsselung und Datendiebstahl und in manchen Fällen auch Zusätzliche Angriffe wie DDoS-Attacken oder Erpressung beteiligter Dritter (Klienten, Patienten, Partner), um den Druck zu maximieren.
• zerstörerische RansomwareAnstatt sich auf die eigentliche Rettung zu konzentrieren, Er droht damit, die Informationen zu löschen oder zu überschreiben, falls die Zahlung nicht erfolgt.Und manchmal geschieht dies sogar, nachdem das Geld erhalten wurde. Es ähnelt eher Sabotage als klassischer Erpressung.

Wie sich Ransomware verbreitet

Für einen erfolgreichen Angriff benötigt der Kriminelle einen Zugangspunkt. Ransomware gelangt oft als „Passagier“ in E-Mails, Downloads oder ungepatchten Sicherheitslücken auf den Markt..

Malspam (bösartige Spam-Nachrichten)Es handelt sich um die Massenmail-Taktik. Der Angreifer versendet Tausende oder Millionen von E-Mails mit Anhänge (PDF, Word, ZIP) oder Links einbinden auf kompromittierte Websites. Allein das Öffnen der Datei oder das Aktivieren von Makros genügt, damit die Schadsoftware heruntergeladen und ausgeführt wird.

Malvertising (schädliche Werbung)Es nutzt Banner auf legitimen oder kompromittierten Webseiten aus. Allein durch den Zugriff auf die Seite kann der Benutzer unbemerkt auf einen vom Angreifer kontrollierten Server umgeleitet werden.Dort analysiert ein Exploit-Kit den Browser, die Plugins und das System und startet den Angriff, indem es alle verfügbaren Schwachstellen ausnutzt, oft ohne dass der Benutzer etwas anklicken muss.

Speerfischen und WalfangIm Gegensatz zu Massen-Spam, Spear-Phishing verfolgt ganz spezifische Ziele.Ein Unternehmen, eine Abteilung, eine Führungskraft. Die E-Mails sind sorgfältig formuliert, basieren auf realen Daten (z. B. Organigrammen von LinkedIn) und geben sich als Personen wie der CEO oder der Personalchef aus. Beim sogenannten „Whaling“ werden hochrangige Positionen anvisiert, bei denen ein einziger Klick Zugang zum gesamten Unternehmensnetzwerk verschaffen kann.

Sozialtechnik im AllgemeinenDie Angreifer beschaffen sich Informationen aus sozialen Medien, Unternehmenswebsites oder früheren Datenlecks, und Sie nutzen es, um die Botschaft legitim und vertraut wirken zu lassen.Manchmal geben sie sich als Mitarbeiter des technischen Supports, der Bank, des Softwareanbieters oder sogar als Arbeitskollege aus, um den Verdacht des Benutzers zu mindern.

Zusätzlich Viele moderne Angriffe nutzen diese Schwachstelle aus. Software-Schwachstellenungeschützte Dienste (wie z. B. schlecht gesicherte RDP-Verbindungen), schwache Passwörter oder RaubkopienSobald die Ransomware in das Netzwerk eingedrungen ist, kombiniert sie sich mit anderen Tools, um sich lateral auszubreiten, Zugangsdaten zu stehlen und die wertvollsten Systeme ausfindig zu machen, bevor sie die Verschlüsselung auslöst.

Ransomware auf Computern, Macs und Mobiltelefonen

Obwohl die meisten Medienvorfälle Windows betreffen, Keine Plattform ist vollkommen sicher..

En WindowsDie Angriffsfläche ist aufgrund des Marktanteils und der Menge installierter Drittanbietersoftware größer. Malware-Familien wie CryptoLocker, CryptoWall, Petya, WannaCry, Ryuk, TeslaCrypt und Mamba hatten massive Auswirkungen, indem sie Dateien und ganze Festplatten verschlüsselten und sich automatisch in Netzwerken verbreiteten; siehe Tutorial zu Schattenkopien.

En Download MacDer erste prominente Fall war KeRanger im Jahr 2016, das sich als kompromittierte Version einer legitimen App (Transmission) eingeschlichen hatte. Es würde im Hintergrund kopieren, einige Tage warten und dann mit der Verschlüsselung der Dateien beginnen.Später erschienen weitere Ransomware-Programme wie Findzip oder MacRansom sowie gefälschte Ransomware wie ThiefQuest/EvilQuest, die in Wirklichkeit als „Wiper“ fungierten und Daten ohne jegliche Entschlüsselungsabsicht zerstörten.

En Android-HandysVor allem haben sich Bildschirmblocker so stark verbreitet, dass Sie zeigen Meldungen an, die illegale Aktivitäten andeuten, und fordern eine Zahlung, um das Gerät zu entsperren.Sie verstecken sich normalerweise in Apps, die von außerhalb offizieller Stores heruntergeladen wurden oder in Apps zweifelhafter Herkunft. In vielen Fällen lassen sie sich durch Starten im abgesicherten Modus und Deinstallieren der schädlichen App entfernen, einige Varianten erfordern jedoch einen vollständigen Neustart.

Bekannte Ransomware-Fälle und Familien

Im Laufe der Jahre wurden folgende Punkte identifiziert: Dutzende Familien mit unterschiedlichen Taktiken und Zielen. Einige der bekanntesten sind:

• RevetonEr machte Bildschirmsperren mit Logos vermeintlicher Strafverfolgungsbehörden populär. Er zeigte die IP-Adresse, der Internetanbieter und sogar ein Webcam-Bild um das Opfer einzuschüchtern und die Zahlung über Prepaid-Karten oder anonyme Dienste zu fordern.
• CryptoLockerEiner der großen Pioniere der starken Massenverschlüsselung. Es generierte RSA-Schlüsselpaare, verschlüsselte Dateien anhand ihrer Dateiendung und verlangte Bitcoin.Seine Infrastruktur wurde neutralisiert, als das Gameover Zeus Botnetz zerschlagen wurde.
• CryptoWall. Weiterentwickelt durch Phishing-Kampagnen und Exploit-Kits. Es erreichte Versionen wie CryptoWall 3.0 und wurde mit Gruppen in Verbindung gebracht, die angeblich russischen Ursprungs waren.
• TeslaCryptEr konzentrierte sich zunächst auf die Welt der Videospiele (Verschlüsselung von Spielen und zugehörigen Inhalten) und ging schließlich in den Ruhestand, als Der Hauptentschlüsselungsschlüssel wurde durchgesickert.Dies ermöglichte es Sicherheitsunternehmen, kostenlose Tools zur Wiederherstellung der Dateien zu entwickeln.
• MambaAnstatt einzelne Dateien zu verschlüsseln, Verschlüsseln Sie die gesamte Festplatte beim Systemstart mit DiskCryptor.Es erstellt spezifische Benutzerkonten, modifiziert den MBR und verhindert, dass das System ohne den Schlüssel startet.
• WannaCryDer paradigmatische Fall eines kryptographischen Wurms. Es nutzte eine Windows-Sicherheitslücke (EternalBlue/MS17-010) aus und verbreitete sich automatisch.Dies hatte Auswirkungen auf Krankenhäuser, Energieunternehmen, Transportunternehmen und Tausende von Organisationen weltweit, bis versehentlich ein „Not-Aus-Schalter“ aktiviert wurde.
• RyukFokussiert auf große Organisationen, Es verwendet benutzerdefinierte Schlüssel pro Opfer, Wurmfunktionen und zusätzliche Werkzeuge um sich im Netzwerk zurechtzufinden. Es wurde bei Angriffen auf öffentliche Verwaltungen, Medien und wichtige Dienstleistungen beobachtet.

Ransomware-as-a-Service (RaaS): Das Geschäft hinter dem Verbrechen

Einer der Gründe für den Anstieg von Ransomware ist deren Geschäftsmodell. Ransomware-as-a-Service funktioniert wie ein kriminelles Franchise-Unternehmen, in dem jeder seine Rolle hat..

Die Entwickler erstellen die Malware und eine Webinfrastruktur, auf der „Partner“ Konfigurieren Sie Kampagnen, passen Sie Lösegeldforderungen an, legen Sie Beträge fest und überwachen Sie Statistiken. (Infizierte Opfer, erhaltene Zahlungen usw.). Im Gegenzug behält der Urheber einen Prozentsatz jedes Lösegelds ein.

Es gab und gibt mehrere „Marken“ von RaaS: Cerber, Stampado, Philadelphia, Frozr Locker, Satan, RaasBerry, Atom, Hostman, Shark, GrandCrab, Ako, LockBit und viele mehr. Einige werden sogar in Untergrundforen mit Broschüren, Videos und „technischem Support“ für weniger erfahrene Kriminelle beworben.

Mit diesem Modell Das Risiko ist breit gestreut und die Eintrittsbarriere ist sehr niedrig.Man zahlt einfach eine Gebühr oder beteiligt sich an den Gewinnen, um Angriffe zu starten, die ansonsten fortgeschrittene Kenntnisse in Programmierung, Kryptographie und Netzwerken erfordern würden.

Was tun bei einer Ransomware-Infektion?

Wenn die Lösegeldforderung auftaucht, Die instinktive Reaktion ist meist Panik.Es ist jedoch wichtig, vernünftig zu handeln, um den Schaden zu begrenzen.

Die erste ist, Trennen Sie das Gerät vom Netzwerk (Kabel, WLAN usw.) und schalten Sie alle anderen angeschlossenen Geräte aus. Das Risiko besteht insbesondere dann, wenn Sie Dateien oder Netzlaufwerke gemeinsam nutzen. Dies hilft, die Ausbreitung zu verlangsamen.

Anschließend, und wann immer möglich, Wenden Sie sich an Ihr IT-Team, einen Cybersicherheitsspezialisten oder an öffentliche Hilfsdienste. (In Spanien bietet die INCIBE-Hotline 017 kostenlose und vertrauliche Unterstützung an.) Die Experten dort können die Variante analysieren, Optionen bewerten und Sie bei den nächsten Schritten beraten.

Wenn Sie über zuverlässige Backups verfügen, Die sicherste Lösung ist in der Regel das Formatieren der betroffenen Computer. Backups wiederherstellenJeder Versuch einer „Bereinigung“ ohne Neuinstallation kann Spuren von Schadsoftware hinterlassen und erneute Infektionen ermöglichen.

Falls keine Backups vorhanden sind, Es gibt Initiativen wie „No More Ransom“. sie bieten an kostenlose Entschlüsselungswerkzeuge für bestimmte bekannte Familien. Sie decken nicht alle Varianten oder Versionen ab, ermöglichen aber in einigen Fällen die kostenlose Wiederherstellung von Dateien.

In jedem Szenario Sie müssen den Vorfall den Behörden melden.Unabhängig von jeglicher Unterstützung, die Sie erhalten, tragen Ihre Daten dazu bei, die Bedrohungsanalyse zu verbessern und die Verantwortlichen strafrechtlich zu verfolgen.

Wie man Ransomware-Angriffe verhindern kann

Die beste Strategie gegen Ransomware ist klar: Investieren Sie in Prävention und akzeptieren Sie, dass es früher oder später zu Angriffsversuchen kommen wird.Die Idee besteht darin, die Erfolgswahrscheinlichkeit und die Auswirkungen im Falle eines Erfolgs zu minimieren.

Aus technischer Sicht ist es ratsam Halten Sie Betriebssysteme, Anwendungen und Firmware auf dem neuesten Stand und mit Patches versehen durch Patch-ManagementViele Angriffe nutzen Sicherheitslücken aus, für die bereits seit einiger Zeit Patches verfügbar sind. Die Aktivierung automatischer Updates verringert, sofern möglich, das Angriffsfenster erheblich.

Es ist auch wichtig verfügen über zuverlässige Sicherheitslösungen (Antimalware-, Antiransomware-, Antiexploit- und Antispam-Filter) auf PCs, Servern und Mobilgeräten. Ein gutes Produkt erkennt typische Massenverschlüsselungsversuche und stoppt den Prozess, bevor er das gesamte System beeinträchtigt. Siehe Vergleiche von zuverlässige Sicherheitslösungen Für Unternehmen.

Eine weitere wichtige Maßnahme ist Implementieren Sie eine robuste Backup-RichtlinieIdealerweise sollten Sie Cloud-Backups (mit Verschlüsselung und Multi-Faktor-Authentifizierung) mit Offline-Kopien auf externen Laufwerken kombinieren. NAS-ServerBänder oder andere Speichermedien sollten physisch getrennt werden, wenn sie nicht verwendet werden. Dadurch wird verhindert, dass Ransomware auch Backups verschlüsselt.

Im organisatorischen Bereich, Benutzerschulung und Sensibilisierung sind entscheidend.Eine klare Erklärung, was Phishing ist, wie man verdächtige E-Mails erkennt, warum man Makros nicht unnötig aktivieren oder unerwartete Anhänge herunterladen sollte, ist sehr wichtig. Tools wie Phishing-Simulationen helfen, diese bewährten Vorgehensweisen zu festigen. Erfahren Sie mehr über Schulung und Sensibilisierung.

Einige grundlegende Richtlinien, die das Risiko erheblich reduzieren, sind:

• Öffnen Sie keine Anhänge von unbekannten oder unerwarteten Absendern., selbst wenn sie scheinbar von vertrauenswürdigen Kontakten stammen, ohne dass sie vorher über einen anderen Kanal verifiziert wurden.
• Bewegen Sie den Mauszeiger über die Links, um die tatsächliche URL anzuzeigen. Und wenn Sie sich unsicher sind, geben Sie die Adresse manuell in Ihren Browser ein, anstatt zu klicken.
• Vermeiden Sie es, Software von Webseiten zweifelhafter Herkunft zu besuchen oder herunterzuladen.insbesondere dann, wenn sie „kostenlose“ Programme anbieten, für die normalerweise Gebühren anfallen.
• Reduzieren Sie die Nutzung von Raubkopienda es häufig mit eingebettetem Schadcode einhergeht.

In Unternehmen zudem Es wird empfohlen, das Prinzip der minimalen Berechtigungen anzuwenden, Netzwerke zu segmentieren und exponierte Dienste (wie RDP) mit VPN und Multifaktor-Authentifizierung zu schützen.und über einen Notfallplan verfügen, der konkrete Maßnahmen für den Fall eines Ransomware-Angriffs beinhaltet.

Das Ausmaß der Angriffe, die millionenschweren Auszahlungen und die Kreativität der Banden machen deutlich, dass Ransomware wird auch in den kommenden Jahren eine wiederkehrende Bedrohung darstellen.Systeme auf dem neuesten Stand zu halten, Backups zu erstellen, seriöse Sicherheitslösungen einzusetzen und vor allem eine gute Cyberhygienekultur zu Hause und im Unternehmen zu pflegen, sind die Säulen, die den Unterschied zwischen einer kontrollierten Panik und einer großen Katastrophe ausmachen, die den Betrieb vollständig lahmlegt.

Holger

Leidenschaftlicher Autor über die Welt der Bytes und der Technologie im Allgemeinen. Ich liebe es, mein Wissen durch Schreiben zu teilen, und genau das werde ich in diesem Blog tun und Ihnen die interessantesten Dinge über Gadgets, Software, Hardware, technologische Trends und mehr zeigen. Mein Ziel ist es, Ihnen dabei zu helfen, sich auf einfache und unterhaltsame Weise in der digitalen Welt zurechtzufinden.