Ransomware
Auch bekannt als: Erpressungstrojaner · Verschlüsselungstrojaner
Ransomware ist Schadsoftware, die Dateien auf einem Gerät oder im Netzwerk verschlüsselt und für die Entschlüsselung Geld fordert.
Ransomware ist Schadsoftware, die Dateien auf einem infizierten Gerät oder gleich im ganzen erreichbaren Netzwerk verschlüsselt und danach eine Zahlung für den Schlüssel zur Entschlüsselung verlangt. Der Zweck aus Sicht der Angreifer ist unmittelbarer finanzieller Gewinn, weshalb Ransomware zu den am weitesten verbreiteten Formen von Schadsoftware zählt. Anders als viele andere Schadprogramme meldet sich Ransomware selbst, meist über eine Textdatei mit Zahlungsaufforderung.
In der Praxis gelangt Ransomware meist über eine Phishing-E-Mail mit infiziertem Anhang oder Link ins Netzwerk, seltener über eine ausgenutzte Sicherheitslücke oder einen offenen Fernzugriff. Von der Infektion eines einzelnen Geräts bis zur vollständigen Verschlüsselung kann es Minuten bis Tage dauern, je nachdem, wie weit sich die Schadsoftware im Netzwerk ausbreiten kann. Sichtbar wird ein Angriff meist erst, wenn Dateien plötzlich eine neue Endung tragen und nicht mehr geöffnet werden können.
Ein verbreiteter Irrtum ist, dass eine Zahlung des geforderten Betrags die Entschlüsselung garantiert oder dass ein Backup allein ausreicht, wenn es im selben Netzwerk liegt und von der Ransomware mitverschlüsselt wird. Ebenso riskant ist die Annahme, ein kleiner Betrieb sei als Ziel uninteressant – Ransomware verbreitet sich meist automatisiert und unterscheidet nicht nach Betriebsgröße.
Was das im Betrieb heißt
In vielen KMU-Betrieben trifft eine Ransomware-Infektion zuerst eine ältere Maschinensteuerung oder einen Server, dessen Betriebssystem seit Jahren keine Updates mehr erhalten hat, weil ein Neustart den Betrieb unterbrechen würde. Ein Anzeichen für erhöhtes Risiko ist ein Backup, das ständig am selben Netzwerk hängt und damit bei einem Angriff mitbetroffen wäre. NDVDL richtet Backup-Strategien und Patch-Management ein, die das Risiko einer Ransomware-Infektion und ihre Folgen begrenzen.
Ist das bei Ihnen sauber gelöst?
Wir schauen uns an, wie es bei Ihnen tatsächlich aussieht — und sagen ehrlich, ob etwas zu tun ist.
Verwandte Begriffe
Alle BegriffeEin Begriff aus Ihrem Angebot fehlt hier?
Schicken Sie uns die Stelle, die Sie nicht verstehen. Wir erklären sie — ohne dass daraus gleich ein Auftrag werden muss.