Ransomware
Ransomware ist Erpressungssoftware: Sie verschlüsselt Dateien oder sperrt Geräte, und die Täter verlangen Lösegeld für die Freigabe.
Was ist Ransomware?
Ransomware ist eine Form von Schadsoftware, die Dateien verschlüsselt oder ganze Systeme sperrt. Anschließend fordern die Täter ein Lösegeld, meist in Kryptowährung, und versprechen dafür einen Schlüssel zur Entschlüsselung. Oft kopieren sie vorher auch Daten und drohen zusätzlich mit deren Veröffentlichung. Betroffen sind Privatleute ebenso wie Unternehmen, Krankenhäuser oder Verwaltungen.
Wie Ransomware eindringt
Typische Einfallstore sind Phishing-Mails mit verseuchten Anhängen oder Links, nicht geschlossene Sicherheitslücken, schlecht abgesicherte Fernzugänge und erbeutete Zugangsdaten. In Unternehmen breiten sich Angreifer nach dem ersten Zugriff oft zunächst unbemerkt im Netzwerk aus, bevor sie die Verschlüsselung starten. Auch einzelne private Geräte können über einen unbedachten Klick betroffen sein.
Vorsorge mit Backups
Der wichtigste Schutz sind regelmäßige Sicherungen. Bewährt hat sich die 3-2-1-Regel: drei Kopien deiner Daten auf zwei verschiedenen Speichermedien, eine davon an einem anderen Ort. Trenne externe Festplatten nach der Sicherung vom Gerät, damit die Ransomware sie nicht mitverschlüsseln kann. Teste ab und zu, ob sich die Daten wirklich wiederherstellen lassen. Updates und Vorsicht bei Anhängen senken das Risiko zusätzlich.
Bei Friendstime
Auch Inhalte aus Online-Diensten lassen sich sichern. Bei Friendstime startest du in den Einstellungen im Web einen Datenexport und erhältst eine JSON-Datei mit deinem Profil, deinen Beiträgen und deinen Kommentaren; Nachrichten, Freundeslisten und die Bild- und Videodateien selbst enthält sie nicht. Diese Kopie kannst du zusammen mit deinen übrigen Sicherungen aufbewahren.
Häufige Fragen
Sollte man das Lösegeld zahlen?
Behörden wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) raten davon ab. Eine Zahlung bietet keine Gewähr, dass die Daten wieder freigegeben werden, und finanziert weitere Angriffe. Erstatte Anzeige bei der Polizei und hole dir fachkundige Hilfe.
Ist ein Cloud-Speicher ein Backup?
Nicht unbedingt. Wird ein Ordner automatisch synchronisiert, können auch verschlüsselte Dateien in die Cloud übertragen werden. Hilfreich ist eine Versionierung, mit der sich ältere Dateistände wiederherstellen lassen.
Gibt es kostenlose Entschlüsselungswerkzeuge?
Für manche Ransomware-Varianten ja. Das Projekt „No More Ransom“, an dem unter anderem Europol beteiligt ist, sammelt solche Werkzeuge. Für viele aktuelle Varianten gibt es aber keine Lösung, deshalb sind Backups so wichtig.
Verwandte Begriffe
Passende Themen
Friendstime ausprobieren
Die Anmeldung dauert eine Minute und ist kostenlos.