{"id":9245,"date":"2024-11-18T16:37:06","date_gmt":"2024-11-18T15:37:06","guid":{"rendered":"https:\/\/www.bavariadirekt.de\/magazin\/?p=9245"},"modified":"2025-02-20T15:04:09","modified_gmt":"2025-02-20T14:04:09","slug":"ransomware","status":"publish","type":"post","link":"https:\/\/www.bavariadirekt.de\/magazin\/ransomware\/","title":{"rendered":"Ransomware \u2013 Schutz vor Erpressersoftware"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ein Ransomware-Angriff kann Unternehmen, Vereine, Beh\u00f6rden und auch Privatpersonen in arge Bedr\u00e4ngnis bringen und gro\u00dfen Schaden anrichten. Erfahren Sie, was Ransomware genau ist, wie die Schadprogramme funktionieren und welche Schutzma\u00dfnahmen es gibt.<\/strong><\/p>

(Der gesamte folgende Text wurde von unserer Redakteurin ohne den Einsatz von KI geschrieben)<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ransomware \u2013 was ist das?<\/h2>

Bei Ransomware handelt es sich um eine sch\u00e4dliche Software<\/strong>, die Computer bef\u00e4llt und einzelne Dateien oder das gesamte System verschl\u00fcsselt. Die Benutzer werden ausgesperrt und haben keinen Zugriff mehr. Die Hacker verlangen dann ein L\u00f6segeld (engl. \u201eRansom\u201c) f\u00fcr die Entschl\u00fcsselung und drohen h\u00e4ufig zus\u00e4tzlich damit, sensible Informationen wie Kundendaten zu ver\u00f6ffentlichen. Wer das L\u00f6segeld bezahlt, hat aber keine Garantie, dass die T\u00e4ter ihr Versprechen auch wirklich einl\u00f6sen.<\/p>

Die digitale Erpressungsmasche gibt es seit 2005<\/strong>, Tendenz steigend. Laut Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) war Ransomware im Jahr<\/strong> 2023 die<\/strong> gr\u00f6\u00dfte Bedrohung im Cyberraum<\/strong> \u2013 und ist l\u00e4ngst nicht mehr nur ein Problem gro\u00dfer Unternehmen. Die Kriminellen attackieren zunehmend kleine und mittelst\u00e4ndische Betriebe, Soloselbst\u00e4ndige, \u00f6ffentliche Einrichtungen, Vereine und Kommunalverwaltungen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wie bemerkt man Ransomware und wer ist betroffen?<\/h2>

Einen Ransomware-Angriff erkennen Sie an den Versuchen, Zugang zu Ihrem Computer bzw. Rechensystem zu erlangen \u2013 zum Beispiel \u00fcber eine Phishing-E-Mail<\/strong>. Sie enth\u00e4lt einen Link, der beim Anklicken die Ransomware auf den PC l\u00e4dt. Auf diese Weise infizieren h\u00e4ufig Privatpersonen oder die Mitarbeiter kleiner Betriebe ihre IT mit einem Verschl\u00fcsselungstrojaner<\/strong>.<\/p>

In gr\u00f6\u00dferen Unternehmen bedienen sich die Cyberkriminellen gestohlener Anmeldedaten<\/strong> des Personals. \u00dcber das Remote Desktop Protocol (RDP) f\u00fcr die Fernwartung einzelner PCs gelingt ihnen so die Installation der Ransomware auf dem Computer. Die Attacken erfolgen aber auch ganz ohne das Zutun der Nutzer, indem Schwachstellen von insbesondere Windows-Betriebssystemen<\/strong> ausgenutzt werden. So verbreitete sich die Malware WannaCry<\/strong> durch eine solche Sicherheitsl\u00fccke<\/strong> 2017 in k\u00fcrzester Zeit auf \u00fcber 230.000 PCs weltweit.<\/p>

Nach der Installation beginnt die Ransomware mit der Ausf\u00fchrung ihrer sch\u00e4dlichen Aktionen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\"Gesperrter\t\t\t\t\t\t\t\t\t\t\t
Ransomware sperrt Ihren Bildschirm und den Zugang zu Ihren Daten<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ransomware \u2013 so funktioniert Erpressersoftware<\/h2>

Die Schadprogramme gibt es in zwei Versionen:<\/p>

  1. Screenlocker<\/strong> sperren den Bildschirm und damit den Zugang zum PC.<\/li>
  2. File-Encrypter bzw. Kryptotrojaner<\/strong> verschl\u00fcsseln Daten und nehmen sie quasi als Geiseln.<\/li><\/ol>


    In beiden F\u00e4llen erscheint auf dem Bildschirm die L\u00f6segeldforderung<\/strong>, oft mit angsteinfl\u00f6\u00dfenden Symbolen wie Totenk\u00f6pfen kombiniert. Das Fenster mit dem Erpressertext l\u00e4sst sich nicht mehr schlie\u00dfen, die Datei oder der PC sind nutzlos.<\/p>

    Die Zahlung soll in aller Regel \u00fcber Kryptow\u00e4hrungen wie Bitcoin<\/strong> erfolgen, die im Vergleich zum herk\u00f6mmlichen Finanzsystem Anonymit\u00e4t erm\u00f6glichen \u2013 die Verbrecher lassen sich nur schwer identifizieren.<\/p>

    Seit dem ersten gro\u00dfen Angriff mit Ransomware hat die Bedeutung stetig zugenommen und eine Reihe von F\u00e4llen ging durch die Medien.<\/p>

    Zu den bekanntesten Ransomware-Attacken geh\u00f6ren:<\/strong><\/p>