Ransomware: verschlüsselt, sperrt und verlangt eine Zahlung

Ransomware ist eine Art von Schadsoftware, die Sie aus Ihren eigenen Dateien oder Systemen aussperrt, indem sie diese entweder so verschlüsselt, dass Sie sie nicht mehr öffnen können, oder den Zugriff vollständig blockiert. Anschließend verlangt der Angreifer ein Lösegeld, üblicherweise in Kryptowährung, um die Daten wieder freizugeben. Im Gegensatz zu anderer Schadsoftware, die Daten möglicherweise unbemerkt stiehlt, macht sich Ransomware sofort bemerkbar, häufig durch einen Bildschirm oder eine Nachricht, die eine Zahlung innerhalb einer bestimmten Frist verlangt. Der entscheidende Gegensatz: Ransomware nimmt Ihre Daten als Geisel, während ein Virus Dateien unter Umständen lediglich beschädigt, ohne Geld zu verlangen.

Um Fragen zu Ransomware zu erkennen, denken Sie daran, dass die Zahlung des Lösegelds keine Garantie dafür bietet, dass Sie Ihre Daten zurückerhalten – die Angreifer können das Geld annehmen und verschwinden oder die Verschlüsselung bestehen lassen. Eine häufige Prüfungsfalle ist ein Szenario, in dem die Zahlung als einzige Möglichkeit erscheint; die richtige Antwort verweist jedoch auf Präventionsmaßnahmen wie Offline-Sicherungskopien, Zugriffsrechte nach dem Prinzip der geringsten Rechte und regelmäßige Updates. Ein weiterer Hinweis für das Ausschlussverfahren: Wird eine Zahlung im Austausch gegen einen Entschlüsselungsschlüssel verlangt, handelt es sich mit hoher Wahrscheinlichkeit um Ransomware und nicht um einen Trojaner oder Wurm.

Um sich dies einzuprägen, denken Sie an das Kürzel „VSB“ – Verschlüsselt, Sperrt, Bezahlen lassen – und verbinden Sie es mit der Regel: Zahlen Sie niemals, sondern stellen Sie die Daten aus einer Sicherungskopie wieder her. Dadurch wird aus der Definition eine Entscheidung: Wenn Sie einen gesperrten Bildschirm und eine Zahlungsaufforderung sehen, sollte Ihr erster Gedanke „Sicherungskopie statt Zahlung“ lauten.