Sogenannte Ransomware ist heute eine der gr\u00f6\u00dften Bedrohungen aus dem Internet. Im Gegensatz zu „klassischen“ Viren oder Trojanern sind die Auswirkungen f\u00fcr den Betroffenen sehr direkt zu sp\u00fcren – die f\u00fcr den Nutzer wichtigsten Dateien oder gleich alle erreichbaren Festplatten und SSDs werden verschl\u00fcsselt und die Dateien damit gleichsam in „Geiselhaft“ genommen.<\/p>\n
Der Angriff mit dem Ransomware-Trojaner „Wanna Cry“ hat mehr als 230.000 Rechner weltweit infiziert und verschl\u00fcsselt!<\/strong> Aktuell bef\u00e4llt eine neue Bedrohung namens „Bad Rabbit<\/a>“ Rechner in Russland, der Ukraine und Osteuropa. Der Angriff \u00e4hnelt den vorangegangenen Infektionswellen diesen Jahres mit „Wanna Cry“ und „Petya\/NotPetya“. <\/strong>Ransomware kann man etwa mit „L\u00f6segeld-Forderungsprogramm“ \u00fcbersetzen. Es handelt sich dabei um eine ganze Gruppe von Schadsoftware. Die Infektion erfolgt meist \u00fcber das \u00d6ffnen von E-Mailanh\u00e4ngen oder \u00fcber das Anklicken von Links in E-Mails, oftmals von den Verbrechern getarnt als vermeintliche Rechnung, Mahnung o.\u00e4. Immer h\u00e4ufiger werden aber auch Webseiten oder Werbebanner kompromittiert, sodass bereits das \u00d6ffnen einer seri\u00f6sen Webseite gen\u00fcgen kann, um den Rechner zu infizieren.<\/p>\n Laut einer Umfrage des BSI (das deutsche Bundesamt f\u00fcr die Sicherheit in der Informationstechnik<\/a>) von 2016, waren bereits ein Drittel der deutschen Unternehmen Opfer von Ransomware. Und auch Privatnutzer r\u00fccken immer st\u00e4rker in den Fokus der Organisierten Kriminalit\u00e4t. <\/strong>Das Ziel der Kriminellen, die Ransomware in Umlauf bringen, ist nicht das Aussp\u00e4hen Ihrer Passw\u00f6rter oder das Kapern Ihres Rechners, um ihn in ein Botnetz zu integrieren und damit andere Computersysteme anzugreifen. Die Ransomware nimmt Ihre Dateien oder gleich Ihren kompletten Rechner in Geiselhaft. Sofort nach der Infektion beginnt die Ransomware damit, bestimmte Dateien zu verschl\u00fcsseln. Betroffen sind meist pers\u00f6nlich oder unternehmerisch wertvolle Dateien: Zum Beispiel s\u00e4mtliche Bilder oder alle Kontakte, Word- oder Exceldateien, in Unternehmen genutzte Datenbanken usw. Die Ransomware zeigt dann ein nicht zu entfernendes Hinweisfenster an, das einem „Erpresserbrief“ gleich kommt. Der betroffene Nutzer wird aufgefordert, einen Link anzuklicken. Auf der sich \u00f6ffnenden Webseite erh\u00e4lt er Instruktionen, wie er den Erpressern ihr „L\u00f6segeld“ zukommen lassen soll. Die Zahlung soll meist anonym mit Guthabenkarten oder Bitcoins erfolgen. <\/strong>Das BSI r\u00e4t, nicht auf die L\u00f6segeldforderung einzugehen: „Bei Ransomware handelt es sich wie der Name es beschreibt um L\u00f6segelderpressung durch die Organisierte Kriminalit\u00e4t. Das BSI kann nur nachdr\u00fccklich raten: angemessen vorsorgen, im Schadensfall auf die Vorbereitungen zur\u00fcckgreifen und NICHT zahlen“ (Quelle: Nationales IT-Lagezentrum, Bundesamt f\u00fcr die Sicherheit in der Informationstechnik: Ransomware, Bedrohungslage, Pr\u00e4vention & Reaktion<\/a>, 2016). Erstatten Sie dar\u00fcber hinaus Strafanzeige bei der n\u00e4chstgelegenen lokalen Polizeidienststelle. <\/strong><\/p>\n Der sicherste Schutz vor Ransomware, sowohl f\u00fcr Privatanwender als auch Unternehmen, sind regelm\u00e4\u00dfige Backups Idealerweise auf DVDs\/CDs, die von Ransomware nicht mehr ver\u00e4ndert werden k\u00f6nnen. Ansonsten auf externen Speichermedien (externe USB-Festplatten o.\u00e4.), die – wichtig! – nicht st\u00e4ndig mit dem Rechner oder dem Netzwerk verbunden sein d\u00fcrfen. Denn Ransomware kann alle erreichbaren Speichermedien verschl\u00fcsseln, also auch NAS-Systeme, angesteckte USB-Festplatten oder per WLAN verbundene Speicherger\u00e4te. O&O DiskImage 12<\/a> bietet Ihnen die M\u00f6glichkeit, Sicherungen Ihres gesamten Rechners zu erstellen. Auf Wunsch brennt es diese Sicherung auch auf DVDs oder CDs. Windows Server und Desktops im Unternehmen sichern Sie mit O&O DiskImage 12 Server und Workstation<\/a>.<\/li>\n Halten Sie Windows und Ihre installierten Programme auf dem neuesten Stand und spielen Sie Patches ein, mit denen Sicherheitsl\u00fccken geschlossen werden.<\/li>\n Auch wenn Sie den Absender vermeintlich kennen: Kriminelle sind in der Lage, Absenderadressen zu f\u00e4lschen. Antworten Sie nicht auf eine verd\u00e4chtige E-Mail und \u00f6ffnen Sie nicht die angeh\u00e4ngte Datei, sondern kontaktieren Sie den Absender z.B. per Telefon und vergewissern sich, dass dieser die E-Mail auch tats\u00e4chlich geschrieben hat.<\/li>\n Wenn Windows neu installiert wurde, ist das zuerst erstellte Benutzerkonto in der Regel mit Administratorrechten ausgestattet. Das gestattet es Ihnen zum Beispiel, Programme zu installieren. Der Nachteil ist allerdings, dass eine Ransomware (oder auch jeder Virus oder Trojaner) damit auch \u00fcber die weitergehenden Adminstratorrechte verf\u00fcgt. Legen Sie deshalb am besten ein zweites Konto an, das nur \u00fcber Standardrechte verf\u00fcgt und surfen Sie nur mit diesem eingeschr\u00e4nkten Benutzerkonto im Internet. Dadurch l\u00e4sst sich der Schaden einer Infektion zumindest eind\u00e4mmen.<\/li>\n<\/ul>\n Lassen Sie sich den Spa\u00df am Umgang mit dem Rechner nicht verderben, aber beherzigen Sie die oben genannten Sicherheits-Tipps. Und vor allem: <\/p>\n","protected":false},"excerpt":{"rendered":"
\n<\/p>\nWas ist Ransomware?<\/h2>\n
\n<\/p>\nWas geschieht bei einer Infektion?<\/h2>\n
\n<\/p>\nWas soll ich im Falle einer Infektion tun?<\/h2>\n
\n<\/p>\nWie kann ich mich vor Ransomware sch\u00fctzen?<\/h2>\n
\n
Der sicherste Schutz vor Ransomware<\/h3>\n
Halten Sie Windows und Ihre installierten Programme auf dem neuesten Stand<\/h3>\n
Seien Sie misstrauisch bei E-Mails mit Anh\u00e4ngen<\/h3>\n
Gehen Sie vorsichtig mit Ihrem Administrator-Account um<\/h3>\n
Fazit:<\/strong><\/h2>\n
Erstellen Sie regelm\u00e4\u00dfige Backups<\/strong> Ihres Rechners. Insbesondere System-Images, wie
O&O DiskImage 12<\/a> sie erstellen kann, sind ideal, um einen Rechner im Fall des Falles schnell wieder in einen Ransomware-freien Zustand zu bringen und den Kriminellen ein Schnippchen zu schlagen.<\/p>\n