Erpressungssoftware, auch bekannt als Ransomware, ist eine der bedrohlichsten Formen des Online-Betrugs, die in den letzten Jahren immer aggressiver geworden ist. In diesem Beitrag erfährst du alles über die Entwicklung, die aktuellen Gefahren und erhältst präventive Massnahmen gegen diese digitale Geissel.
Erpressungssoftware ist eine noch relativ junge Variante des Online-Betrugs. Die Idee dazu entstand jedoch bereits 1989, als Schadprogramme erstmals über Disketten übertragen wurden. 2005 erfolgte die erste Verbreitung eines Verschlüsselungstrojaners über das Internet. Seitdem hat sich die Bedrohung drastisch verschärft, zumal die aktuelle Erpressungssoftware ein deutlich aggressiveres Verhalten an den Tag legt. Auch Smartphones sind betroffen.
Durchschnittliche Lesezeit: ca. 2,5 Minuten
Datenfreigabe gegen Lösegeld
Es ist der absolute Horror eines jeden Computer-Benutzers: Der Zugang zum Computer wird durch einen Sperrbildschirm verwehrt, oder – noch schlimmer – sämtliche Daten auf dem System sind verschlüsselt und somit unbrauchbar. Gegen Zahlung von Lösegeld versprechen die Erpresser die Freigabe der Daten. Der Betrag kann von wenigen Dollars bis hin zu Millionenbeträgen reichen.
Aktuell sind Schweizer KMUs, aber auch Grossbetriebe im Visier der Machenschaften, die laut Melde- und Analysestelle Informationssicherheit MELANI Beträge von mehreren zehntausend Franken und mehr für die Datenfreigabe verlangen.
Dabei ist die Erstellung von Ransomware vergleichsweise einfach. Nach einem Baukastensystem (Crimeware Kit) kann sie bereits mit geringen Kenntnissen und wenig Aufwand programmiert werden. Hohe Erträge lassen sich bereits mit geringem Einsatz erzielen. Kein Wunder, dass sich Erpressungstrojaner bei Hackern steigender Beliebtheit erfreuen. Ransomware wird es in den kommenden Jahren verstärkt auch auf mobile Geräte abgesehen haben. iOS-Hardware, sofern sie nicht mit einem Jailbreak geknackt wurde, ist auf der sicheren Seite, da Apple mit seinem rigorosen (und oft kritisierten) App-Store über die Sicherheit seines Systems wacht. Android-Geräte sind hier deutlich gefährdeter.
Bei meiner Ganovenehre
Die Zahlung eines Lösegelds scheint die einfachste Möglichkeit zu sein, an deine gehüteten Daten wieder heranzukommen, besonders, wenn der Betrag nicht sonderlich hoch zu sein scheint. Doch zum einen werden durch den Geldfluss die kriminellen Machenschaften gefördert, und wer garantiert dir zum anderen, dass es bei einer einmaligen Lösegeldforderung bleiben sollte? Ransomware ist oft nicht so schwer loszuwerden, wie es anfangs scheint.
Vorbeugende Massnahmen
- Aktualisiere dein System regelmässig: Ein aktuelles System mit zeitgemässem Virenschutz, der sowohl über E-Mail-Schutz als auch Browser-Schutz verfügt, nebst Firewall, ist bereits eine solide Grundlage.
- Öffne keine dubiosen E-Mails: Wenn du diese Serie bereits seit längerem verfolgst, solltest du ebenso wissen, dass du weder dubiose E-Mails öffnen noch auf die Anhänge oder Links klicken solltest.
- Erstelle Sicherheitskopien: Sicherheitskopien aller wichtigen Daten, die du auf Datenträgern vornimmst, die nicht permanent mit dem Computer verbunden sind oder auf die nur mit Admin-Rechten zugegriffen werden kann, sind eine sichere Bank. Verschlüsselungstrojaner befallen nämlich alle Datenträger, derer sie habhaft werden können.
- Benutze ein einfaches Benutzerkonto: Normale Arbeiten am Computer solltest du unter einem einfachen Benutzerkonto erledigen, das im Unglücksfall der schädlichen Software so wenig Rechte wie möglich einräumt.
Wenn das Malheur doch passiert ist
- Keine Zahlungen leisten: Gehe keiner Zahlungsaufforderung nach.
- Computer abrupt ausschalten: Schalte den Computer abrupt aus (Stecker ziehen) und fahre ihn nicht herunter.
- Starte im abgesicherten Modus: Starte im abgesicherten Modus und, sofern du über eine Sicherung verfügst, stelle dein altes System wieder her.
- Nutze Ransomware-Cleaner: Es existieren Ransomware-Cleaner, doch bevor du diese einsetzt, solltest du vorsorglich eine Sicherung deiner – gesperrten – Daten anlegen, denn auch bei einem Wiederherstellungsversuch können Fehler passieren.
Für Android-Geräte:
- Im abgesicherten Modus starten: Android-Geräte können ebenso im abgesicherten Modus gestartet werden. Da hier die Erpressungssoftware zuvor als App installiert wurde, ist die Wahrscheinlichkeit gross, dass bereits das Entfernen der App Erfolg verspricht.
- Auf Werkseinstellungen zurücksetzen: Natürlich kannst du dein Gerät immer noch auf die Werkseinstellungen zurücksetzen. Da danach allerdings sämtliche Daten gelöscht sind, bietet sich das nur als (aller)letzter Ausweg an.
Für iOS-Geräte:
Selbst iOS-Geräte bleiben nicht immer verschont, doch die Variante der Lösegeld-Erpressung verdient hier die Bezeichnung Erpressungssoftware nicht: Den Lösegeld-Forderungen muss ein erfolgreicher Diebstahl der Apple-ID vorausgegangen sein. Betroffene Geräte kannst du mit der Eingabe des PIN-Codes wieder entsperren. Anschliessend sollte unbedingt das Passwort der Apple-ID geändert werden.
Fazit
Die Bedrohung durch Ransomware ist real und gefährlich, aber mit den richtigen Vorsichtsmassnahmen und einem kühlen Kopf lassen sich die Risiken minimieren. Bleib wachsam und schütze deine digitalen Schätze wie ein echter Pirat.
powered by Borlabs Cookie