Ransomware: Was es ist und wie Sie sich schützen

Was ist Ransomware?

Ransomware ist eine Art bösartiger Software — Malware — die Ihre Dateien verschlüsselt und damit völlig unzugänglich macht. Der Angreifer fordert dann eine Lösegeldzahlung (in der Regel in Kryptowährung) im Austausch für den Entschlüsselungsschlüssel. Ohne diesen Schlüssel sind Ihre Dokumente, Fotos, Videos und andere Dateien dauerhaft unleserlich.

Ransomware-Angriffe haben in den letzten Jahren stark zugenommen und treffen Einzelpersonen, Krankenhäuser, Schulen und Unternehmen. In vielen Fällen verlieren Opfer Dateien dauerhaft — entweder weil sie nicht zahlen können, dem Angreifer nicht trauen, die Abmachung einzuhalten, oder zahlen, aber nie einen funktionierenden Schlüssel erhalten.

Wie sich Ransomware verbreitet

Zu verstehen, wie Ransomware auf Geräte gelangt, hilft Ihnen, sie zu vermeiden.

Phishing-E-Mails

Die häufigste Verbreitungsmethode. Eine E-Mail kommt mit einem bösartigen Anhang — als Rechnung, Versandbenachrichtigung oder Dokument getarnt — oder einem Link zu einer bösartigen Website. Das Öffnen des Anhangs oder das Klicken auf den Link führt die Ransomware aus.

Bösartige Downloads

Raubkopierte Software, gecrackte Apps und Dateien, die von inoffiziellen Quellen heruntergeladen werden, enthalten häufig Malware. Gefälschte Software-Updates oder Browser-Plugins sind ebenfalls häufige Verbreitungswege.

Ausnutzen ungepatchter Software

Manche Ransomware verbreitet sich automatisch, indem sie bekannte Sicherheitslücken in Betriebssystemen oder Anwendungen ausnutzt. Der WannaCry-Angriff im Jahr 2017 infizierte Hunderttausende von Computern, indem er eine Sicherheitslücke in Windows ausnutzte, die Microsoft bereits gepatcht hatte — viele Organisationen hatten das Update jedoch nicht eingespielt.

Remote Desktop Protocol (RDP)

Angreifer scannen regelmäßig das Internet nach Computern, bei denen das Remote Desktop Protocol offen zugänglich und nur durch schwache Passwörter geschützt ist. Sobald sie Zugang erhalten, setzen sie Ransomware manuell ein. Das ist bei Angriffen auf Unternehmen weit verbreitet.

Infizierte USB-Sticks

Physische Geräte, die auf Parkplätzen hinterlassen oder an Ziele geschickt wurden, sind zur Verbreitung von Malware eingesetzt worden — Menschen schließen sie aus Neugier an, und die Malware installiert sich automatisch.

Was bei einem Ransomware-Angriff passiert

Sobald Ransomware ausgeführt wird, tut sie in der Regel Folgendes:

1. Verbindet sich mit dem Server des Angreifers, um einen Verschlüsselungsschlüssel abzurufen
2. Durchsucht still Ihr Laufwerk nach wertvollen Dateien — Dokumente, Bilder, Datenbanken, Backups
3. Verschlüsselt jede Datei, oft mit einer neuen Erweiterung (wie .locked oder .encrypted)
4. Löscht die Originale und alle lokalen Backups, die gefunden werden
5. Zeigt eine Lösegeldforderung mit Zahlungsanweisungen und einer Frist, nach der der Preis steigt oder der Schlüssel vernichtet wird

Der gesamte Vorgang kann sich in Minuten abschließen und hinterlässt ein System voller verschlüsselter Dateien, die Sie nicht öffnen können.

Wie Sie Ransomware verhindern

Offline-Backups pflegen

Das ist die mit Abstand wichtigste Schutzmaßnahme. Wenn Sie ein sauberes, aktuelles Backup Ihrer Daten an einem Ort aufbewahren, der nicht mit Ihrem Computer verbunden ist, kann Ransomware dieses nicht erreichen. Befolgen Sie die 3-2-1-Backup-Regel: Bewahren Sie 3 Kopien Ihrer Daten auf, auf 2 verschiedenen Speichermedien, mit 1 Kopie an einem externen oder Offline-Speicherort.

Software aktuell halten

Die meiste Ransomware nutzt bekannte Sicherheitslücken aus, für die bereits Patches verfügbar sind. Wenn Sie Ihr Betriebssystem, Ihren Browser und alle Anwendungen aktuell halten, werden diese Einfallstore geschlossen, bevor Angreifer sie nutzen können.

Keine verdächtigen Anhänge oder Links öffnen

Seien Sie äußerst vorsichtig mit E-Mail-Anhängen, selbst von Personen, die Sie kennen — deren Konten könnten kompromittiert sein. Wenn Sie unsicher sind, kontaktieren Sie den Absender über einen anderen Kanal, um zu bestätigen, dass er die Datei absichtlich geschickt hat.

Seriöse Antivirensoftware verwenden

Moderne Antiviren- und Endpoint-Schutz-Software kann viele Ransomware-Varianten erkennen und blockieren, bevor sie ausgeführt werden. Halten Sie Ihre Antivirendefinitionen aktuell und führen Sie regelmäßige Scans durch.

Makros in Office-Dokumenten deaktivieren

Microsoft-Office-Makros — kleine Programme, die Aufgaben automatisieren — werden häufig missbraucht, um Malware zu verbreiten. Wenn Sie keine Makros für Ihre Arbeit benötigen, deaktivieren Sie diese in Ihren Office-Einstellungen.

Standard-Benutzerkonten verwenden

Ransomware kann nur das tun, was Ihr Benutzerkonto erlaubt. Wenn Sie das Internet mit einem Konto mit vollständigen Administratorrechten nutzen, erhält Malware ebenfalls diese Rechte. Erstellen Sie ein Standardkonto (ohne Admin-Rechte) für den täglichen Gebrauch und verwenden Sie Ihr Administratorkonto nur bei Bedarf.

Was zu tun ist, wenn Sie betroffen sind

1. Trennen Sie sofort die Internetverbindung. Ziehen Sie das Ethernet-Kabel heraus oder schalten Sie Wi-Fi aus. Das könnte verhindern, dass die Ransomware weitere Dateien verschlüsselt oder mit dem Server des Angreifers kommuniziert.
2. Zahlen Sie das Lösegeld nicht — Zahlen finanziert kriminelle Operationen und garantiert nicht, dass Sie Ihre Dateien zurückbekommen.
3. Erstatten Sie Anzeige bei Ihrer zuständigen Behörde für Cyberkriminalität (z. B. dem Bundeskriminalamt in Deutschland oder der Polizei in Ihrer Region).
4. Prüfen Sie No More Ransom (nomoreransom.org) — eine kostenlose Ressource, die Entschlüsselungstools für einige bekannte Ransomware-Familien bereitstellt.
5. Stellen Sie aus Ihrem Backup wieder her. Wischen Sie das infizierte System und stellen Sie Ihre Dateien aus einem sauberen Offline-Backup wieder her.
6. Holen Sie sich professionelle Hilfe, wenn Sie unsicher sind — versuchen Sie nicht, zu entschlüsseln oder zu reparieren, solange die Malware möglicherweise noch aktiv ist.

Die harte Realität ist, dass es ohne ein Backup möglicherweise keine guten Optionen gibt. Vorbeugung — insbesondere regelmäßige Offline-Backups — ist mit Abstand die effektivste Strategie.