Was ist Ransomware und wie schützt man sich davor?

Ransomware ist eine Art Malware, die Ihre eigenen Daten mithilfe einer ausgeklügelten Verschlüsselung schützt. Normalerweise müssen Sie eine Gebühr bezahlen - daher der Begriff " Lösegeld". Sie halten Ihre Daten buchstäblich als Geiseln und fordern ein Lösegeld.

Ransomware ist nicht neu, wird aber immer besser und verbreiteter. Sie zielen auch auf Benutzer ab, die sich leicht auszahlen lassen. Unternehmen, alte Leute, sogar Polizeidienststellen. NYTimes hatte kürzlich eine lustige und dennoch coole Version von Ransomware, die uns dazu inspirierte, diesen Erklärer zu schreiben.

Was genau macht Ransomware und gibt es eine Möglichkeit, sich davor zu schützen? Lesen Sie weiter, um es herauszufinden.

Wie funktioniert Ransomware?

Ransomware durchläuft wie jede andere Malware zwielichtige E-Mail-Anhänge oder raubkopierte oder infizierte Dateidownloads. Ransomware-Apps sind etwas versteckter als übliche Malware. Sie können von Antivirus-Apps nicht leicht erkannt werden.

Sobald die Malware installiert ist, werden alle wichtigen Dateien verschlüsselt, die Sie möglicherweise haben. Dies bedeutet MS Office-Dokumente, Textdateien, PDFs, Videos und mehr. Und die Verschlüsselung mit RSA-2048 ist ziemlich eng. Die einzige Möglichkeit zum Entschlüsseln besteht in der Regel darin, den privaten Schlüssel zu verwenden, der von der Malware generiert wird, die sich normalerweise auf dem Server des Angreifers befindet - außerhalb Ihrer Reichweite.

Sie müssen nicht mehr bezahlen - mit Prepaid-Karten, Überweisungen oder Bitcoin haben Sie nicht viele Möglichkeiten. Der Preisvorstellung könnte bei 500 USD oder mehr beginnen. Manche Ransomware erhöht den Preis für jede Woche, die Sie nicht bezahlen.

Ist alles verloren?

Ransomware sperrt normalerweise nur Ihre Dateien. Es ist nicht bekannt, dass sie Ihre Daten stehlen. Jetzt, da sie Zugriff auf Ihren PC haben, können sie nicht mehr gestoppt werden. Es ist bekannt, dass einige neue Ransomware pornografisches Material auf Ihrem PC hinzufügt und dann anbietet, es für Sie zu entfernen - zu einem Preis.

Und Ransomware ist nicht nur auf Windows-PCs beschränkt, sondern wirkt sich auch auf Android-Smartphones und sogar auf Macs aus.

Natürlich gibt es alle möglichen Ransomware-Viren. Von todernst und unknackbar bis zu einigen, die nur Poser sind.

Malware wie CryptoLocker, CryptoWall und PowerLocker sind jedoch alle ernsthafte Bedrohungen.

Weitere Informationen zur Online-Sicherheit: In unserem ultimativen Handbuch zur Kennwortverwaltung erfahren Sie, wie Sie sichere Kennwörter erstellen und wichtige Daten vor Hackerangriffen schützen.

Die Wolke

Es stellte sich heraus, dass Cloud-Dienste wie Dropbox und Google Drive für Ransomware nicht unerreichbar sind. Wenn einer dieser Dienste auf Ihrem PC installiert ist und ausgeführt wird, werden auch die Dateien auf den Cloud-Servern verschlüsselt. Darüber hinaus kann dies zu einer Gefährdung Ihres Cloud-Kontos führen.

„Wir gehen davon aus, dass Ransomware-Varianten, die es schaffen, auf einem System installierter Sicherheitssoftware auszuweichen, speziell auf Endpunkte abzielen, die Cloud-basierte Speicherlösungen wie Dropbox, Google Drive und OneDrive abonnieren. Sobald der Endpunkt infiziert wurde, versucht die Ransomware, die gespeicherten Anmeldeinformationen des angemeldeten Benutzers zu nutzen, um auch gesicherte Cloud-Speicherdaten zu infizieren. “Bericht von McAfee zu den Cyber-Risiken 2015 - Quelle

Wie bewahren Sie Ihre Dateien sicher auf?

Angenommen, Sie sind eine Person, die nicht daran glaubt, Forderungen von Kriminellen nachzugeben. Denn das wird sie nur stärker machen. Es ist das gleiche wie eine Entführung, man gibt den Forderungen nicht nach.

Außer natürlich, wenn Sie keine Datensicherung haben und diese wirklich brauchen. Dann wirst du natürlich bezahlen.

Um dies zu verhindern, können Sie nur ein Backup erstellen. Und nicht irgendein Backup. Ein Backup, das nicht mit Ihrem Computer verknüpft ist und sich nicht auf einem Cloud-Speicher befindet, der auch bei Ihrem PC angemeldet ist. Es muss sich auf einem separaten Laufwerk befinden und von allem getrennt sein.

Dies bedeutet, dass Sie eine externe Festplatte beschaffen und diese jeden zweiten Tag oder am Wochenende sichern müssen.

Oder machen Sie ein Backup, das komplett offshore ist und verwenden Sie einen Dienst wie Backblaze oder Crashplan. Es kostet Sie 5 US-Dollar im Monat, aber Sie können auf diese Weise eine unbegrenzte Datenmenge sicher sichern.

Und Datensicherung ist für viele andere Fälle nützlich. Wenn Sie Ihren Laptop verlieren, geht er kaputt, Ihre Festplatte kaputt oder Ihr Haus fängt Feuer.

Nach dem Sichern müssen Sie sicherstellen, dass Sie die Malware nicht installieren. Das bedeutet, dass Sie keine E-Mail-Anhänge von unbekannten Personen herunterladen und sich von den dunklen Ecken des Internets fernhalten müssen. Es hilft auch, keine Raubkopien herunterzuladen.

Was tun mit einem infizierten Computer?

Wenn Ihr Computer mit Ransomware infiziert ist und Sie die Daten bereits an einem Ort gesichert haben, den Sie problemlos wiederherstellen können, möchten Sie die Malware-App vollständig entfernen.

Dazu müssen Sie den Computer formatieren und neu starten. Da die Malware verschlüsselt ist und Sie sie nicht deaktivieren können, ist das Löschen die einzige Option. Alternativ können Sie auch versuchen, eine Systemwiederherstellung ab einem Zeitpunkt vor der Infektion durchzuführen.

Teilen Sie uns Ihre Erfahrungen mit Ransomware in den Kommentaren unten mit. Wir hoffen jedoch, dass Sie solche Erinnerungen nicht teilen können und dies niemals tun werden.