Was ist Ransomware?
Ransomware ist eine Art von Schadsoftware, die Ihre Computerdateien verschlüsselt – also sperrt – und von Ihnen eine Zahlung an einen Cyberkriminellen fordert, damit die Dateien wieder entsperrt werden. Das Lösegeld wird häufig in Bitcoin verlangt, da es für Strafverfolgungsbehörden schwieriger nachzuverfolgen ist.Auf dem Vormarsch
Die Agentur der Europäischen Union für Cybersicherheit (ENISA) bezeichnet unsere Zeit als „das goldene Zeitalter der Ransomware“. Ransomware gehört zu den folgenreichsten Arten von Cyberangriffen, mit denen die Welt heute konfrontiert ist, und ein Ende ist nicht in Sicht. Im Gegenteil: Die Auswirkungen von Ransomware nehmen weiter zu. Deshalb ist es wichtig zu verstehen, was Ransomware ist und wie sich ihre Verbreitung verhindern lässt.Wie kann ich mich schützen?
Jetzt, da wir wissen, was Ransomware ist und warum sie ein so großes Problem darstellt, sehen wir uns an, wie Sie Ihre Geräte vor einer Infektion schützen können.Phishing
Die meisten Arten von Schadsoftware werden am häufigsten per Phishing verbreitet, und Ransomware bildet dabei keine Ausnahme. Phishing ist eine Art von Cyberangriff, bei dem sich ein Cyberkrimineller als jemand ausgibt, der er nicht ist, um Sie dazu zu verleiten, auf einen Link zu klicken, einen Anhang herunterzuladen oder Ressourcen (etwa Geld oder Daten) preiszugeben. Phishing kann viele verschiedene Formen annehmen. Bei Schadsoftware sind jedoch vor allem E-Mail-Phishing und Smishing (per Textnachricht) relevant. Auf diese Warnsignale für Phishing sollten Sie achten:- Anhänge: Diese können Schadsoftware enthalten. Öffnen Sie niemals unerwartete Anhänge, ohne die Identität des Absenders über einen anderen Kontaktweg zu überprüfen.
- Links: Auch Webseiten können Ihr Gerät mit Schadsoftware infizieren. Klicken Sie nicht auf Links von unbekannten Absendern.
- Dringlichkeit: Cyberkriminelle wollen, dass Sie handeln, ohne nachzudenken. Wenn Sie zu einer schnellen Handlung gedrängt werden, ist Vorsicht geboten.
- Fälschungen: Wenn eine E-Mail-Adresse fast so aussieht wie eine, der Sie vertrauen, kann es sich um eine Fälschung handeln (hell0@email.com statt hello@email.com). Prüfen Sie die E-Mail-Adressen und Telefonnummern von Absendern genau.
Updates
Updates sorgen dafür, dass Ihr Gerät gegen die neuesten entdeckten Sicherheitsbedrohungen geschützt bleibt. Deshalb ist es wichtig, Ihre Geräte und sämtliche Software stets auf dem aktuellen Stand zu halten. Verzichten Sie auf die Schlummertaste; installieren Sie Updates, sobald sie verfügbar sind. Diese Update-Benachrichtigungen kommen direkt vom Sicherheitsteam. Wenn Sie Schwierigkeiten haben, daran zu denken, Ihr Gerät regelmäßig zu aktualisieren, sollten Sie einen wöchentlichen Termin in Ihrem Kalender einplanen. Reservieren Sie 10 Minuten, zum Beispiel freitagnachmittags, um alle in dieser Woche veröffentlichten Updates zu installieren.Unbekannte Wechselmedien
Cyberkriminelle nutzen gern Ihre natürliche Neugier aus. Der verlorene USB-Stick, den Sie auf dem Parkplatz vor dem Büro gefunden haben, könnte mit Schadsoftware vorbeladen und dort platziert worden sein, in der Hoffnung, dass Sie sich fragen, was darauf gespeichert ist, und ihn an ein Arbeitsgerät anschließen. Parkplätze sind nicht die einzige Gefahrenzone; Cyberkriminelle gehen raffinierter vor. Die US-Bundespolizei FBI warnt vor USB-Sticks, die per Post zugestellt werden. Cyberkriminelle können Ihnen schädliche Geräte sogar über eine E-Commerce-Plattform wie Amazon verkaufen. (Profitipp: Seien Sie vorsichtig bei Produkten, die deutlich günstiger sind als die seriöser Mitbewerber.) Das Fazit? Wenn Sie nicht sicher sind, woher ein Wechselmedium stammt – sei es ein USB-Stick, eine externe Festplatte oder eine Computermaus –, schließen Sie es nicht an.
Öffentliches WLAN & USB-Anschlüsse
In den letzten Jahren sind wir in öffentlichen Räumen aufmerksamer gegenüber Keimen geworden, aber wie steht es um Cyberbedrohungen? Gemeinschaftsbereiche sind bei Cyberkriminellen besonders beliebt, weil sich dort die Geräte ganzer Personengruppen auf einmal leicht infizieren lassen. Verbinden Sie sich möglichst nie mit öffentlichem WLAN. Cyberkriminelle können ein Netzwerk nutzen, um die Geräte aller verbundenen Personen zu infizieren. Nutzen Sie stattdessen Ihre eigenen mobilen Daten oder Ihren Hotspot. Wenn Sie sich verbinden müssen, können VPNs eine zusätzliche Schutzebene bieten. Wenn Sie damit rechnen, Ihr Mobilgerät unterwegs aufladen zu müssen, nehmen Sie ein Ladegerät mit, damit Sie es direkt an eine Steckdose anschließen können. Öffentliche USB-Anschlüsse, etwa an Ladestationen, können mit Schadsoftware wie Ransomware vorbelastet sein.Backups
Wenn Ihr Gerät tatsächlich mit Ransomware infiziert wird, ist es am besten, es zu löschen und die verlorenen Daten aus einem Backup wiederherzustellen. So gehen Ihre Dateien nicht verloren, und Sie müssen kein Geld an einen Cyberkriminellen zahlen. Für private Geräte empfehlen Experten die Nutzung eines Cloud-Dienstes. Ihre Dateien werden automatisch aktuell gehalten, sodass Sie sie nicht bei jeder Änderung manuell erneut hochladen müssen. Bei Arbeitsgeräten erfahren Sie beim Sicherheitsteam, wie Backups gehandhabt werden. Ist es ethisch vertretbar, ein Lösegeld zu zahlen? Die Zahlung eines Ransomware-Lösegelds gilt weitgehend als unethisch, da sie Cyberkriminelle dazu anspornt, weiterhin solche Angriffe durchzuführen. Schließlich würden Cyberkriminelle ihre Zeit nicht verschwenden, wenn es sich nicht lohnen würde. Es ist zu beachten, dass selbst dann, wenn Sie sich zur Zahlung des Lösegelds entschließen, keine Garantie besteht, dass die Kriminellen ihren Teil der Abmachung einhalten. Wie bei jeder ethischen Frage ist die Antwort jedoch nicht immer eindeutig. Manche Fragen rund um Lösegeldzahlungen bewegen sich in einer moralischen Grauzone. Bei Krankenhäusern zum Beispiel geht es um Leben und Tod, wenn Ransomware sie daran hindert, ihre Patientinnen und Patienten angemessen zu versorgen.
Ransomware mag auf dem Vormarsch sein, aber wir haben eine Geheimwaffe – Sie. Je besser wir alle verstehen, wie sich die Verbreitung von Ransomware verhindern lässt und was im Falle eines Angriffs zu tun ist, desto weniger profitabel wird sie für Cyberkriminelle. Sie sind unsere erste Verteidigungslinie gegen Cyberangriffe. Ihre Organisation – und die Welt – zählt darauf, dass Sie dazu beitragen, die Verbreitung von Ransomware zu stoppen.