Ransomware (Erpressungssoftware / Ransomware-Virus)

Ransomware ist eine Art von Schadsoftware, die den Zugriff auf Daten, Systeme oder einzelne Dateien blockiert und für deren Wiederherstellung ein Lösegeld fordert. In den meisten Fällen verschlüsselt Ransomware die Daten auf dem Gerät des Opfers und fordert eine Zahlung (in der Regel in Kryptowährung) im Austausch für einen Entschlüsselungsschlüssel.

Ransomware zählt zu den gefährlichsten Cyberbedrohungen für Unternehmen, da sie den Geschäftsbetrieb lahmlegen, die Infrastruktur schädigen und zum Verlust oder zur Offenlegung kritischer Daten führen kann.

Wie Ransomware funktioniert

Ein Ransomware-Angriff verläuft in der Regel in mehreren Phasen. Zunächst gelangt die Schadsoftware über eine Phishing-E-Mail, eine Softwareschwachstelle oder kompromittierten Zugriff in das System.

Nach dem Eindringen finden folgende Aktionen statt:

• Durchsuchen des Dateisystems und der Netzwerkressourcen
• Verschlüsselung von Dateien mithilfe kryptografischer Algorithmen
• Blockierung des Nutzerzugriffs auf Daten oder Systeme
• Anzeige einer Lösegeldforderung

In manchen Fällen droht Ransomware zusätzlich damit, gestohlene Daten zu veröffentlichen, falls das Lösegeld nicht gezahlt wird (doppelte Erpressung).

Haupttypen von Ransomware

Es gibt mehrere Hauptformen von Ransomware-Angriffen:

• Crypto-Ransomware — verschlüsselt Dateien und fordert einen Entschlüsselungsschlüssel
• Locker-Ransomware — blockiert den Zugriff auf das System oder Gerät
• Ransomware mit doppelter Erpressung — verschlüsselt Daten und stiehlt sie zur Erpressung
• Ransomware-as-a-Service (RaaS) — ein Angriffsmodell, bei dem Ransomware-Tools als Dienstleistung verkauft werden

Beim RaaS-Modell stellen Angreifer beispielsweise fertige Tools gegen einen Anteil am Lösegeld zur Verfügung.

Wo Ransomware eingesetzt wird (und wen sie angreift)

Ransomware ist keine legitime Technologie, wird jedoch in der Cyberkriminalität häufig eingesetzt gegen:

• Unternehmensnetzwerke und Rechenzentren
• staatliche Organisationen
• Einrichtungen des Gesundheitswesens
• Bildungssysteme
• kleine und mittlere Unternehmen

Ein Angriff auf ein Unternehmensnetzwerk kann beispielsweise Dateiserver verschlüsseln und sämtliche Mitarbeiteraktivitäten zum Stillstand bringen.

Verbreitungsmethoden

Zu den wichtigsten Verbreitungsmethoden von Ransomware gehören:

• Phishing-E-Mails mit schädlichen Anhängen
• Ausnutzung von Softwareschwachstellen
• kompromittierter Fernzugriff (RDP, VPN)
• infizierte Websites und Downloads
• Angriffe auf die Software-Lieferkette

Häufig beginnt der Angriff auf einem einzelnen Gerät und breitet sich anschließend im Netzwerk aus.

Schutz vor Ransomware

Ein wirksamer Schutz erfordert einen mehrschichtigen Ansatz:

• regelmäßige Backups
• Aktualisierungen von Betriebssystem und Software
• Netzwerksegmentierung (z. B. VLAN)
• Antiviren- und EDR-Systeme
• Beschränkung der Nutzerzugriffe
• Schulung der Mitarbeiter im Bereich Cybersicherheit

Isolierte Backups ermöglichen beispielsweise die Datenwiederherstellung, ohne das Lösegeld zu zahlen.

Einschränkungen und Risiken

Ransomware entwickelt sich ständig weiter, und selbst mit Schutzmaßnahmen können Angriffe erfolgreich sein. Zu den wichtigsten Herausforderungen gehören:

• schnelle laterale Bewegung innerhalb von Netzwerken
• fortschrittliche Verschlüsselungstechniken
• Angriffe, die gezielt auf Backups abzielen
• menschliches Versagen

Daher erfordert der Schutz vor Ransomware eine kontinuierliche Überwachung und die laufende Aktualisierung von Strategien.

FAQ

🠔 Zurück zum Glossar