Ransomware

Ransomware ist Schadsoftware, die Daten auf befallenen Systemen verschlüsselt und für die Entschlüsselung eine Zahlung fordert. Verbreitet wird sie über Phishing-Mails mit Anhängen oder Links, über Schwachstellen in exponierten Diensten wie VPN-Gateways und RDP sowie über kompromittierte Zugangsdaten. Moderne Varianten arbeiten mit doppelter Erpressung: vor der Verschlüsselung werden Daten abgezogen und deren Veröffentlichung angedroht. Betroffen sind häufig auch Netzlaufwerke, Backups und virtuelle Maschinen. Zu den wirksamen Schutzmaßnahmen zählen Offline- und unveränderliche Backups nach dem 3-2-1-Prinzip, konsequentes Patch-Management, Netzwerksegmentierung, Multi-Faktor-Authentifizierung, Endpoint Detection and Response sowie eingeschränkte Administratorrechte. Ebenso wichtig sind geprobte Notfallpläne und ein dokumentierter Wiederherstellungsprozess, da die Zahlung eines Lösegelds keine Rückgabe der Daten garantiert.