Ransomware ist eine Art von Malware (bösartige Software), die Dateien sperrt und Geld fordert, um sie freizugeben. Angreifer verlangen oft Zahlungen in Kryptowährungen, um schwer nachverfolgbar zu sein. Wenn das Opfer nicht zahlt, drohen die Angreifer oft damit, die Daten zu löschen oder öffentlich zu machen. Dies wird als doppelte Erpressung bezeichnet.

Ransomware-Angriffe nehmen immer mehr zu. Allein im Jahr 2024 stiegen die Vorfälle in Großbritannien um 67 % und in den USA um 63 % (Malwarebytes Report). Die Wiederherstellung nach solchen Angriffen, selbst ohne Zahlung des Lösegelds, kostet durchschnittlich 2,73 Millionen US-Dollar (Sophos Report). Ransomware kann Unternehmen jeder Größe und aus allen Branchen treffen.

Wenn Sie Ihr Unternehmen sicherer machen möchten, sehen Sie sich unsere Penetrationstest-Dienstleistungen an oder informieren Sie sich über unsere IT-Sicherheitsangebote, um Ihre Systeme zu stärken.

Wichtige Punkte

• Ransomware sperrt Ihre Dateien und fordert Geld, um sie freizugeben.
• Durchschnittliche Kosten für die Wiederherstellung liegen bei über 2 Millionen US-Dollar.
• Verbreitungswege: Phishing-E-Mails, ungepatchte Software oder gestohlene Passwörter.
• Ransomware-as-a-Service (RaaS) ermöglicht Kriminellen die Miete von Ransomware-Tools.
• Multi-Faktor-Authentifizierung (MFA) nutzen, Backups offline halten und Endpoint-Schutz einsetzen.

Verwandte Begriffe

Wie Ransomware-Angriffe ablaufen

Ransomware kann auf verschiedene Weise in Systeme eindringen:

• Phishing-E-Mails: Der häufigste Weg, bei dem Nutzer dazu gebracht werden, auf einen schädlichen Link zu klicken oder einen gefährlichen Anhang zu öffnen. Erfahren Sie mehr über Phishing und wie Sie sich schützen können.
• Remote Desktop Protocol (RDP): Angreifer nutzen schwache oder gestohlene RDP-Passwörter, um Zugang zu erhalten.
• Ungepatchte Software: Angreifer nutzen Sicherheitslücken in alter Software, um Ransomware zu installieren.

Sobald Ransomware einmal im System ist, kann sie sich über das Netzwerk bewegen (dies wird als laterale Bewegung bezeichnet) und Backups angreifen, um die Wiederherstellung zu erschweren. Angreifer nutzen oft bereits vorhandene Tools im System (genannt Living off the Land oder LOTL), was ihre Entdeckung erschwert.

Finanzielle Auswirkungen von Ransomware

Die Wiederherstellung nach einem Ransomware-Angriff kann sehr teuer sein. Dies umfasst Dinge wie Ausfallzeiten, Datenverluste, Schäden am Ruf und regulatorische Strafen. Im Jahr 2024 lagen die durchschnittlichen Kosten für die Wiederherstellung bei 2,73 Millionen US-Dollar, ein großer Anstieg im Vergleich zum Vorjahr (Sophos Report). Selbst die Zahlung des Lösegelds garantiert nicht, dass Sie Ihre Daten zurückerhalten, da Angreifer den Entschlüsselungsschlüssel oft nicht bereitstellen.

Ransomware-as-a-Service (RaaS) macht es einfach für jeden, auch ohne technische Fähigkeiten, Angriffe zu starten. Dieses Modell ermöglicht es Kriminellen, Ransomware-Kits zu abonnieren, was die Angriffe häufiger und schädlicher macht.

Prävention und Schutz vor Ransomware

Um sich vor Ransomware zu schützen, sollten Unternehmen eine Mischung aus technischen und organisatorischen Maßnahmen einsetzen:

1. Multi-Faktor-Authentifizierung (MFA)

Die Verwendung von Multi-Faktor-Authentifizierung erhöht die Sicherheit, indem mehrere Wege zur Identitätsverifizierung erforderlich sind. Dies kann Angreifer davon abhalten, selbst dann Zugriff zu erhalten, wenn sie ein Passwort haben.

2. Endpoint Detection and Response (EDR)

Der Einsatz eines Endpoint Detection and Response Systems hilft, Computer auf verdächtige Aktivitäten zu überwachen und Bedrohungen zu erkennen, bevor sie sich ausbreiten.

3. Backup-Strategien

Regelmäßige Backups sind der Schlüssel zur Wiederherstellung von Daten. Achten Sie darauf, dass Backups offline oder an Orten gespeichert werden, die nicht vom Hauptnetzwerk aus zugänglich sind.

4. Phishing-Awareness-Training

Mitarbeiter im Erkennen von Phishing-Angriffen zu schulen, ist eine der besten Methoden zur Verhinderung von Ransomware. Lesen Sie mehr über die Bedeutung von Awareness-Training.

5. Netzwerksegmentierung

Das Aufteilen des Netzwerks in Segmente begrenzt die Möglichkeit eines Angreifers, sich zu bewegen. Durch die Trennung sensibler Daten können Sie die Auswirkungen eines Angriffs verringern.