Ransomware verschlüsselt Dateien und fordert ein Lösegeld für den Entschlüsselungsschlüssel. Der erste dokumentierte Fall ereignete sich 1989; die Schadsoftware wurde auf Disketten verbreitet. Heute ist Ransomware ein florierendes kriminelles Geschäft. Gruppen wie LockBit, BlackCat und Cl0p betreiben Partnerprogramme. Partner dringen in Systeme ein, installieren die Schadsoftware und verhandeln das Lösegeld. Die Entwickler erhalten einen Anteil. Die Lösegeldforderungen erreichen mittlerweile zweistellige Millionenbeträge. Colonial Pipeline zahlte 2021 4,4 Millionen US-Dollar, nachdem ein Ransomware-Angriff die Treibstofflieferungen im Osten der USA lahmgelegt hatte.

Moderne Ransomware verschlüsselt nicht nur Daten. Sie stiehlt sie zunächst und droht mit deren Veröffentlichung, falls das Opfer nicht zahlt. Diese doppelte Erpressungstaktik setzt Organisationen mit guten Datensicherungen unter Druck. Selbst wenn sie die Daten aus einem Backup wiederherstellen, bleibt der Datenverlust bestehen. Manche Gruppen verzichten ganz auf die Verschlüsselung und drohen lediglich mit der Veröffentlichung der gestohlenen Dateien. Die Reaktion darauf hat sich verbessert. Backups sind robuster geworden. Strafverfolgungsbehörden haben große Gruppen zerschlagen. Doch das Problem ist nicht gelöst. Ransomware-Gruppen passen sich an, ändern ihre Identität und kehren zurück. Die grundlegenden Maßnahmen bleiben wichtig: Patches erstellen, Daten segmentieren, Offline-Backups anlegen und die Wiederherstellung üben.

Grundlagen der Ransomware-Abwehr

• Offline-Backups – unveränderliche Kopien, die nicht verschlüsselt werden können.
• Patching – Schließen der von Angreifern ausgenutzten Sicherheitslücken
• Segmentierung – Begrenzung der Ausbreitung von Schadsoftware.
• MFA – Blockierung des anfänglichen Zugriffs auf Anmeldeinformationen
• Wiederherstellungsübungen – Üben Sie die Wiederherstellung vor dem eigentlichen Ereignis

Die Zahlung des Lösegelds finanziert den nächsten Angriff. Außerdem ist die Wiederherstellung der Daten nicht garantiert. Die Wiederherstellung aus einem Backup ist der einzig zuverlässige Weg.