Was ist Ransomware?

Ransomware ist eine Art von Malware, die von Hackern verwendet wird, um die Dateien ihrer Opfer zu stehlen oder zu verschlüsseln, um von ihnen im Gegenzug für die Entschlüsselung oder Wiederherstellung der Dateien ein Lösegeld zu erpressen. Die Lösegeldzahlungen können zwischen einigen Dollar und Millionen liegen und werden in der Regel in digitalen Währungen gezahlt, je nachdem, welches Opfer angegriffen wird.

Ransomware-Programme können auf vielfältige Weise auf Geräte oder Systeme zugreifen, am häufigsten über Phishing-Angriffe, die über E-Mails erfolgen, die potenziellen Opfern als vertrauenswürdige Dateien präsentiert werden. Schädliche Spam-E-Mails sind häufig mit infizierten Links, PDFs oder anderen Anhängen versehen. Sobald Ransomware-Programme aktiviert sind, übernehmen sie schnell die Kontrolle über ein Gerät, während der Angreifer sein Ziel erpresst, indem er damit droht, die gestohlenen Daten zu zerstören, preiszugeben oder zu verkaufen, wenn das Lösegeld nicht rechtzeitig gezahlt wird.

Es gibt drei Kategorien von Ransomware: Scareware, Screen Locker und verschlüsselnde Ransomware.

Scareware-Programme erscheinen in Form von Popup-Meldungen, die behaupten, Malware auf Ihrem Gerät gefunden zu haben und dass die einzige Möglichkeit, sie zu entfernen, die Zahlung eines bestimmten Geldbetrags sei.

Bildschirmsperren werden von Hackern verwendet, um Benutzer von ihren Geräten fernzuhalten. Sobald ihre Geräte hochgefahren werden, erhalten die Opfer eine Nachricht von den Strafverfolgungsbehörden (FBI, Justizministerium usw.), dass illegale Aktivitäten auf ihren Geräten oder Systemen festgestellt wurden und dass eine Geldstrafe gezahlt werden muss.

Verschlüsselungs-Ransomware-Programme werden von Hackern verwendet, um die Dateien eines Benutzers zu verschlüsseln und von ihm eine Zahlung zu verlangen, bevor seine Dateien entschlüsselt werden. Keine Sicherheitssoftware oder kein Sicherheitstool kann jemals eine verschlüsselte Datei oder ein verschlüsseltes System entschlüsseln.

Bitcoin scheint die beliebteste Form der Lösegeldzahlung zu sein, die von Ransomware-Hackern gefordert wird.