Wie groß ist die Gefahr von neuen Schadprogrammen, erweiterten Angriffsmethoden und ungewolltem Eindringen in Unternehmensnetzwerke? So sehr die Digitalisierung zu schätzen ist, bedeutet das für den IT-Bereich auch neue Gefahren.
Experten bei CERT-Bund und dem BSI-Lagezentrum mussten sich in jüngster Zeit mit ausgefeilten Angriffstechniken auseinandersetzen, die amerikanische Dienstleister, aber auch deutschen Unternehmen das Leben schwer machten.
Eines davon ist die Ransomware. Was darunter zu verstehen ist, wo die Gefahr liegt und wie Sie sich schützen können, verraten wir Ihnen in den nächsten Minuten.
Was ist Ransomware?
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt ausreichend Aufklärung über diese fortschrittliche Art von Schadprogrammen mit hohem Bedrohungspotenzial.
Ransomware zielt auf die Verschlüsselung von Nutzerdaten ab sowie auf die Einschränkung und Unterbindung von Datensystemen. Seit Jahren beobachtet das BSI diese Art Angriffsmethoden.
Nach der Verschlüsselung der Daten werden die Betroffenen mit einem Lösegeld (englisch: Ransom) erpresst. Infolgedessen auch die Bezeichnung “Ransomware”. Nach der Zahlung des meist digitalen Lösegelds werden verschlüsselte Dateien wieder freigeschaltet.
Prinzipiell lässt sich zwischen zwei Arten von Ransomware unterscheiden:
- Screenlocker: Diese sperren Ihren Bildschirm, sobald Sie betroffen sind.
- File-Encrypter: Hier werden Ihre Daten auf dem Computer verschlüsselt. Darunter kann es sich um Kinderfotos, Text-Dateien oder weitere wichtige Ordner handeln.
Besonders betroffen von Ransomware sind gemäß Aussage des BSI Windows-Rechner. Im Prinzip können jedoch alle Systeme von diesem Schadprogramm befallen werden.
Opfer von Ransomware sind die unterschiedlichsten Organisationen:
Lediglich Privatverbraucher sind bislang noch nicht betroffen – bislang!
Der Unterschied zwischen Ransomware und Malware
Malware bedeutet Schadsoftware und ist als Oberbegriff für sämtliche verschiedene Arten von böser Software anzusehen. Bei Ransomware handelt es sich um einen Typ bzw. eine Art von Malware.
