Richtig reagieren auf Ransomware 05.07.2021, 12:22 Uhr

Ransomware: So werden Sie Erpressungstrojaner wieder los

Immer wieder gelingt es Krypto- oder Erpresser-Trojanern, in Computer einzudringen. Für Privatleute und Unternehmen ist es fünf vor zwölf, um sich Gedanken zu machen, wie man Ransomware die rote Karte zeigt.

System hacked Bildschirm

Erpressungstrojaner legen nicht nur das System lahm, sondern fordern Lösegeld in Form von Bitcoin. Wie Sie Ransomware die rote Karte zeigen.

Foto: panthermedia.net/solarseven

Sie heißen WannaCry, Petya oder Locky und sie verursachen weltweit Probleme. Cybersecurity-Experten warnen vor Ransomware, die Computerdateien verschlüsselt und erst nach Zahlung eines Lösegelds wieder freigibt. In einer Studie des Verbands der Internetwirtschaft (Eco) antworteten 95 Prozent der befragten Security-Experten, dass die Bedrohungslage für die deutsche Wirtschaft wachse. Aktuell sind deutsche Firmencomputer von der groß angelegten Hackerattacke auf den amerikanischen IT-Dienstleister Kaseya betroffen. Für die Entschlüsselung der Daten fordern die Erpresser von REvil 70 Millionen Dollar in Kryptowährung.

Sollten Sie betroffen sein, interessiert Sie folglich eines: Wie können Sie Ihre Dateien wieder entschlüsseln? Wir haben für Sie nachgefragt.

Top Stellenangebote

Zur Jobbörse
Berliner Wasserbetriebe-Firmenlogo
Ingenieur:in Anlagentechnik Auftragsprüfung / Klärwerk Wansdorf (w/m/d) Berliner Wasserbetriebe
Schönwalde-Glien Zum Job 
GWH Wohnungsgesellschaft mbH Hessen-Firmenlogo
Technischer Projektmanager Versorgungstechnik / TGA (m⁠/⁠w⁠/⁠d) GWH Wohnungsgesellschaft mbH Hessen
Frankfurt am Main Zum Job 
Stadtwerke Verkehrsgesellschaft Frankfurt am Main mbH-Firmenlogo
Teamleitung Planung Verkehrsinfrastruktur (d/m/w) Stadtwerke Verkehrsgesellschaft Frankfurt am Main mbH
Frankfurt am Main Zum Job 
TB & C hybrid technologies GmbH-Firmenlogo
Entwicklungsingenieur (m/w/d) TB & C hybrid technologies GmbH
Herborn Zum Job 
TB & C hybrid technologies GmbH-Firmenlogo
Qualitätsingenieur/APQP (m/w/d) TB & C hybrid technologies GmbH
Herborn Zum Job 
TB & C hybrid technologies GmbH-Firmenlogo
Produktingenieur (m/w/d) TB & C hybrid technologies GmbH
Herborn Zum Job 
TB & C hybrid technologies GmbH-Firmenlogo
Program Manager (m/w/d) TB & C hybrid technologies GmbH
Herborn Zum Job 
TB & C hybrid technologies GmbH-Firmenlogo
Cost Engineer (m/w/d) TB & C hybrid technologies GmbH
Herborn Zum Job 
Stadtwerke Augsburg Energie GmbH-Firmenlogo
Leiter / Ingenieur (m/w/d) Heizkraftwerke Peripherie Stadtwerke Augsburg Energie GmbH
Augsburg Zum Job 
LVR-Klinikum Düsseldorf - Kliniken der Heinrich-Heine-Universität-Firmenlogo
Meisterin / Meister (m/w/d) Elektrotechnik LVR-Klinikum Düsseldorf - Kliniken der Heinrich-Heine-Universität
Düsseldorf Zum Job 
TB & C hybrid technologies GmbH-Firmenlogo
Qualitätstechniker/Supplier Quality Assurance (m/w/d) TB & C hybrid technologies GmbH
Herborn Zum Job 
swa Netze GmbH-Firmenlogo
Geschäftsbereichsleiter (m/w/d) Leitstelle und Technik swa Netze GmbH
Augsburg Zum Job 
abberior Instruments GmbH-Firmenlogo
Physiker / Ingenieur (m/w/d) im Bereich Service Mikroskope abberior Instruments GmbH
Göttingen Zum Job 
Deutsches Zentrum für Luft- und Raumfahrt e. V.-Firmenlogo
Ingenieur/in Maschinenbau, Verfahrenstechnik o. ä. (w/m/d) Co-Abteilungsleitung Konzentrierende Solartechnologien Deutsches Zentrum für Luft- und Raumfahrt e. V.
Stuttgart Zum Job 
Stadt Winnenden-Firmenlogo
Stellvertretende Amtsleitung und Sachgebietsleitung (m/w/d) Straßenbau Stadt Winnenden
Winnenden Zum Job 
DFS Deutsche Flugsicherung GmbH-Firmenlogo
Ingenieur* / Techniker* für passive Systeminfrastruktur DFS Deutsche Flugsicherung GmbH
Langen (Hessen) Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Fachexperte für die Straßenverwaltung (m/w/d) Die Autobahn GmbH des Bundes
München Zum Job 
Firmengruppe Max Bögl-Firmenlogo
Entwicklungsingenieur (m/w/d) Elektrotechnik für Magnetbahnen Firmengruppe Max Bögl
Sengenthal bei Neumarkt in der Oberpfalz Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Projektingenieur/in Planung Ingenieurbauwerke Die Autobahn GmbH des Bundes
Darmstadt Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur (w/m/d) Fachrichtung Straßenbau Die Autobahn GmbH des Bundes
Darmstadt Zum Job 

Früher ging es nur um Geld, heute zielen Scams und Wiper auf Daten

„Ransomeware-Wellen gibt es schon seit einigen Jahren. Richtig akut wurde es aber erst 2016 mit Locky“, erinnert sich Peter Meyer, Leiter Cyber Security Services bei Eco. Der Grund: Die Erpresser hatten erkannt, dass sich das Geschäftsmodell lohnt. Die Opfer waren bereit, für die Entschlüsselung zu zahlen. Das hat sie motiviert, weiterzumachen.

Der finanzielle Erfolg hat schließlich Nachahmer auf den Plan gerufen. Darunter auch Trittbrettfahrer, die gar nicht vorhatten, die Daten wieder freizugeben. „Früher war die Wahrscheinlichkeit hoch, dass man nach der Geldzahlung den Entschlüsselungscode erhalten hat“, so der IT-Security-Experte. Heute machen immer häufiger sogenannte Ransomware-Scams oder Wiper die Runde.

„Dabei handelt es sich um Viren oder Würmer, die nur vorgeben, dass sie die Dateien verschlüsseln. In Wirklichkeit vernichten sie sie. Das Bezahlen von Lösegeld hilft also nicht weiter“. Auch bei der Hackerattacke auf den amerikanischen IT-Dienstleister Kaseya betroffen, die zunächst in der Ukraine tobte und sich dann weltweit ausbreitete, stand die Vernichtung von Daten im Vordergrund, so Meyer.

Bei dem bislang größten erpresserischen Hackerangriff 2021 waren über ein Wochenende im Juli weltweit viele Firmen lahmgelegt worden. Es soll sich um eine sogenannte „Supply Chain Attack“ handeln. Dabei greifen die Hacker nicht einzelne Unternehmen an, sondern die Software großer Dienstleister – wie Kaseya. Die Ransomware wird automatisch auf den Rechnern der Kunden des Dienstleisters installiert. Ein Domino-Effekt entsteht.

Automatisch Updaten und alte Rechner vom Netz nehmen

Wie aber kann man sich schützen? Für Unternehmen und Privatpersonen gilt: Unbedingt die automatischen Softwareupdates der Computerprogramme aktivieren. Meist reagieren die großen Softwareanbieter auf Sicherheitslücken. „Im Fall von WannaCry (Hackerattacke auf den amerikanischen IT-Dienstleister Kaseya betroffen) hat Microsoft das Sicherheitspatch acht Wochen vor der großen Attacke herausgegeben“, erklärt Meyer. Für ältere Programmversionen wie Windows XP und Hackerattacke auf den amerikanischen IT-Dienstleister Kaseya betroffen sind Sicherheitsupdates allerdings nicht vorgesehen, auch wenn Microsoft bei WannaCry hier nochmals eine Ausnahme gemacht hat.

Und das ist ein Problem. Denn viele Betriebe nutzen teure Spezialsoftware, die teilweise noch unter Windows 95 läuft. In diesem Fall rät Meyer, die alten Rechner vom Internet und dem restlichen Computernetzwerk zu trennen oder diese zumindest in einer virtuellen Umgebung weiter zu betreiben. Dann sollte auch keine Schadsoftware den Computer oder das gesamte Netzwerk infizieren.

Regelmäßig Virenschutzprogramme prüfen und Backups ziehen

Wenn der Rechner nicht vom Internet abgeschnitten ist, sollten ein Virenschutzprogramm und eine Firewall zum Standardrepertoire gehören. In der Regel verbirgt sich der Trojaner hinter einem Link, der über eine E-Mail in das System kommt. Ein unbedachter Klick, und schon lädt er sich herunter.

Dann ist guter Rat teuer.

„Bei Ransomware handelt es sich um hochkryptische Verfahren. Selbst die schnellsten Computer müssten jahrelang rechnen, um sie zu entschlüsseln“, gibt Meyer zu bedenken.

In einigen Fällen wird der Code zwar geknackt, aber nur, weil die Programmierer einen Fehler begangen haben. Darauf sollte man sich nicht verlassen.

Stattdessen ist es wichtig, regelmäßig Backups anzulegen. Unternehmen rät der Malware-Experte außerdem, die Daten nebst Infrastruktur auf einem zweiten Server abzuspeichern. So können Sie nach einer Attacke schnell wieder zum Tagesgeschäft übergehen.

Ransomware-Experten helfen per Telefonhotline oder Mail

Doch nicht nur der Computer sollte auf einen Cyberangriff vorbereitet sein, auch Sie als Anwender, sollten sich vorab informieren und regelmäßig digitale Brandschutzübungen durchführen. Denn: Im Notfall muss jeder Handgriff sitzen. Eine Ersthilfeberatung gibt es etwa bei den CybercrimeHotlines der Landeskriminalämter. Außerdem beantwortet das Bundesamt für Sicherheit in der Informationstechnik (BSI) werktags zwischen 8:00 und 18:00 telefonisch und per Mail Fragen zu Problemen mit Computer-Schadprogrammen.

Vielleicht haben Sie auch Glück. Einige Verschlüsselungstrojaner wurden geknackt. Welche das sind, verrät die Ransomware-Galerie von botfrei.de. Zwar ist für die ganz aktuellen Trojaner noch keine Rettung in Sicht, von den neun größeren Schadprogrammen im Mai 2017 sind aber fünf entschlüsselt worden. Meist ist die Anleitung zur Malware-Entfernung gleich mit hinterlegt. Daneben hat Europol ein eigenes Ransomware-Hilfe-Portal eingerichtet. Betroffene können eine verschlüsselte Datei hochladen und erfahren dann, ob es bereits einen Decrypter dazu gibt.

Podcast Tipp: Cybersecurity: Wie sicher sind unsere Netze?

Wie sicher sind unsere Netze in Deutschland? Marco Dadomo und Sarah Janczura sprechen mit Haya Shulman, einer renommierten Expertin für Cybersicherheit. Sie arbeitet seit 2014 als Cybersicherheitsforscherin am Fraunhofer-Institut für Sichere Informationstechnologie SIT und dem Nationalen Forschungszentrum für angewandte Cybersicherheit ATHENE in Darmstadt.

Wir sprechen mit ihr über ihre Karriere in der IT-Branche, Sicherheitslücken und fehlende Vorbilder für Frauen in MINT-Berufen.

Hier wird Ihnen ein externer Inhalt von podigee.com angezeigt.

Mit der Nutzung des Inhalts stimmen Sie der Datenschutzerklärung von podigee.com zu.

Ein Beitrag von:

  • Sabine Philipp

    Sabine Philipp arbeitet seit 2004 als freie Journalistin. Ihre Schwerpunkte liegen in den Bereichen Technik, Industrie und Wirtschaft.  In ihren Artikel befasst sie sich gerne mit der praktischen Umsetzung von innovativen Technologien und Gesetzesvorgaben.

Themen im Artikel

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.