Jigsaw-Ransomware: Alles andere als ein Spiel

"Ihre Computerdateien wurden verschlüsselt. Ihre Fotos, Videos, Dokumente, etc..... Aber mach dir keine Sorgen! Ich habe sie noch nicht gelöscht."

Das ist die bedrohliche (und doch seltsamerweise *beruhigende*) Meldung, die Nutzer erhalten, wenn sie auf „Jigsaw“, die neueste Ransomware-Bedrohung, stoßen. Klar, da gibt es wirklich keinen Grund zur Sorge.

Jigsaw verschlüsselt und löscht dann nach und nach Dateien, bis das Lösegeld in Höhe von 150 US-Dollar gezahlt wird, so PCWorld. Die Ransomware löscht eine einzelne Datei nach der ersten Stunde, dann werden stündlich mehr Dateien gelöscht, bis nach 72 Stunden alle verbleibenden Dateien gelöscht sind.

Glücklicherweise wurde bereits ein Entschlüsselungsprogramm entwickelt und von BleepingComputer.com bereitgestellt. Laut BleepingComputer setzen die Kriminellen hinter dieser Ransomware ihre Drohungen auch tatsächlich in die Tat um – im Gegensatz zu einigen früheren Varianten.

Mittlerweile hat man wohl den Eindruck, dass jede Woche eine neue Ransomware-Bedrohung auftaucht. Laut NBC News haben kalifornische Gesetzgeber beschlossen, mit einem Gesetzesentwurf gegen Ransomware-Angriffe vorzugehen, der die strafrechtliche Verfolgung von Cyberkriminellen nach einem Gesetz vorsieht, das dem Erpressungsdelikt ähnelt.

Wie können Sie sich also vor Ransomware schützen? Ein proaktiver Ansatz ist die beste Lösung:

• Bildung: Ransomware zu verstehen ist der erste Schritt. Die Fähigkeit, Ransomware zu vermeiden, hängt davon ab, die Bedrohung zu erkennen und zu verstehen, bevor es zu spät ist. Stellen Sie sicher, dass alle Mitarbeiter Ihres Unternehmens die Bedrohung verstehen und wissen, worauf sie achten müssen.
• Sicherheit: Antiviren-Software sollte für jedes Unternehmen als unverzichtbar gelten, um sich vor Ransomware und anderen Risiken zu schützen. Stellen Sie sicher, dass Ihre Sicherheitssoftware auch auf dem neuesten Stand ist, um sich vor neu identifizierten Bedrohungen zu schützen. Halten Sie alle Geschäftsanwendungen gepatcht und aktualisiert, um Schwachstellen zu minimieren.
• Sicherung: Moderne Datensicherungslösungen wie Datto erstellen Snapshot-basierte, inkrementelle Backups in Abständen von fünf Minuten, um eine Reihe von Wiederherstellungspunkten zu erstellen. Wenn Ihr Unternehmen von einem Ransomware-Angriff betroffen ist, können Sie mit dieser Technologie Ihre Daten auf einen Zeitpunkt vor der Beschädigung zurücksetzen.

Wie immer sind geeignete Vorsichtsmaßnahmen der beste Weg, sich vor jeder Form von Ransomware zu schützen. Sollten Sie dennoch angegriffen werden, lässt sich die Zahlung eines Lösegelds am besten vermeiden, indem Sie über eine geeignete Lösung für Geschäftskontinuität und Notfallwiederherstellung (BCDR) mit aktuellen Backups verfügen. So können Sie Ihre Daten auf einen Zeitpunkt vor der Infektion zurücksetzen und Ihre wertvollen Daten erhalten. Um mehr über Ransomware zu erfahren – einschließlich der gängigen Arten, der Verbreitungswege und der Präventionsmaßnahmen –, laden Sie unser E-Book herunter: „Der Unternehmensleitfaden zu Ransomware“.