Was ist Ransomware?

Als Managed Service Provider (MSP) wissen Sie, dass Ransomware-Angriffe täglich zunehmen. Immer mehr Unternehmen werden durch die verheerenden Auswirkungen dieser Angriffe lahmgelegt, und es gibt keine Anzeichen dafür, dass diese Entwicklung nachlässt. Aber was genau ist Ransomware, und warum richtet sie in Unternehmen so großen Schaden an? Wie kann man sich damit infizieren, und woher kommt sie? Wir werden all diese Fragen und noch mehr näher beleuchten.

Ransomware

Ransomwareist eine Art von Malware, die Computersysteme infiziert und Nutzer daran hindert, auf irgendetwas auf ihren Rechnern zuzugreifen, ohne zuvor das Lösegeld zu zahlen. Einige der frühesten Ransomware-Varianten lassen sich bis in die 1980er Jahre zurückverfolgen, als die Zahlungen noch per Post erfolgen mussten. Seit der Weiterentwicklung der Ransomware verlangen die meisten Hacker das Lösegeld mittlerweile in Kryptowährungen wie Bitcoin oder per Kreditkarte. Glücklicherweise ist es dank des heutigen Stands der Technik nicht mehr Ihre einzige Option, das Lösegeld zu zahlen, um Ihre Daten wiederherzustellen.

Wie infiziert man sich mit Ransomware?

Phishing

Leider gibt es viele Möglichkeiten, wie Ransomware Zugriff auf Ihre Computersysteme erlangen kann. In vielen Fällen, wie beispielsweise bei den bekannten Viren Petya, WannaCry oder Locky, gelangt die Malware über eine Phishing-E-Mail auf Ihren Rechner. Die E-Mail enthält oft einen Anhang, den Sie herunterladen sollen, oder fordert Sie auf, auf einen Link zu klicken und diesem zu folgen. Sobald Sie den Anhang heruntergeladen oder auf den Link geklickt haben, infiziert die Ransomware Ihren Rechner und beschädigt ihn.

Diese Links oder Anhänge wirken vertrauenswürdig, sodass Ihnen und Ihren Mitarbeitern möglicherweise nicht bewusst ist, dass es sich tatsächlich um bösartige Ransomware-Varianten handelt – insbesondere, wenn sich der Hacker als eine Person in einer Machtposition ausgegeben hat. Dies ist eine Panikmache-Taktik, die darauf abzielt, Sie zur Zahlung des Lösegelds zu bewegen. E-Mails von der Polizei oder Behörden, in denen die Zahlung eines Lösegelds für Ihre Daten gefordert wird, sind gängige Tricks von Hackern. So seriös sie auch erscheinen mögen: MSPs und ihre Kunden sollten sich bewusst sein, dass keine dieser Stellen – sofern sie echt ist – uns per E-Mail zur Zahlung von Geld auffordern würde. Es gibt jedoch Möglichkeiten, dem entgegenzuwirken. Die Schulung Ihres Teams in Bezug auf Cybersicherheit und die damit verbundenen Risiken trägt dazu bei, diese Angriffe abzuwehren und Ihr Unternehmen besser zu schützen.

Schädliche Werbung

Bösartige Werbung, auch „Malvertising“ genannt, ist eine weitere gängige Methode, die Cyberkriminelle einsetzen. Ransomware infiziert Ihren Computer, nachdem Sie auf eine Webanzeige geklickt haben oder durch versteckten Code hinter der Anzeige, der Sie auf den Server eines Kriminellen weiterleitet. Anschließend werden Ihre Daten erfasst und analysiert, und der Standort Ihres Computers wird ermittelt, damit die Hacker die „beste“ Malware-Variante auswählen können, die sie an Sie senden. Diese hinterhältigen Techniken der Hacker richten in Unternehmen großen Schaden an, lassen sich jedoch durch die Installation von Antivirensoftware eindämmen.

Verschiedene Ransomware-Varianten wie CryptoWall oder TeslaCrypt funktionieren zwar alle etwas unterschiedlich, sobald sie sich Zugang zu Ihrem Computer verschafft haben, doch Ihre Daten werden verschlüsselt, sodass Sie nicht mehr darauf zugreifen können. „Ransomware ist ein echter Wendepunkt in der Welt der Cyberkriminalität“, sagt Marc Goodman, Autor des New-York-Times-Bestsellers „Future Crimes“, Gründer des Future Crimes Institute und Inhaber des Lehrstuhls für Politik, Recht und Ethik an der Singularity University im Silicon Valley. „Sie ermöglicht es Kriminellen, ihre Angriffe vollständig zu automatisieren. Die Automatisierung der Kriminalität führt zu einem exponentiellen Anstieg sowohl des Schadens, den Unternehmen und Privatpersonen weltweit erleiden, als auch der Gewinne internationaler organisierter Verbrechersyndikate.“

Seien Sie immer einen Schritt voraus: Beugen Sie Ransomware vor

Experten für Cybersicherheit sind sich einig, dass man Ransomware vorbeugen sollte, anstatt erst darauf zu reagieren, und dass man die Zahlung des Lösegelds auf jeden Fall vermeiden sollte. Dies würde Cyberkriminelle nur dazu ermutigen, Ihr Unternehmen weiterhin ins Visier zu nehmen.

Experten sind sich einig, dass der beste Weg zur Bekämpfung von Ransomware darin besteht, Ihre Dateien und Systeme zu schützen, um zu verhindern, dass Ihr Unternehmen zum Opfer von Ransomware wird. Dies geschieht mithilfe eines mehrschichtigen Ansatzes:

• Verwenden Sie ein hochwertiges Antivirenprogramm mit Echtzeitschutz. Achten Sie dabei auf Programme, die Ihre Daten schützen und verhindern, dass Ransomware Ihre Dateien als Geiseln nimmt.
• Achten Sie stets darauf, Ihre Software und Systeme zu patchen und zu aktualisieren. Dies ist ein entscheidender Schritt, um Ihre Geschäftsdaten besser zu schützen. Ransomware nutzt jede Schwachstelle aus. Behalten Sie daher Updates im Auge – diese lassen sich auch mithilfe eines Tools zur Fernüberwachung und -verwaltung (RMM) automatisieren.
• Ein weiterer wichtiger Schritt ist es, Ihre Mitarbeiter und Kunden über Ransomware sowie darüber aufzuklären, wie man Phishing- und Social-Engineering-Angriffe erkennt. Dies spart Ihrem Unternehmen langfristig Zeit, Geld und Ressourcen und trägt dazu bei, Angriffe abzuwehren, bevor sie überhaupt stattfinden.
• Stellen Sie sicher, dass Sie über einen soliden Plan zur Geschäftskontinuität und Notfallwiederherstellung ( BCDR) verfügen, um Ausfallzeiten, Störfälle oder Unterbrechungen im Zusammenhang mit Ransomware-Angriffen auf ein Minimum zu reduzieren. Eine BCDR-Lösung ist nach wie vor der beste Schutz vor den Auswirkungen von Ransomware. Die Möglichkeit, auf saubere Backups umzuschalten und diese wiederherzustellen, bedeutet, dass Unternehmen auch im Falle eines Angriffs weiterarbeiten können. Die Erstellung eines erfolgreichen BCDR-Plans erfordert Zeit, Aufwand und Ressourcen, wird sich aber langfristig auszahlen. Ein guter Plan ermöglicht es Ihren Mitarbeitern, auch während einer Katastrophe weiterzuarbeiten und von jedem Standort aus auf wiederhergestellte Geschäftssysteme zuzugreifen. Ihre Daten sind wiederherstellbar, da Sie mehrere Backups erstellt haben, um sicherzustellen, dass Sie zu jedem Zeitpunkt vor der Kompromittierung Ihrer Daten zurückkehren können. Schließlich können Sie beruhigt sein, da Sie wissen, dass Sie Ihren eigenen Betrieb und den Ihrer Kunden mit minimalen Ausfallzeiten und Auswirkungen wieder in Gang bringen können.

Obwohl Ransomware-Angriffe weiter zunehmen, lassen sie sich mit einem angemessenen Schutz durchaus vermeiden. Weitere Informationen finden Sie in unseremCyber-Sicherheits-Toolkit für MSPs. Dort erhalten Sie wertvolle Tipps und bewährte Vorgehensweisen, wie Sie Ihr Unternehmen besser schützen können, bevor es zu spät ist.