Mithilfe von Schadsoftware (engl.: malware), welche in das Computersystem eingeschleust wird, verschaffen sich Angreifer Zugang zu Daten. Die Arten von Schadsoftware sind vielfältig und die Methoden werden immer ausgefeilter. Eine bei Angriffen häufig verwendete Art von Schadsoftware ist der Verschlüsslungstrojaner. Wie dieser funktioniert und welche möglichen (präventiven) Massnahmen es gibt, wird in diesem Beitrag thematisiert.
Wie funktioniert ein Verschlüsslungstrojaner?
Der Verschlüsslungstrojaner, auch Ransomware (von engl. ransom, «Lösegeld») genannt, ist ein Typ von Schadsoftware, die Computer sperrt und die sich darauf befindenden Daten verschlüsselt. Daraufhin werden Betroffene aufgefordert, ein Lösegeld zu bezahlen, damit die Daten wieder entschlüsselt und zugänglich gemacht werden.Meist wird eine Ransomware-Infektion erst erkannt, wenn es bereits zu spät ist. In der Regel wird dann auf dem Bildschirm des betroffenen Geräts ein Lösegeldforderung angezeigt, die sich nicht mehr schliessen lässt.Das Nationale Zentrum für Cybersicherheit (NCSC) berichtet fast täglich von gemeldeten Fällen von Ransomware-Angriffen, mit steigender Tendenz. Der Schaden ist in den meisten Fällen erheblich. Selbst in Fällen, in welchen ein Backup vorhanden ist, sind die Systeme bei einem Angriff für einige Tag nicht oder nur eingeschränkt verfügbar, was besonders im Gesundheitswesen gravierende Folgen haben kann.
Präventive Massnahmen
Um das Risiko eines Datenverlusts aufgrund eines Angriffs mit Verschlüsslungstrojaner zu minimieren, bewähren sich folgende präventive Massnahmen:
Firewall und Virenschutz
Stellen Sie sicher, dass eine Firewall installiert ist und diese regelmässig aktualisiert wird. Die Firewall agiert als eine Art Türsteher zwischen dem Netzwerk und dem Arbeitsgerät. Wichtig ist ausserdem, immer einen aktuellen Antivirenschutz zu verwenden. So besteht die Chance, dass ein Verschlüsslungstrojaner abgefangen werden kann, bevor er die Daten auf dem Gerät verschlüsseln kann.
Vorsicht beim Empfang von E-Mails
Beim Empfang von E-Mails ist immer Vorsicht geboten, insbesondere dann, wenn Sie den Absender der E-Mail nicht kennen. Tipps zum Erkennen von gefälschten (und potentiell gefährlichen) E-Mails finden Sie in unserem Beitrag zum Thema «Phishing».
Backup auf ein externes Speichermedium
Um den Datenverlust bei einem möglichen Angriff gering zu halten, ist es wichtig, regelmässige Backups (Sicherungskopien) zu machen. Wichtig ist, dass Sicherungskopien Ihrer Daten auf einem externen Speichermedium abgelegt werden und dieses nach dem Backup-Prozess wieder vom System getrennt wird. Ansonsten besteht die Gefahr, dass bei einem Angriff auch das Backup verschlüsselt wird.
Regelmässige Updates
Es ist wichtig, Betriebssysteme und Applikationen regelmässig auf den neusten Stand zu bringen. Dafür eignet sich (wo vorhanden) die automatische Update-Funktion.
Massnahmen bei Ransomware-Befall
Wenn ein Gerät von einem Verschlüsslungstrojaner befallen ist, empfehlen sich folgende Massnahmen:
- Gerät sofort vom Netzwerk trennen und externe Speichermedien entfernen, damit sich der Trojaner nicht weiter ausbreiten kann
- Falls Backup vorhanden: System neu installieren und alle Passwörter ändern
- Falls kein Backup vorhanden: verschlüsselte Daten behalten, weil diese manchmal zu einem späteren Zeitpunkt entschlüsselt werden können, falls eine passende Lösung dafür gefunden wird
- Anzeige bei der Polizei machen
- Kein Lösegeld bezahlen, da dies die kriminellen Infrastrukturen stärkt und die verlorenen Daten trotz Bezahlung in vielen Fällen nicht entschlüsselt werden
Weiterführende Informationen:
