Was gegen Ransomware hilft

Kevin WAMMER

Computer-Viren und Trojaner sind bekannte Gefahren des Internets. Mit Ransomware haben sie jedoch eine neue Qualität erreicht. Die Schad-Software blockiert den Computer und erpresst den Nutzer. Wie können sie dem vorbeugen?

(dpa) - Erpressungssoftware ist eine noch junge Bedrohung und gleichzeitig eine der gefährlichsten. Seit ein paar Jahren schleichen die Ransomware genannten Trojaner auf Rechner - getarnt als harmlose Datei. Die Programme verschlüsseln wichtige Daten, was den Zugriff für den Nutzer unmöglich macht. Um wieder an die Daten zu kommen, verlangen die Kriminellen hinter der Ransomware ein Lösegeld. Anfang des Jahres machte die Ransomware „Locky“ von sich reden und legte sogar Rechner in Behörden lahm.

Wie funktioniert Ransomware?

Ransomware sind Trojaner, also Schadprogramme, die sich in scheinbar harmlosen Dateien verstecken. Sie können in E-Mail-Anhängen, Software-Downloads oder auch in den Werbebannern von unseriösen Webseiten versteckt sein. Einmal aktiviert, beginnen sie, Dateien auf dem PC zu verschlüsseln. Aufgrund dieser Funktion werden sie auch oft als Krypto-Trojaner bezeichnet.

Wie verbreitet ist Ransomware?

Genaue Zahlen gibt es nicht. Doch laut einer Umfrage des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI) war im April 2016 jedes dritte deutsche Unternehmen in den vergangenen sechs Monaten von Ransomware betroffen. Die Bedrohung ist so akut, dass das BSI dazu ein umfangreiches Themenpapier mit Tipps und Vorgehensweisen veröffentlichte. Dennis Schirrmacher von Heise Security berichtet davon, dass Ransomware das derzeit bestimmende Thema in Hilfe-Foren und Hotlines ist: „Es ist für die Kriminellen dahinter so erfolgreich, dass es momentan alle anderen Themen an den Rand drängt.“

Wie kann man sich davor schützen?

Für Chris Wojzechowski vom Institut für Internet-Sicherheit in Gelsenkirchen kommt es in erster Linie auf den richtigen Basisschutz an. „Eine stets aktuelle Anti-Virussoftware ist Pflicht und erkennt die meisten Schädlinge sofort.“ Bei E-Mail-Anhängen rät der Experte vor dem Öffnen zu Vorsicht: Kenne ich die Person, die mir diese Datei geschickt hat? Erwarte ich wirklich eine Rechnung von diesem Shop?

Software sollte man möglichst direkt beim Hersteller herunterladen und nicht bei Drittanbietern. Besondere Vorsicht ist bei Download-Portalen geboten, die teure Software extrem günstig oder gar kostenlos anbieten. Das vermeintliche Angebot ist oft eine Falle.

Darüber hinaus raten Experten dringend zu regelmäßigen Backups auf externen Datenträgern. So können die von der Ransomware betroffenen Daten einfach wiederhergestellt werden. Die Datenträger sollten allerdings getrennt vom Rechner aufbewahrt werden.

Was tun, wenn es doch passiert ist?

Ist Ransomware auf den Rechner gelangt, wird sie sich bald bemerkbar machen. Je nach Art erscheint direkt eine Nachricht - oder der PC stürzt erst ab und startet anschließend mit der Hiobsbotschaft. In beiden Fällen ist es sinnvoll, den PC direkt auszuschalten, damit nicht noch weitere Dateien verschlüsselt werden können. Auch die betroffene Festplatte sollte nicht mehr verwendet werden.

Der PC kann mit einer Boot-CD oder einem Boot-Stick neu gestartet werden, wenn im BIOS zuvor ein anderes Laufwerk für den Bootvorgang als die infizierte Festplatte festgelegt wird. So lässt sich zumindest feststellen, welchen Schaden die Ransomware angerichtet hat. Auch kann so eine verschlüsselte Datei gesichert werden, die meist Dateiendungen wie .fun oder .porno tragen.

id-ransomware.malwarehunterteam.com bietet ein Tool an, mit dem man herausfinden kann, um welche Ransomware es sich handelt. Das ist wichtig, denn mit etwas Glück gibt es dagegen schon ein Mittel. Websites wie Botfrei.de des Verbands der deutschen Internetwirtschaft e.V. eco sammeln Informationen über Ransomware und mögliche Gegenmittel.

Es gibt kein Gegenmittel - und nun?

Wenn es keine Entschlüsselung für die Ransomware gibt, erwägen manche, dem Erpresser nachzugeben. Davon rät das BSI aber dringend ab. Die Zahlung motiviere die Erpresser nur weiter. Zudem gebe es keine Gewährleistung, dass die Daten wieder entschlüsselt werden.

Das sieht auch Dennis Schirrmacher so: „In vielen uns bekannten Fällen wurde auch nach Zahlung nicht der nötige Schlüssel zugestellt. Die Daten blieben verschlüsselt.“ Dann bleibt nur, den Fall bei der Polizei anzuzeigen und auf eine künftige Lösung zu hoffen. Mit einem Datenbackup ist aber zumindest nicht alles verloren.

Lesen Sie mehr zu diesem Thema

Backup für Jedermann

So klappt es mit der Datensicherung

Feuer, Diebstahl, Erpressungstrojaner: Digitale Besitztümer wie Fotos oder Arbeitsdokumente haben ein gefährliches Leben. Wer die Daten auf seinem Rechner dauerhaft schützen möchte, sollte möglichst sofort mit der Sicherung anfangen. Denn es kann jederzeit zu spät sein.

Datenschutz

Der Schutz der Daten fängt auf dem eigenen Rechner an

Wer seine Daten vor den Augen und dem Zugriff Fremder schützen will, muss sie verschlüsseln, da gibt es gute und kostenlose Lösungen.

Identitätsklau im Netz

Missbrauch persönlicher Daten verhindern

Jeder Mensch hinterlässt Spuren im Internet. Kriminelle nutzen das aus, zum Beispiel für den sogenannten Identitätsdiebstahl. Beim Umgang mit persönlichen Daten ist deshalb Sorgfalt gefragt.

Die größten Bedrohungen im Netz

Erpresst und ausspioniert

Ob Ransomware, Phishing oder Adware - so reich das Internet an Möglichkeiten ist, so zahlreich sind auch die Gefahren und digitalen Stolperfallen, die im Netz lauern. Doch niemand ist ihnen schutzlos ausgeliefert.

Gefahr aus der Dropbox

Mail-Link startet Schadsoftware-Download

Schadsoftware landet schneller auf dem Rechner, als Nutzern lieb sein kann. Vor einer neuen Masche, mit der Onlinekriminelle Trojaner oder erpresserische Schadsoftware (Ransomware) einschleusen wollen, warnt das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI).

Polizei und Beratungsstellen warnen

Luxemburg im Visier von Datenkidnappern

In Luxemburg mehren sich die Fälle von Datenkidnapping. Kriminelle installieren eine sogenannte "Ransomware" auf dem PC des Betroffenen, verschlüsseln seine Daten und erpressen anschließend deren Freigabe.