Jährlich häufen sich die Angriffe durch Ransomware, insbesondere auf Kleinunternehmen. So waren es 2021 weltweit über 620 Millionen Fälle von digitaler Erpressung. Doch was steckt hinter dieser Betrüger Masche? Wer ist verantwortlich und wie wahrscheinlich ist es, dass du betroffen bist?
Obwohl „Ransomware“ international in den Medien präsent ist und Unternehmen oft Schäden in millionenhöhe wegen ihnen einbüßen müssen, ist es kaum jemandem ein Begriff.
Was ist und was macht Ransomware?
Kurz gesagt: Als Ransomware werden Schadprogramme bezeichnet, die den Zugriff auf Daten und Systeme einschränken oder verhindern und für die Freigabe der Daten anschließend vom Nutzer Lösegeld verlangen – eine Art Digitale Erpressung. Wie können aber Fremde spielend leicht Zugriff auf deine Daten haben? Wohlmöglich sitzt ein jugendlicher Hacker mit Kapuzenpullover in seinem Keller und programmiert von dort seine kriminelle Schadsoftware. Oder? Dass der Kriminelle in Wahrheit auch dein Arbeitskollege in der IT sein kann oder der 50-jährige Familienvater von nebenan, kommt einem wohl eher nicht in den Sinn. Aber tatsächlich ist dies in den meisten Fällen der Fall. Wer einigermaßen etwas vom Programmieren versteht, hat es nicht schwer sich seine eigene Ransomware zu schreiben und damit Geld zu verdienen.
Von einer fachkundigen Person geschrieben wird die fertige Ransomware anschließend meist im Darknet angeboten. Die Zielgruppe dieses boomenden Markts kennt nahezu keine Grenzen. Innerhalb weniger Minuten ist es mit vergleichsweise geringen Mitteln möglich der Konkurrenz den Gar auszumachen oder zumindest gehörigen Schaden zuzufügen. Versteckt in einer E-Mail gelangt die Schadsoftware schließlich zu ihrem Opfer und wird, um nicht von Antivirenprogrammen erkannt zu werden meist erst nach Monaten aktiv. Auch wenn die E-Mail ungeöffnet im Spam-Ordner liegt.
Warum dich herkömmliche Antiviren-Software nicht schützen können
Antiviren-Software verspricht ihren Kunden frühzeitige Erkennung von Trojanern, Spyware, Keyloggern und weiterer Schadsoftware. Also müsste man eigentlich auch geschützt vor Ransomware sein, oder? Das tückische an Ransomware ist, dass sie funktioniert wie eine unsichtbare Zeitbombe. Sobald die Zeit abgelaufen ist, kommt jede Hilfe von Antiviren-Software zu spät. Deshalb galt bisher als beste Lösung gegen Ransomware Backups von seinen Daten zu machen und diese zusätzlich extern auf einem Stick zu speichern. Bis heute.
Spixnet hat eine Software entwickelt, welche die Zeit für die Ransomware künstlich nach vorne versetzt, sodass diese aktiv wird bevor sie in das Postfach des Opfers gelangt. So kann diese schnell erkannt und unschädlich gemacht werden.
Bin ich sicher vor Ransomware?
Insbesondere Kleine bis mittelständige Unternehmen sind von Ransomware betroffen, weil dort Cybersicherheit noch meist eine untergeordnete Rolle spielt. Aber auch Privatpersonen können betroffen sein: Laut Cybercrime-Report des Bundeskriminalamts stieg 2021 die Zahl der angezeigten Cybercrime-Fällen innerhalb eines Jahres um fast 30% auf über 46.000 Anzeigen. Die Dunkelziffer wird mindestens 8x so hoch geschätzt. Ohne den entsprechenden Schutz kann man sich also noch so viele Antiviren-Software holen und bleibt trotzdem von den meisten Schadsoftware ungeschützt.
