Ransomware ist eine Art von Malware, die versucht, Geld von Ihnen zu erpressen. Es gibt viele Varianten, beginnend mit CryptoLocker, CryptoWall, TeslaWall und vielen anderen. Sie halten Ihre Dateien als Geiseln und als Lösegeld für Hunderte von Dollar.
Die meiste Malware wird nicht mehr von gelangweilten Teenagern erstellt, die Chaos verursachen wollen. Ein Großteil der aktuellen Malware wird jetzt von der organisierten Kriminalität gewinnbringend produziert und wird immer ausgefeilter.
Wie Ransomware funktioniert
Nicht alle Ransomware ist identisch. Das Wichtigste, was eine Malware zu einer „Ransomware“ macht, ist, dass sie versucht, eine direkte Zahlung von Ihnen zu erpressen.
Einige Ransomware kann getarnt sein. Es kann als „Scareware“ fungieren und ein Popup mit der Meldung „Ihr Computer ist infiziert, kaufen Sie dieses Produkt, um die Infektion zu beheben“ oder „Ihr Computer wurde zum Herunterladen illegaler Dateien verwendet. Bezahlen Sie eine Geldstrafe, um die Verwendung fortzusetzen dein Computer."
In anderen Situationen ist Ransomware möglicherweise eher im Voraus verfügbar. Es kann sich tief in Ihr System einhängen und eine Meldung anzeigen, dass es nur dann verschwindet, wenn Sie Geld an die Entwickler der Ransomware zahlen. Diese Art von Malware kann über Tools zum Entfernen von Malware oder einfach durch Neuinstallation von Windows umgangen werden.
Leider wird Ransomware immer ausgefeilter. Eines der bekanntesten Beispiele, CryptoLocker, startet Verschlüsselung Ihre persönlichen Dateien, sobald sie Zugriff auf Ihr System erhalten, wodurch der Zugriff auf die Dateien verhindert wird, ohne den Verschlüsselungsschlüssel zu kennen. CryptoLocker zeigt dann eine Meldung an, die Sie darüber informiert, dass Ihre Dateien mit Verschlüsselung gesperrt wurden und Sie nur noch wenige Tage Zeit haben, um zu bezahlen. Wenn Sie 300 US-Dollar bezahlen, erhalten Sie den Verschlüsselungsschlüssel und Sie können Ihre Dateien wiederherstellen. CryptoLocker führt Sie hilfreich durch die Auswahl einer Zahlungsmethode. Nach dem Bezahlen scheinen Ihnen die Kriminellen tatsächlich einen Schlüssel zu geben, mit dem Sie Ihre Dateien wiederherstellen können.
Sie können natürlich nie sicher sein, dass die Kriminellen das Ende des Geschäfts einhalten werden. Es ist keine gute Idee, zu zahlen, wenn Sie von Kriminellen erpresst werden. Auf der anderen Seite könnten Unternehmen, die ihre einzige Kopie geschäftskritischer Daten verlieren, versucht sein, das Risiko einzugehen - und es ist schwer, ihnen die Schuld zu geben.
Schützen Sie Ihre Dateien vor Ransomware
Diese Art von Malware ist ein weiteres gutes Beispiel dafür, warum Backups unerlässlich sind. Sie sollten Dateien regelmäßig auf einer externen Festplatte oder einem Remote-Dateispeicherserver sichern. Wenn sich alle Ihre Kopien Ihrer Dateien auf Ihrem Computer befinden, kann Malware, die Ihren Computer infiziert, sie alle verschlüsseln und den Zugriff einschränken - oder sie sogar vollständig löschen.
VERBUNDEN: Was ist der beste Weg, um meinen Computer zu sichern?
Achten Sie beim Sichern von Dateien darauf Sichern Sie Ihre persönlichen Dateien an einen Ort, an den sie nicht geschrieben oder gelöscht werden können. Platzieren Sie sie beispielsweise auf einer austauschbaren Festplatte oder laden Sie sie auf einen Remote-Sicherungsdienst wie CrashPlan hoch, mit dem Sie zu früheren Versionen von Dateien zurückkehren können. Speichern Sie Ihre Backups nicht nur auf einer internen Festplatte oder Netzwerkfreigabe, auf die Sie Schreibzugriff haben. Die Ransomware kann die Dateien auf Ihrem angeschlossenen Sicherungslaufwerk oder auf Ihrer Netzwerkfreigabe verschlüsseln, wenn Sie vollen Schreibzugriff haben.
Häufige Backups sind ebenfalls wichtig. Sie möchten nicht die Arbeit einer Woche verlieren, da Sie Ihre Dateien nur jede Woche sichern. Dies ist einer der Gründe, warum automatisierte Backup-Lösungen so bequem sind.
Wenn Ihre Dateien durch Ransomware gesperrt werden und Sie nicht über die entsprechenden Sicherungen verfügen, können Sie es versuchen Wiederherstellen mit ShadowExplorer . Dieses Tool greift auf „Schattenkopien“ zu, die Windows für die Systemwiederherstellung verwendet. Sie enthalten häufig einige persönliche Dateien.
So vermeiden Sie Ransomware
VERBUNDEN: Grundlegende Computersicherheit: So schützen Sie sich vor Viren, Hackern und Dieben
Abgesehen von der Verwendung einer geeigneten Sicherungsstrategie können Sie Ransomware genauso vermeiden wie andere Formen von Malware. CryptoLocker wurde über E-Mail-Anhänge über das Java-Plug-In überprüft und auf Computern installiert, die Teil des Zeus-Botnetzes sind.
- Verwenden ein gutes Antivirenprodukt das wird versuchen, Ransomware in seinen Spuren zu stoppen. Antivirenprogramme sind niemals perfekt und Sie könnten infiziert sein, selbst wenn Sie eines ausführen, aber es ist eine wichtige Verteidigungsschicht.
- Vermeiden Sie es, verdächtige Dateien auszuführen. Ransomware kann in EXE-Dateien ankommen, die an E-Mails angehängt sind, von illegalen Websites mit Raubkopien oder von anderen Orten, von denen Malware stammt. Seien Sie wachsam und seien Sie vorsichtig mit den Dateien, die Sie herunterladen und ausführen.
- Halten Sie Ihre Software auf dem neuesten Stand. Wenn Sie eine alte Version Ihres Webbrowsers, Betriebssystems oder eines Browser-Plugins verwenden, kann Malware durch offene Sicherheitslücken eindringen. Wenn Sie Java installiert haben, Sie sollten es wahrscheinlich deinstallieren .
Weitere Tipps finden Sie unter Unsere Liste wichtiger Sicherheitspraktiken, die Sie befolgen sollten .
Ransomware - insbesondere CryptoLocker-Varianten - ist brutal effizient und intelligent. Es will nur zur Sache kommen und dein Geld nehmen. Wenn Sie Ihre Dateien als Geiseln nehmen, können Sie das Entfernen durch Antivirenprogramme nach dem Root-Vorgang effektiv verhindern. CryptoLocker ist jedoch weniger beängstigend, wenn Sie über gute Backups verfügen.
Diese Art von Malware zeigt, wie wichtig Backups und angemessene Sicherheitspraktiken sind. Leider ist CryptoLocker wahrscheinlich ein Zeichen für die Zukunft - es ist die Art von Malware, von der wir in Zukunft wahrscheinlich mehr sehen werden.
