Ransomware ist alles Schlechte an der Menschheit, das in Malware umgewandelt wurde - Bösartigkeit, Gier und gelegentliche Inkompetenz. Es verschlüsselt Ihre Dateien und verlangt die Zahlung für einen Schlüssel, der möglicherweise nicht einmal funktioniert. Mit der richtigen Sicherungsstrategie können Ihre Dateien eine Infektion überleben.
Wir empfehlen Ihnen, dies heute zu tun und das zu vermeiden Debatte darüber, ob Sie das Lösegeld zahlen sollten .
Was Sie über Ransomware wissen müssen
Ransomware ist eine Art Malware, mit der Sie von Ihrem Computer ausgeschlossen werden, sofern Sie kein Lösegeld zahlen. Normalerweise werden Ihre Dateien verschlüsselt, um Sie auszusperren, und das Lösegeld wird normalerweise in Kryptowährung ausgegeben. Ransomware zielt normalerweise auf Unternehmen, Unternehmen und Behörden ab, aber Einzelpersonen können und werden in den Kampf gezogen.
Die Software wird immer ausgefeilter, und es kommen ständig neue Varianten hinzu. Während die meisten Kriminellen einen Angriff als Transaktion behandeln, scheinen einige Ransomware-Autoren es zu genießen, mit Opfern zu schrauben. Letztes Jahr haben wir davon erfahren ZENIS , Ransomware, die absichtlich Backups löscht. Und in jüngerer Zeit GermanWiper , das Ihre Dateien überhaupt nicht verschlüsselt - es löscht sie einfach und verlangt trotzdem ein Lösegeld. Unglückliche Opfer, die bezahlen, haben nichts zu entschlüsseln, weil ihre Dateien von Anfang an verschwunden waren.
Und es gibt mehr Angriffsmethoden als je zuvor.
"Ransomware wird jetzt in einer Vielzahl von Mechanismen übertragen, die es Endbenutzern zunehmend erschweren, geschützt zu bleiben", sagte Victor Congionti, Chief Information Officer des Cybersicherheitsunternehmens Proven Data. "Traditionell wurde Ransomware über E-Mail-Kampagnen verbreitet, bei denen leichtgläubige Benutzer schädliche Links herunterladen müssen." Er sagte aber auch: "Ransomware wird zunehmend auf nicht traditionelle Weise verbreitet."
Kriminelle verschleiern es jetzt in Apps und nicht überprüfter Software. Oder sie übertragen es durch Spear-Phishing-Angriffe, bei denen sie auf Personen innerhalb einer Organisation abzielen, die eher auf verdächtige Links klicken.
Es ist ein Dschungel da draußen!
So schützen Sie Ihre Backups vor Ransomware
Wenn Ihr System mit Ransomware infiziert ist, können Sie entweder das Lösegeld bezahlen und hoffen, dass Sie Ihre Dateien zurückerhalten, oder nicht bezahlen und versuchen, Ihren PC aus Backups zu rekonstruieren. Die erste Option ist aus moralischen, ethischen, finanziellen und logistischen Gründen problematisch. Sie können also sofort Maßnahmen ergreifen, um sicherzustellen, dass Sie sich schmerzlos von einem Ransomware-Angriff erholen können.
Beginnen Sie mit diesen drei Leitprinzipien für Backups:
- Angenommen, Ransomware verschlüsselt oder löscht alles, auf das Sie von Ihrem PC aus zugreifen können . Wenn Sie auf einer internen oder externen Festplatte sichern, die ständig mit Ihrem PC oder der Cloud verbunden ist, betrachten Sie diese Dateien als bereits tot. Sie sind nur für eine altmodischere und konventionellere Katastrophe wie einen Festplattenausfall von Wert. An dieser Art der Sicherung für herkömmliche Bedrohungen ist nichts auszusetzen, aber es sollte nicht Ihre einzige Verteidigungslinie sein, um Ihre Daten zu schützen.
- Trennen Sie Ihr Backup vom Netzwerk . Eine solide Waffe gegen Ransomware ist die Verwendung eines Sicherungsmediums, das Sie lüften können. Dies bedeutet, dass es vollständig von Ihrem Computer und dem Internet getrennt ist. Wenn Sie beispielsweise eine Sicherung auf einer externen Festplatte durchführen, schließen Sie diese nur während der regelmäßig geplanten Sicherung an und trennen Sie sie anschließend sofort wieder. "Es ist entscheidend, dass das lokale Speicherlaufwerk nicht mit dem Netzwerk verbunden bleibt", sagte Congionti. „Dadurch wird verhindert, dass die Sicherungen verschlüsselt werden, wenn die ausführbare Ransomware-Datei in das Netzwerk geladen wird und das Speichergerät außerhalb des Verschlüsselungsprozesses offline ist. Wenn das Laufwerk angeschlossen ist, kann die Ransomware jetzt auf diese Sicherungen zugreifen, wodurch sie unbrauchbar werden, da sie zusammen mit anderen Dateien verschlüsselt werden. " Ja, dies ist unpraktisch und es erfordert Disziplin, ein Laufwerk manuell anzuschließen und eine Sicherung auszulösen. Dies ist jedoch eine besonders sichere Strategie.
- Verlassen Sie sich auf die Versionierung . Selbst wenn Sie Ihr externes Laufwerk trennen, gibt es keine Garantie dafür, dass es geschützt bleibt. Dies liegt daran, dass Ihr System möglicherweise bereits mit Malware infiziert ist, wenn Sie eine Sicherung ausführen. "Die Versionierung ist eine Schlüsselstrategie, um die Wiederherstellung nach einem Ransomware-Angriff sicherzustellen", sagte Dror Liwer, Gründer des Sicherheitsunternehmens Krone . Verwenden Sie ein Backup-Tool, das mehrere zeitgestempelte Versionen Ihrer Dateien speichert. Wenn Sie dann Ihren Computer wiederherstellen, sollten Sie die Möglichkeit haben, weit genug zurück zu gehen, damit Ihr Backup vor der Infektion erstellt wurde.
Implementieren Sie eine praktische Sicherungsstrategie
Gängige Backup-Lösungen sind offensichtlich nicht robust genug, um Sie vor einem Ransomware-Angriff zu schützen. Wolke Lager ist nicht dasselbe wie Wolke Backup Folglich ist alles, was Ihre Daten synchronisiert oder spiegelt, Toast. Wenn Sie Dateien zurückfordern möchten, können Sie sich beispielsweise nicht auf die kostenlosen Versionen von Dropbox, OneDrive oder Google Drive verlassen.
Aber wenn Sie für die Lagerung bezahlen, könnte die Geschichte etwas anders sein. Dropbox enthält die Dropbox-Rücklauffunktion in bezahlten Stufen. Mit Dropbox Plus (2 TB Speicherplatz) erhalten Sie einen 30-Tage-Verlauf Ihrer Dateien, auf den Sie jederzeit zurückgreifen können. Dropbox Professional (3 TB) hat einen 180-Tage-Versionsverlauf.
OneDrive verfügt über einen eigenen Ransomware-Schutz . Wenn OneDrive mögliche Ransomware-Aktivitäten erkennt, werden Sie benachrichtigt und aufgefordert, zu überprüfen, ob Sie die letzten Änderungen an Ihren Dateien vorgenommen haben. Wenn nicht, versucht Microsoft, Ihnen beim Bereinigen Ihrer Festplatte und beim Wiederherstellen der beschädigten Dateien zu helfen.
Da Google Drive und iCloud keinen solchen integrierten Schutz haben, empfehlen wir Ihnen nicht, sich auf sie zu verlassen, wenn Ransomware ein so ernstes Risiko darstellt.
Darüber hinaus verwenden die meisten Online-Backup-Lösungen die Versionierung. Mit Diensten wie Acronis, Carbonite und iDrive (unter anderem) können Sie einen Snapshot Ihrer Festplatte erstellen, bevor diese infiziert wurde.
"Carbonite hat mehr als 12.600 Kunden erfolgreich von einem Ransomware-Angriff erholt, nachdem er sich an unseren Kundensupport gewandt hat", sagte Norman Guadagno, Senior Vice President Marketing bei Carbonite.
Einige Onlinedienste verwenden sogar Anti-Ransomware-Tools. Acronis verfügt beispielsweise über ein Tool namens Active Protection, das nach böswilligem Verhalten sucht.
"Wenn Active Protection etwas faul entdeckt", sagte James Slaby, Direktor für Cyber-Schutz bei Acronis, "wie ein Prozess, der eine Reihe von Dateien umbenennt und dann verschlüsselt, wird der Prozess sofort abgebrochen."
Ebenso wie das Apollo-Raumschiff über zwei unabhängige Leitcomputer verfügte, empfehlen wir Ihnen, mindestens zwei Möglichkeiten zum Sichern Ihrer Daten zu haben. Sie können eine einfache, leicht zugängliche, auf Synchronisierung basierende Lösung mit einer Lösung kombinieren, die robust genug ist, um sich von einem Ransomware-Angriff zu erholen.
Sie können beispielsweise eine herkömmliche Cloud-Backup-Lösung wie Dropbox oder OneDrive verwenden, um sicherzustellen, dass Ihre Dateien immer verfügbar sind, wenn Sie sich von einem anderen PC aus anmelden oder einen katastrophalen Computerausfall erleiden. Wenn Sie ein Abonnement haben und den integrierten Ransomware-Schutz nutzen können, ist dies sogar noch besser!
Implementieren Sie gleichzeitig eine sichere Sicherungslösung mit Versionierung. Sie können eine lokale Sicherungs-App verwenden, die auf ein externes Laufwerk schreibt, oder einen Online-Sicherungsdienst, der Ihre Dateien in der Cloud speichert. Ja, es ist schwieriger, zu Ihren Dateien zu gelangen, wenn Sie diese Art von Sicherungen verwenden, aber sie können einen Ransomware-Angriff überstehen, den Ihre tägliche Dateisynchronisierung nicht kann.
So vermeiden Sie eine Infektion
Obwohl es sich um eine der besorgniserregendsten Arten handelt, ist Ransomware nur eine andere Art von Malware, die Sie kennen und auf die Sie vorbereitet sein sollten.
Wenn Sie über eine sichere, mehrschichtige Sicherungslösung verfügen, befolgen Sie diese allgemeinen Regeln, um die Gefährdung durch Ransomware zu minimieren:
- Verwenden Sie ein starkes Antivirenprodukt mit Ransomware-Schutz. Natürlich ist keine Antiviren-App perfekt, aber jede Sicherheitsstrategie, die keine enthält, ist grundlegend gebrochen.
- Klicken Sie nicht auf etwas, dem Sie nicht vertrauen. Sie kennen die Übung. Klicken Sie nicht auf seltsame Links auf Websites, in E-Mails oder Textnachrichten oder per Brieftaube. Verwenden Sie auch keine Raubkopien oder besuchen Sie keine illegalen Websites. Und bleiben Sie in sanktionierten Schaufenstern Ihres Telefons wie den Google Play- und Apple App-Stores.
- Halten Sie Ihren Computer mit den neuesten Systemupdates ausgestattet.
Wenn Sie getroffen werden
Wenn Sie jemals das Unglück haben, mit Ransomware infiziert zu sein, ist nicht alle Hoffnung verloren. Es gibt zwei kostenlose Tools, mit denen Sie Ihre Dateien entschlüsseln können, ohne einen Cent Lösegeld zu zahlen:
- Kein Lösegeld mehr : Dies ist ein gemeinsames Projekt von McAfee und eine Handvoll europäischer Strafverfolgungsorganisationen, die mittlerweile etwa 100 Unternehmens- und Regierungspartner haben. Wenn Ihr System infiziert ist, können Sie auf der Website No More Ransom einige verschlüsselte Beispieldateien von Ihrem Computer hochladen. Wenn diese Ransomware-Familie geknackt ist, können Sie Ihren PC kostenlos entsperren.
- ID Ransomware: Ähnlich wie No More Ransom, Sicherheitsunternehmen Emsisoft hat dieses Projekt erstellt. Sie können auch verlangen, dass Sie von der ID benachrichtigt werden, wenn ein nicht entschlüsselbarer Angriff in Zukunft entschlüsselbar wird.
VERBUNDEN: Sollten Sie bezahlen, wenn Sie von Ransomware getroffen werden?
