Startseite/Digitale Bedrohungen

Geräte

Ransomware

Schadsoftware, die Ihre Dateien sperrt und Zahlung zur Freigabe fordert.

Was es ist

Ransomware ist Schadsoftware, die die Dateien auf Ihrem Computer oder Handy verschlüsselt — Fotos, Dokumente, alles — und dann eine Geldforderung anzeigt, meist in Kryptowährung, um sie wiederherzustellen. Zahlen garantiert selten die Rückgabe Ihrer Dateien und finanziert weitere Angriffe.

Wie es passiert

Die meiste Ransomware kommt über einen präparierten E-Mail-Anhang, ein raubkopiertes Programm, ein gefälschtes Update oder eine bösartige Werbung. Sobald Sie sie ausführen, verschlüsselt sie im Hintergrund heimlich Ihre Dateien, bevor sie sich zeigt. In Heimnetzwerken kann sie sich auf andere verbundene Rechner und Sicherungslaufwerke ausbreiten.

Warnzeichen

  • Dateien lassen sich plötzlich nicht öffnen, oder Namen und Endungen haben sich geändert.
  • Eine bildschirmfüllende Nachricht fordert Zahlung zur Freigabe Ihrer Daten.
  • Ihr Gerät wird stark langsamer, während im Hintergrund Dateien verschlüsselt werden.
  • Sicherheitssoftware oder Systemeinstellungen wurden ohne Ihr Zutun deaktiviert.

Wen es trifft

Ransomware trifft Einzelpersonen wie Organisationen. Krankenhäuser, Schulen und kleine Betriebe sind häufige Ziele, weil Ausfallzeit teuer ist und Backups oft schwach sind. Zu Hause sind Familien mit unersetzlichen Fotos und ohne Backup dem emotionalen Druck zu zahlen besonders ausgesetzt.

So schützen Sie sich

  • Machen Sie regelmäßige Backups — eine Kopie in der Cloud und ein Offline-Laufwerk, das Sie trennen.
  • Installieren Sie Apps nur aus offiziellen Stores und führen Sie nie raubkopierte Software aus.
  • Stellen Sie Betriebssystem und Apps auf automatische Updates.
  • Seien Sie misstrauisch bei unerwarteten Anhängen und gefälschten Update-Pop-ups.
  • Lassen Sie den integrierten Sicherheitsschutz auf Handy und Computer eingeschaltet.

Wenn es Ihnen passiert

  1. Trennen Sie das Gerät sofort vom Internet und von anderen Geräten, um die Ausbreitung zu stoppen.
  2. Zahlen Sie nicht — prüfen Sie stattdessen die Lage Ihrer Dateien beim kostenlosen Projekt No More Ransom, das viele Entschlüsselungswerkzeuge bietet.
  3. Stellen Sie Ihre Dateien nach vollständigem Zurücksetzen des Geräts aus einem sauberen Backup wieder her.
  4. Melden Sie den Angriff Ihrer nationalen Cybercrime-Behörde.