Ransomware ist eine Art Schadsoftware (Malware), die dazu entwickelt wurde, Computer oder Daten zu verschlüsseln und den Zugriff darauf zu blockieren oder zu verhindern, bis die Opfer ein Lösegeld (Ransom) zahlen. Ransomware-Angriffe gehören zu den gefährlichsten und kostspieligsten Cyberangriffen, da sie erheblichen Schaden anrichten und Unternehmen, Organisationen und Einzelpersonen beträchtliche finanzielle Verluste zufügen können.

So funktioniert Ransomware typischerweise:

• Infektion: Ransomware wird in der Regel über verschiedene Wege verbreitet, darunter Phishing-E-Mails, infizierte Websites, Drive-by-Downloads oder das Ausnutzen von Sicherheitslücken in Software oder Systemen. Wenn ein Nutzer auf eine schädliche Datei oder einen Link klickt oder eine unsichere Website besucht, kann sich die Ransomware im System installieren und mit der Verschlüsselung der Daten beginnen.
• Verschlüsselung: Sobald die Ransomware auf dem System aktiv ist, beginnt sie, die Dateien und Daten des Opfers zu verschlüsseln. Das bedeutet, dass die Daten unlesbar werden und ohne den richtigen Entschlüsselungsschlüssel nicht wiederhergestellt werden können.
• Erpressung: Nachdem die Dateien verschlüsselt wurden, erhält das Opfer eine Lösegeldforderung, in der erklärt wird, dass die Daten nur gegen Zahlung eines Lösegelds in Form einer Kryptowährung (z. B. Bitcoin) wiederhergestellt werden können. Bestandteil der Lösegeldforderung sind normalerweise Anweisungen, wie das Lösegeld zu zahlen ist und wie der Schlüssel zur Entschlüsselung beschafft werden kann.
• Zahlung und Entschlüsselung: Einige Opfer entscheiden sich für die Zahlung des Lösegeldes in der Hoffnung, ihre Daten wiederzuerlangen. Es gibt jedoch keine Garantie dafür, dass die Angreifer den Entschlüsselungsschlüssel tatsächlich zur Verfügung stellen, und es gibt ebenfalls keine Garantie dafür, dass die Daten nach der Zahlung vollständig wiederhergestellt werden.

Zurück zum IT-Lexikon