Was ist Ransomware?

Die Übersetzung des englischen Begriffs "ransom" zeigt den Verwendungszweck bereits gut auf: Lösegeld. Hierbei setzen sich z.B. Trojaner auf dem Zielsystem fest. Anschließend wird, je nach verwendeter Software entweder eine Verschlüsselung der Daten und / oder eine Kontrollübernahme stattfinden, oft begleitet von Popups mit "Erpresserbriefen" und entsprechenden Geldforderungen, sowie der Exfiltration von Daten.

Bekannte Beispiele hier sind Lock4j (Log4shell) und Wannacry. Das Thema Ransomware ist live und in naher Zukunft eine der größten Herausforderungen im IT Bereich. Die aktuelle Prognose ist alarmierend: 265 Millarden US Dollar Schäden global p.A. bis 2031. Allein im Deutschland wurden 2023 über 800 Fälle angezeigt, man darf hier aber zusätzlich von einer Dunkelziffer ausgehen.

Umso wichtiger ist an dieser Stelle nicht nur eine gut durchdachte Cyber Resilience Strategie sondern auch eine Recovery-Lösung mit Offsite-Sicherung.