Ransomware verstehen: Funktionsweise, Typen & wirksamer Schutz

Ransomware dominiert die Schlagzeilen. Firmen, Behörden, Privatpersonen – niemand ist sicher. Dateien als Geiseln, Lösegeld in Krypto. Was Sie wissen müssen.

Was ist Ransomware?

Malware, die Zugriff auf Systeme/Daten verweigert und Lösegeld fordert. Erste Variante 1989 (AIDS Trojan, Zahlung per Post). Heute: Krypto (Bitcoin, Monero), RaaS (Ransomware-as-a-Service) – Entwickler verkaufen Kits an Affiliates.

Infektionswege

1. Phishing-Mails mit infizierten Anhängen/Links (Social Engineering → Admin-Rechte erschleichen).
2. Exploits / Vulnerable Services (RDP, VPN, Exchange, NAS) – keine User-Interaktion nötig (z. B. NotPetya, WannaCry via EternalBlue).
3. Drive-by-Downloads / Malvertising auf kompromittierten Websites.
4. Supply Chain / Software-Updates (z. B. Kaseya VSA 2021).
5. Brute-Force / Credential Stuffing auf offene RDP/SSH.

Was passiert nach Infektion?

• Verschlüsselung (AES/RSA) von Dateien, Datenbanken, Backups, Shadow Copies.
• Löschung von Wiederherstellungspunkten (vssadmin delete shadows).
• Deaktivierung von AV/EDR (via PowerShell, Gruppenrichtlinien, Treiber-Exploits).
• Lateral Movement im Netzwerk (SMB, WMI, PsExec) → weitere Systeme verschlüsseln.
• Exfiltration sensibler Daten (Double Extortion: „Zahlen oder wir veröffentlichen“).
• Erpressungsbrief (Ransom Note) mit Tor-Link / Chat-Portal / E-Mail.

Haupttypen

Entfernung & Wiederherstellung

Wichtig: Malware entfernen ≠ Dateien entschlüsseln. Ohne Key oft unmöglich.

1. Infiziertes System sofort isolieren (Netzwerk kappen).
2. Im abgesicherten Modus booten.
3. AV/EDR-Scan (Offline-Scanner: Windows Defender Offline, Kaspersky Rescue Disk).
4. Malware-Prozesse/Dateien/Registrierung bereinigen.
5. System auf sauberen Stand zurücksetzen (Image/Backup).
6. Daten aus geprüftem, offline Backup wiederherstellen.

Nie Lösegeld zahlen! Keine Garantie für Entschlüsselung, finanziert Kriminelle, macht Sie zum Wiederholungstäter-Ziel.

Prävention (Die beste Verteidigung)

• Offline/Immutable Backups (3-2-1, regelmäßig getestet).
• MFA + Phishing-resistente Auth (FIDO2).
• Patch-Management (besonders Internet-exponierte Dienste).
• RDP/SSH nicht offen ins Internet – VPN + MFA + IP-Restriktion.
• Applikationskontrolle / Allowlisting (AppLocker, WDAC).
• Makros standardmäßig deaktivieren, Office-Dateien aus Internet in Protected View.
• Netzwerksegmentierung & Zero Trust.
• EDR/XDR mit Verhaltenserkennung (nicht nur Signaturen).
• Mitarbeiter schulen (Phishing-Simulationen, Reporting).

• LED-Fader-Schaltung erklärt: Funktionsweise und Bedeutung

  Das Prinzip der Auf-Ab-Fading-LED-Schaltung In den letzten Jahren haben LED-Lichter aufgrund ihrer Kosteneffizienz und Langlebigkeit rapide an Verbreitung gewonnen. Zudem verbrauchen LEDs deutlich weniger Energie als herkömmliche Lichtquellen. Anwendungsbereiche sind vielfältig: von Dekorationen für

• Kondensator-Leckstromtester: Zweck, Funktionsweise & DIY-Aufbau

  450 µF geeignet). DIY-Kondensator-Leckstromtester Übliche Kapazitätsmessgeräte messen keinen Leckstrom bei Nennspannung. Dieser Tester lädt den Kondensator auf hohe Spannung (~1000 V) und misst den Leckstrom über ein µA-Messwerk. Schaltplan (Quelle: Wikimedia Commons) Einschränkung:450 V). Für Elkos

• Neonlampe: Funktion, Schaltungen & Vorteile als Anzeigelampe

  Visuelle Statusanzeigen sind in der Elektronik allgegenwärtig. Neben LEDs sind Neonlampen (Glimmlampen) eine klassische Alternative – klein, langlebig, für Dekoration und Anzeige geeignet. Zwar largely obsolet, aber der Nachbau macht Spaß und lehrt Gasentladungsphysik. Was ist eine Neonlampe (Glimml

• NFC-Antennen erklärt: Funktionsweise und Bedeutung

  NFC-Antenne Benötigen Sie eine NFC-Antenne für Ihr Schaltungsprojekt, verstehen aber nicht, wie sie funktioniert? Dann lesen Sie den richtigen Artikel. NFC-Antennen arbeiten in NFC-konformen Geräten: Tags oder NFC-fähige Smartphones. Leicht zu verwechseln mit Standardantennen (Dipol, Horn). Interes