Das englische Wort Ransom
steht für Lösegeld
und beschreibt die Absicht dieser Malware treffend: Ransomware sind verschiedene Computerviren, die einzelne Dateien auf Ihrem Rechner verschlüsseln oder sogleich das gesamte Gerät sperren. Um erneut Zugriff auf Ihre Dateien zu erhalten, werden Sie zu einer Lösegeldzahlung aufgefordert. Betroffen von solchen Angriffen sind nicht nur Unternehmen, sondern auch Privatpersonen.
Bei einem Ransomware-Angriff verschafft sich die Malware Zugang zu Ihrem Gerät. Das kann über verschiedene Wege geschehen: Klicken Sie beispielsweise auf einen als legitim getarnten, aber mit Malware infizierten E‑Mail-Anhang, ein sogenannter Phishing-Angriff, so kann sich Malware auf Ihrem Gerät ausbreiten. Bei einem Smishing-Angriff geschieht dies per SMS. Zudem kann die Ransomware über manipulierte oder bösartige Websites und Werbeanzeigen sowie unsichere WLAN-Netzwerke heruntergeladen werden. Auch ungewollte Add-ons bei Downloads können Ransomware beinhalten. Dies geschieht oft völlig unbemerkt.
Einmal auf Ihrem Gerät, verschlüsselt die Ransomware einzelne Dateien oder das gesamte Gerät. Sofern nur
einzelne Dateien betroffen sind, wird dies als Crypto-Ransomware bezeichnet. Sie können weiterhin auf andere Teile Ihres Geräts zugreifen. Wenn jedoch Ihr gesamter Bildschirm gesperrt wird, sind Sie Opfer eines Locker-Ransomware-Virus geworden.
Im Anschluss erhalten Sie einen Erpresserbrief per E‑Mail oder eine Nachricht mit der Lösegeldforderung. Auf Dringlichkeit pochend werden Sie davor gewarnt, dass Ihre Daten für immer gelöscht werden, sofern das Geld nicht innerhalb eines gewissen Zeitraums gezahlt wird.
Übrigens sind hiervon nicht nur Computer betroffen, auch Mobiltelefone und Tablets fallen Ransomware-Attacken immer häufiger zum Opfer. Dies wird durch die steigende Vernetzung mehrerer Geräte vereinfacht.
Möchten Sie wissen, ob Sie Opfer eines Ransomware-Angriffs geworden sind? Dann sollten Sie Folgendes überprüfen:
Das Antiviren-Programm schlägt an
Verfügt Ihr Computer oder Mobiltelefon über einen Virenscanner, dann kann dieser eine Infizierung mit Ransomware frühzeitig erkennen und Alarm schlagen.
Veränderte Datei-Namen
Heißen Ihre Dateien plötzlich anders oder tragen sie andere Endungen als üblich? Wurde beispielsweise das .pdf durch unbekannte Zeichen ersetzt? Dann könnte eine Ransomware-Attacke vorliegen, da die Malware oftmals bei der Verschlüsselung von Dateien deren Namen ändert.
Dateien können nicht geöffnet werden
Wenn Sie manche Dateien plötzlich nicht mehr öffnen können, könnte es daran liegen, dass sie mittels Ransomware verschlüsselt wurden.
Höhere CPU-Auslastung als üblich
Weist Ihr Hauptprozessor oder Ihre Festplatte eine erhöhte Aktivität auf? Das könnte daran liegen, dass Ransomware im Hintergrund arbeitet.
Lösegeldforderung
Spätestens wenn Sie eine Nachricht bekommen oder sich ein Fenster mit einer Lösegeldforderung auf Ihrem Gerät öffnet, haben Sie Gewissheit: Sie sind einem Ransomware-Angriff zum Opfer gefallen. Was bedeutet das für Ihre Dateien und welche Möglichkeiten haben Sie?
Wurden Sie Opfer eines Ransomware-Angriffs? Je nach Art der Ransomware und je nachdem wie fortgeschritten die Infektion bereits ist, haben Sie mehrere Möglichkeiten.
Entfernen der Malware
Ransomware zu entfernen, kann schwierig und manchmal sogar unmöglich sein, wenn sie erst einmal auf Ihren Rechner gelangt. Daher ist die Vorbeugung eines Angriffs mit einer guten und vertrauenswürdigen Virenschutzsoftware extrem wichtig. Generell gilt: Je früher Sie die Malware entdecken, desto besser. Dies erhöht Ihre Chancen einer Bekämpfung des Virus ungemein, bevor es zu einer Lösegeldforderung kommt.
Um die Malware zu entfernen, probieren Sie Folgendes:
Generell empfehlen wir Ihnen, das Lösegeld nicht zu zahlen. Sie haben keine Garantie, dass Sie den Entschlüsselungscode von den Kriminellen erhalten und somit erneut Zugriff auf Ihre Dateien erhalten. Zudem sind die Kriminellen durch Lösegeldzahlungen motiviert, weitere Angriffe zu starten.
Zurücksetzen des Geräts
Schlagen keine der Maßnahmen an? Dann führt oftmals kein Weg daran vorbei, den Computer oder das Mobiltelefon auf die Werkseinstellungen zurückzusetzen. Vor dem Angriff angefertigte Sicherheitskopien helfen dabei, den Schaden zu begrenzen.
Ransomware zu entfernen ist schwieriger, als dieser vorzubeugen. F‑Secure Internet Security ist eine preisgekrönte Virenschutzsoftware für alle Gerätetypen. Sie schützt Ihre Geräte nicht nur vor Ransomware-Angriffen und Viren, sondern bietet auch Funktionen für Banking- und Browserschutz.
Testen Sie unsere Software jetzt kostenlos. Eine Kreditkarte ist hierfür nicht erforderlich.