{"id":27248,"date":"2021-08-30T12:05:00","date_gmt":"2021-08-30T10:05:00","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=27248"},"modified":"2021-08-30T13:17:17","modified_gmt":"2021-08-30T11:17:17","slug":"ransomware-five-tips","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/ransomware-five-tips\/27248\/","title":{"rendered":"F\u00fcnf Tipps, wie Sie sich vor Ransomware sch\u00fctzen k\u00f6nnen"},"content":{"rendered":"<p>In den letzten Jahren hat sich Ransomware von einer abstrakten Kuriosit\u00e4t zu einem gro\u00dfen Problem entwickelt, das jeden treffen kann \u2013 und <a href=\"https:\/\/www.kaspersky.de\/blog\/history-of-ransomware\/26487\/\" target=\"_blank\" rel=\"noopener\">das bereits Hunderttausende von Menschen getroffen hat<\/a>. Mittlerweile ist Ransomware zu einer <a href=\"https:\/\/www.kaspersky.de\/blog\/darkside-ransomware-industry\/26522\/\" target=\"_blank\" rel=\"noopener\">Massenindustrie<\/a> geworden, bei der es sogar eine Arbeitsteilung gibt: Einige Kriminelle schreiben Schadcode, andere w\u00e4hlen Zielobjekte aus und infizieren diese mit dem Code, um einen Prozentsatz des L\u00f6segelds abzuzwacken.<\/p>\n<p>In den letzten Jahren haben sich Ransomware-Kriminelle zunehmend auf Unternehmen spezialisiert. Das bedeutet jedoch nicht, dass normale Benutzer Ransomware keine Aufmerksamkeit mehr schenken m\u00fcssen \u2013 im Gegenteil, es gibt noch immer Betroffene, die manchmal sogar aus Versehen in die Falle der Kriminellen tappen. Falls Sie Ihre Fotos, Dokumente und anderen Dateien nicht verlieren m\u00f6chten, sollten Sie sich daher ein paar Kenntnisse und Gewohnheiten zur Bek\u00e4mpfung von Ransomware aneignen.<\/p>\n<h2>Was ist Ransomware?<\/h2>\n<p>Ransomware ist Schadsoftware, die eine Festplatte nach f\u00fcr den Benutzer wertvollen Informationen (z. B. Dokumente, Tabellen, Bilder und Datenbanken) durchsucht und alles, was sie findet, verschl\u00fcsselt und sperrt. Anschlie\u00dfend zeigt die Ransomware eine Benachrichtigung an, in der eine L\u00f6segeldzahlung f\u00fcr die Wiederherstellung der verschl\u00fcsselten Daten gefordert wird.<\/p>\n<p>Falls das Opfer zahlt, kann sich eines von mehreren Szenarien abspielen:<\/p>\n<ul>\n<li>In Gl\u00fccksf\u00e4llen senden die Angreifer den Entschl\u00fcsselungsschl\u00fcssel mit Anweisungen;<\/li>\n<li>Normalerweise verschwinden die Angreifer aber mit dem Geld des Opfers wie von Geisterhand;<\/li>\n<li>In einigen F\u00e4llen sind die Cyberkriminellen \u00fcberhaupt nicht in der Lage die Daten wiederherzustellen, selbst wenn sie es wollten \u2013 es gibt Ransomware, die Dateien unwiderruflich besch\u00e4digt.<\/li>\n<\/ul>\n<p>Ransomware kann auf verschiedene Weise auf Ihren Computer gelangen. So k\u00f6nnen Sie zum Beispiel <a href=\"https:\/\/www.kaspersky.de\/blog\/dangerous-usbb-stick-benutzen\/8405\/\" target=\"_blank\" rel=\"noopener\">ein infiziertes Flash-Laufwerk mit<\/a> Ihrem Rechner verbinden oder etwas von einer dubiosen Webseite herunterladen. E-Mails mit <a href=\"https:\/\/www.kaspersky.de\/blog\/malware-link-under-the-picture\/27145\/\" target=\"_blank\" rel=\"noopener\">gef\u00e4hrlichen Anh\u00e4ngen<\/a> oder Links zu b\u00f6sartigen Websites sind die h\u00e4ufigsten Infektionsquellen. Der vielleicht unangenehmste Aspekt vieler Ransomware-Programme ist ihre F\u00e4higkeit, sich \u00fcber Ger\u00e4te im selben Netzwerk zu verbreiten. Falls also Ihr Heimcomputer mit Malware infiziert wurde, m\u00fcssen Sie damit rechnen, dass auch Ihr Laptop angegriffen wird. Und ein einziges Ransomware-Programm auf einem Arbeitsger\u00e4t kann die gesamte Unternehmenskommunikation zum Erliegen bringen.<\/p>\n<p><strong><input type=\"hidden\" class=\"category_for_banner\" value=\"kis-trial-ransomware\"><\/strong><\/p>\n<h2>Was Sie im Falle einer Verschl\u00fcsselung Ihrer Daten tun k\u00f6nnen<\/h2>\n<p>Falls Ihre Daten verschl\u00fcsselt werden, geraten Sie nicht in Panik. M\u00f6glicherweise k\u00f6nnen Sie Ihre Dateien noch <a href=\"https:\/\/www.kaspersky.de\/blog\/anti-ransomware-all-in-one\/20569\/\" target=\"_blank\" rel=\"noopener\">wiederherstellen<\/a>:<\/p>\n<ul>\n<li>Zahlen Sie nicht. Jede L\u00f6segeldzahlung ist ein finanzieller Beitrag zur Entwicklung der Malware und ein Signal an die Cyberkriminellen, dass die Masche profitabel ist. Dar\u00fcber hinaus ist es wahrscheinlich, dass Sie selbst nach Zahlung des L\u00f6segelds nicht wieder an Ihre Daten kommen.<\/li>\n<li>Nutzen Sie den <a href=\"https:\/\/www.nomoreransom.org\/crypto-sheriff.php?lang=de\" target=\"_blank\" rel=\"noopener nofollow\">Crypto Sheriff<\/a> Service auf der <a href=\"https:\/\/www.nomoreransom.org\/de\/index.html\" target=\"_blank\" rel=\"noopener nofollow\">No More Ransom<\/a> Website, um herauszufinden, welche Malware Ihr Laufwerk infiziert hat. M\u00f6glicherweise gibt es bereits ein Entschl\u00fcsselungsprogramm daf\u00fcr, mit dem Sie Ihre Daten wiederherstellen k\u00f6nnen, ohne einen Cent dabei auszugeben.<\/li>\n<li><a href=\"https:\/\/www.nomoreransom.org\/de\/decryption-tools.html\" target=\"_blank\" rel=\"noopener nofollow\">No More Ransom<\/a>, das von Europol und verschiedenen Anti-Cybercrime-Unternehmen unterst\u00fctzt wird, bietet Dutzende von Entschl\u00fcsselungsprogrammen.<\/li>\n<li>Falls Sie kein Entschl\u00fcsselungsprogramm f\u00fcr die jeweilige Ransomware finden k\u00f6nnen, geben Sie nicht auf. Es k\u00f6nnte sein, dass bald eines ver\u00f6ffentlicht wird.<\/li>\n<\/ul>\n<h2>Wie Sie sich vor Ransomware sch\u00fctzen k\u00f6nnen<\/h2>\n<p>Jetzt, da Sie den Feind kennen, ist es an der Zeit, einige Regeln der Informationshygiene zu lernen, die Ihnen helfen k\u00f6nnen, Ransomware zu vermeiden.<\/p>\n<h3>1. Machen Sie Backups<\/h3>\n<p>Speichern Sie wichtige Dateien und Dokumente regelm\u00e4\u00dfig in einem Cloud-Speicher und auf einer externen Festplatte. Fotos k\u00f6nnen Sie nur einmal pro Woche oder sogar jeden Monat sichern, aber wichtige, aktuelle Dokumente sollten Sie alle paar Tage oder sogar t\u00e4glich sichern. Das Sichern Ihrer Dateien muss keine l\u00e4stige Pflicht sein: Siehe unseren <a href=\"https:\/\/www.kaspersky.de\/blog\/how-to-backup\/14880\/\" target=\"_blank\" rel=\"noopener\">Leitfaden zur automatischen Datensicherung<\/a>.<\/p>\n<p>Wie auch immer Sie sich entscheiden, Ihre Daten zu sichern, z\u00f6gern Sie nicht. Ein Backup f\u00fcr den Fall eines Ransomware-Angriffs \u2013 oder falls Ihre Katze versehentlich \u00fcber die Tastatur l\u00e4uft und Ihren wichtigen Bericht l\u00f6scht \u2013 bedeutet, dass Sie Ihre Arbeit nicht umsonst getan haben.<\/p>\n<p>F\u00fcr ein erfolgreiches Backup sollten Sie ein paar wichtige Regeln beachten:<\/p>\n<ul>\n<li>Schlie\u00dfen Sie die Sicherungsfestplatte nur dann an, wenn Sie diese auch tats\u00e4chlich in Gebrauch haben. Jedes Laufwerk, das zum Zeitpunkt eines Ransomware-Angriffs mit dem Computer verbunden ist, wird ebenfalls verschl\u00fcsselt.<\/li>\n<li>Sch\u00fctzen Sie den Zugriff auf den Cloud-Speicher mit einem starken Passwort und einer Zwei-Faktor-Authentifizierung.<\/li>\n<\/ul>\n<h3>2. Seien Sie vorsichtig bei Nachrichten<\/h3>\n<p>E-Mail-Anh\u00e4nge und infizierte Websites sind die h\u00e4ufigsten Verstecke f\u00fcr Ransomware-Trojaner. Behandeln Sie daher alle unerwarteten E-Mails und Nachrichten als potenzielle Gefahrenquellen. Doch was macht eine Nachricht verd\u00e4chtig? Das ist eine Grauzone, die \u00dcberlegung und Urteilsverm\u00f6gen erfordert.<\/p>\n<ul>\n<li>Vergewissern Sie sich, dass Sie den Absender kennen. Behandeln Sie Inhalte, Anh\u00e4nge und Links in E-Mails von Fremden mit \u00e4u\u00dferster Skepsis. Das gilt auch f\u00fcr Nachrichten in Messaging-Apps, sozialen Netzwerken und Foren. Falls Sie <a href=\"https:\/\/www.kaspersky.de\/blog\/phishing-prevalence-effect\/21666\/\" target=\"_blank\" rel=\"noopener\">Bedenken<\/a> haben, verschieben Sie die Nachricht in Ihren Spam-Ordner, insbesondere falls sie unerwartete Auszahlungen verspricht.<\/li>\n<li>Um solche Nachrichten seltener zu erhalten, konfigurieren Sie in Ihrer Sicherheitsl\u00f6sung die Spam-Filterung und die \u00dcberpr\u00fcfung des E-Mail-Verkehrs.<\/li>\n<li>Falls Sie einen verd\u00e4chtigen Link oder eine verd\u00e4chtige Datei von einer Ihnen bekannten Person erhalten, die Sie nicht erwartet haben, nehmen Sie telefonisch oder auf andere Weise Kontakt mit ihr auf. Denn ihr Konto oder ihre Mailbox k\u00f6nnte kompromittiert worden sein.<\/li>\n<\/ul>\n<h3>3. Vermeiden Sie den Besuch verd\u00e4chtiger Webseiten<\/h3>\n<p>Cyberkriminelle beschr\u00e4nken sich nicht auf Links in E-Mails, sondern wenden eine ganze Reihe von Tricks an, um ihre Opfer zum Herunterladen von Malware zu verleiten. Falls das Anklicken eines Banners dazu f\u00fchrt, dass eine unerwartete Web-Ressource angezeigt wird oder der Bildschirm Sie auffordert, etwas herunterzuladen, schlie\u00dfen Sie die Seite sofort. Sie sehen sehr wahrscheinlich einen Infektionsversuch.<\/p>\n<h3>4. Software zeitnah aktualisieren<\/h3>\n<p>Um in Ger\u00e4te einzudringen, nutzen Cyberkriminelle oft bekannte Schwachstellen aus, die die Entwickler bereits gepatcht haben. Jeder, der seine Software nicht regelm\u00e4\u00dfig aktualisiert, ist besonders gef\u00e4hrdet. Aktivieren Sie, wo immer m\u00f6glich, automatische Updates und <a href=\"https:\/\/www.kaspersky.de\/blog\/5-things-that-you-must-update-asap\/26745\/\" target=\"_blank\" rel=\"noopener\">suchen Sie regelm\u00e4\u00dfig nach Updates<\/a> f\u00fcr Apps, die sich nicht automatisch aktualisieren.<\/p>\n<h3>5. Installieren Sie eine Sicherheitsl\u00f6sung<\/h3>\n<p>Moderne Sicherheitsl\u00f6sungen k\u00f6nnen Malware in Echtzeit erkennen und blockieren. <a href=\"https:\/\/www.kaspersky.de\/plus?icid=de_bb2022-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kplus___\" target=\"_blank\" rel=\"noopener\">Kaspersky Internet Security<\/a><strong>\u00a0<\/strong>enth\u00e4lt beispielsweise eine Reihe von Tools zum Schutz der Benutzer vor Ransomware. Selbst f\u00fcr den unwahrscheinlichen Fall, dass ein besonders raffiniertes Schadprogramm den Virenschutz der Datei \u00fcberwindet, kann es nicht viel ausrichten: Kaspersky Internet Security analysiert die Aktionen laufender Anwendungen und blockiert Versuche, Dateien zu verschl\u00fcsseln, oder macht die Aktionen b\u00f6sartiger Programme r\u00fcckg\u00e4ngig, falls es ihnen gelingt, Daten zu besch\u00e4digen.<\/p>\n<p><strong><input type=\"hidden\" class=\"category_for_banner\" value=\"kis-trial-ransomware\"><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>So sch\u00fctzen Sie sich vor Ransomware, verschl\u00fcsselten Daten und L\u00f6segeldzahlungen.<\/p>\n","protected":false},"author":2484,"featured_media":27249,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711,10],"tags":[205,3026,535,257],"class_list":{"0":"post-27248","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-tips","9":"tag-bedrohung","10":"tag-kryptoren","11":"tag-ransomware","12":"tag-trojaner"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/ransomware-five-tips\/27248\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/ransomware-five-tips\/23223\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/ransomware-five-tips\/18710\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/ransomware-five-tips\/9351\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/ransomware-five-tips\/25272\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/ransomware-five-tips\/23342\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/ransomware-five-tips\/22702\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/ransomware-five-tips\/25872\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/ransomware-five-tips\/25400\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/ransomware-five-tips\/31352\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/ransomware-five-tips\/9980\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/ransomware-five-tips\/41444\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/ransomware-five-tips\/17533\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/ransomware-five-tips\/18017\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/ransomware-five-tips\/15182\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/ransomware-five-tips\/31500\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/ransomware-five-tips\/27458\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/ransomware-five-tips\/24268\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/ransomware-five-tips\/29597\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/ransomware-five-tips\/29402\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/ransomware\/","name":"Ransomware"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/27248","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/2484"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=27248"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/27248\/revisions"}],"predecessor-version":[{"id":27251,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/27248\/revisions\/27251"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/27249"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=27248"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=27248"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=27248"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}