{"id":33354,"date":"2026-04-09T12:22:51","date_gmt":"2026-04-09T10:22:51","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=33354"},"modified":"2026-04-08T12:23:42","modified_gmt":"2026-04-08T10:23:42","slug":"preventing-ransomware-attacks-on-backups-of-home-users","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/preventing-ransomware-attacks-on-backups-of-home-users\/33354\/","title":{"rendered":"Ransomware auf der Jagd nach privaten Backups"},"content":{"rendered":"

Wenn es um Backups geht, sagen sich die meisten Leute: \u201eDas reicht morgen noch.\u201c Irrtum! Selbst wenn du deine Dokumente, dein Fotoarchiv oder sogar das ganze Betriebssystem regelm\u00e4\u00dfig sicherst, bist du immer noch in Gefahr. Warum? Ransomware hat gelernt, wie man die Backups ganz normaler Nutzer gezielt angreift.<\/p>\n

Warum private Nutzer ins Fadenkreuz geraten<\/h2>\n

Es ist noch gar nicht lange her, da bereitete Ransomware vor allem gro\u00dfen Unternehmen Kopfzerbrechen. Durch Angriffe auf gesch\u00e4ftliche Server und Backups kam es oft zu Produktionsstillstand, komplettem Datenverlust oder Diebstahl von Kundendatenbanken. F\u00fcr Kriminelle war dies in der Regel sehr lukrativ. In den letzten Jahren gab es unz\u00e4hlige F\u00e4lle davon. Inzwischen sind f\u00fcr Cyberkriminelle auch \u201ekleine Fische\u201c verlockend geworden. Und das hat gute Gr\u00fcnde.<\/p>\n

Zun\u00e4chst einmal verlaufen die Angriffe automatisiert. Moderne Ransomware muss nicht mehr manuell bedient werden. Diese Programme durchsuchen das Internet nach anf\u00e4lligen Ger\u00e4ten und verschl\u00fcsseln wahllos einfach alles\u00a0\u2013 ohne dass der Hacker einen Finger krumm machen muss. Ein einzelner Angreifer kann also m\u00fchelos<\/a> Tausende von privaten Gr\u00e4ten attackieren.<\/p>\n

Zweitens: Die H\u00f6he des L\u00f6segelds ist aufgrund der gro\u00dfen Reichweite nicht mehr so hoch. Normale Nutzer m\u00fcssen nicht so tief in die Tasche greifen, es geht \u201enur\u201c um ein paar hundert oder tausend Euro. Viele Opfer lassen die Polizei au\u00dfen vor und bezahlen einfach\u00a0\u2013 vor allem, wenn Familienarchive, Fotos, Patientenakten, Bankdokumente und andere pers\u00f6nliche Dateien auf dem Spiel stehen, von denen es keine Kopien gibt. Die Betr\u00e4ge sind zwar kleiner, aber bei Tausenden von Opfern k\u00f6nnen die Hacker trotzdem h\u00fcbsche Summen verdienen.<\/p>\n

Und schlie\u00dflich sieht es bei der Sicherheit privater Ger\u00e4te oft traurig aus. W\u00e4hrend Unternehmensnetzwerke einen robusten Schutz haben, wurden beim durchschnittlichen Heimrouter die Werkseinstellungen h\u00f6chstwahrscheinlich nie ge\u00e4ndert und das Passwort lautet \u201eadmin\u201c. Auch Network Attached Storages (NAS) stehen h\u00e4ufig v\u00f6llig schutzlos<\/a> da und sind frei \u00fcber das Internet zug\u00e4nglich. Warum sollte man da nicht zugreifen?<\/p>\n

Wie private Backups angegriffen werden<\/h2>\n

Ein privates NAS-Laufwerk (auch Personal Cloud genannt) ist eigentlich ein Mini-Computer, auf dem eine spezielle Linux-Version oder ein FreeBSD-basiertes Betriebssystem l\u00e4uft. Es enth\u00e4lt eine oder mehrere Festplatten mit hoher Speicherkapazit\u00e4t, die oft zu einem Array zusammengefasst sind. Der Speicher wird mit einem Heimrouter verbunden, sodass die Dateien von jedem Ger\u00e4t im Heimnetzwerk aus zug\u00e4nglich sind\u00a0\u2013 oder sogar aus der Ferne \u00fcber das Internet, wenn die Konfiguration dies erlaubt. Viele Leute schaffen sich extra ein NAS an, um die Backups ihrer Familie zu zentralisieren und den Zugriff f\u00fcr Familienmitglieder zu vereinfachen. Sie glauben, dass diese L\u00f6sung ultimative Sicherheit f\u00fcr digitale Archive bedeutet.<\/p>\n

Die Ironie ist aber, dass genau diese Speicher zu einem wichtigen Ziel von Ransomware-Banden geworden sind. Dabei haben es Hacker relativ leicht: Sie dringen entweder \u00fcber bekannte Schwachstellen ein oder knacken schwache Passw\u00f6rter mit Brute-Force-Methoden. In den letzten f\u00fcnf Jahren gab es mehrere umfangreiche Ransomware-Angriffe, die es gezielt auf private NAS-Ger\u00e4te der Hersteller QNAP, Synology und ASUSTOR abgesehen hatten.<\/p>\n

Angriffe auf NAS sind jedoch nicht die einzige M\u00f6glichkeit, mit der Hacker an deine Dateien gelangen k\u00f6nnen. Die zweite Methode basiert auf Social Engineering: Die Opfer werden dazu gebracht, selbst Malware zu starten. Ein gutes Beispiel ist der massive KI-Hype von 2025. Betr\u00fcger richteten b\u00f6sartige Websites ein, auf denen gef\u00e4lschte Installationsprogramme f\u00fcr ChatGPT, Invideo AI und andere popul\u00e4re Tools verteilt wurden. Dazu gab es verlockende Versprechen f\u00fcr kostenlose Premium-Abos. In Wirklichkeit luden die Nutzer aber Ransomware herunter und f\u00fchrten sie aus<\/a>.<\/p>\n

Wonach Ransomware auf einem Computer sucht<\/h2>\n

Sobald die Malware in dein System eingedrungen ist, untersucht sie die Umgebung und neutralisiert alles, was dir dabei helfen k\u00f6nnte, deine Daten ohne L\u00f6segeldzahlung wiederherzustellen.<\/p>\n