{"id":5809,"date":"2015-07-15T06:44:50","date_gmt":"2015-07-15T06:44:50","guid":{"rendered":"http:\/\/kasperskydaily.com\/germany\/?p=5809"},"modified":"2022-05-23T17:45:11","modified_gmt":"2022-05-23T15:45:11","slug":"ask-expert-ransomware-epidemic","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/ask-expert-ransomware-epidemic\/5809\/","title":{"rendered":"Ransomware-Epidemie: Warum Sie vorsichtig sein sollten"},"content":{"rendered":"

Die Gefahr durch Ransomware wird immer gr\u00f6\u00dfer. Aktuelle Beispiele weit verbreiteter Ransomware-Angriffe wie CoinVault und CryptoLocker zeigen, dass Cyberkriminelle immer h\u00e4ufiger solche Attacken durchf\u00fchren. Doch laut einer aktuellen Kaspersky-Umfrage<\/a> sehen nur 37 Prozent der befragten Firmen Ransomware als ernste Gefahr.<\/p>\n

Der Kaspersky-Experte Andrey Pozhogin beantwortet dr\u00e4ngende Fragen zu den immer h\u00e4ufiger werdenden Ransomware-Angriffen, erkl\u00e4rt, wie diese funktionieren, welche Konsequenzen es durch die Zahlung des L\u00f6segelds gibt und zeigt, wie sich Anwender und Firmen sch\u00fctzen k\u00f6nnen.<\/p>\n

1. Was ist Ransomware?<\/strong><\/p>\n

Ransomware<\/a> ist eine Art Schadprogramm f\u00fcr die Erpressung von Anwendern. Es blockiert den Zugriff auf den Computer oder bestimmte Dateien, bis ein L\u00f6segeld bezahlt wird. CryptoLocker<\/a>, CryptoWall, CoinVault, TorLocker, CoinVault<\/a>, TeslaCrypt<\/a> und CTB-Locker<\/a> sind aktuelle Exemplare von Ransomware.<\/p>\n

https:\/\/twitter.com\/kaspersky\/status\/620946927094484992\/photo\/1<\/p>\n

2. Wer sind die Opfer von Ransomware?<\/strong><\/p>\n

Sowohl normale Anwender als auch gro\u00dfe und kleine Firmen k\u00f6nnen zum Opfer von Ransomware werden. Cyberkriminelle machen da keinen Unterschied und wollen meist so viele Opfer wie m\u00f6glich bekommen, um m\u00f6glichst viel Geld zu machen<\/a>.<\/p>\n

3. Wie funktioniert ein Ransomware-Angriff?<\/strong><\/p>\n

Ein Ransomware-Angriff startet meist mit einer E-Mail mit einem Anhang \u2013 entweder einer ausf\u00fchrbaren Datei, einem Archiv oder einem Bild. Sobald dieser Anhang ge\u00f6ffnet wird, installiert sich das Schadprogramm auf dem Computer. Die Ransomware kann auch durch den Besuch einer sch\u00e4dlichen Webseite installiert werden. Besucht der Anwender so eine Seite, wird unbemerkt ein sch\u00e4dliches Script ausgef\u00fchrt (manchmal, indem auf einen Link geklickt oder eine Datei herunter geladen wird) und der Sch\u00e4dling wird installiert.<\/p>\n

Nach der Infizierung des Computers passiert nicht direkt etwas Sichtbares. Der Sch\u00e4dling operiert heimlich im Hintergrund, bis der Sperrmechanismus f\u00fcr das System oder einzelne Dateien gestartet wird. Cyberkriminelle werden bei der Verbreitung von Ransomware immer trickreicher und es stehen ihnen viele Werkzeuge und Techniken zur Verf\u00fcgung, mit denen sie sicherstellen k\u00f6nnen, dass die Ransomware nicht so leicht vom Opfer entdeckt wird. Nachdem der Sperrmechanismus gestartet worden ist, erscheint ein Fenster, das den Anwender dar\u00fcber informiert, dass seine Daten gesperrt wurden und nur nach Zahlung eines L\u00f6segelds wieder freigegeben werden.<\/p>\n

\n

Ransomware news: A new spam campaign is pushing ctb-locker. Back those files up! \u2013 http:\/\/t.co\/Q74hbq3Ah6<\/a> pic.twitter.com\/5Pjd9csEJJ<\/a><\/p>\n

\u2014 Kaspersky (@kaspersky) May 2, 2015<\/a><\/p><\/blockquote>\n