{"id":34727,"date":"2025-04-23T14:56:34","date_gmt":"2025-04-23T12:56:34","guid":{"rendered":"https:\/\/enginsight.com\/?post_type=glossary&p=34727"},"modified":"2025-04-23T14:56:35","modified_gmt":"2025-04-23T12:56:35","slug":"ransomware-leitfaden-definition-schutz-praevention","status":"publish","type":"glossary","link":"https:\/\/enginsight.com\/de\/glossar\/ransomware-leitfaden-definition-schutz-praevention\/","title":{"rendered":"Ransomware-Leitfaden: Definition, Schutz & Pr\u00e4vention"},"content":{"rendered":"

Ransomware eine Definition: Was ist Ransomware?<\/strong><\/h2>\n\n\n\n

Eine Ransomware ist eine Malware Art, die von Cyberkriminellen eingesetzt wird, um Lösegeld zu erpressen. Das Wort “Ransom” stammt aus dem englischen und bedeutet übersetzt “Lösegeld”.  daher wird eine Ransomware auch oft als Erpressersoftware bezeichnet. Es handelt sich also um ein schädliches Programm, welches bei Ausführung die Daten des Opfers stielt, verschlüsselt und daraus resultierend eine hohe Lösegeldforderung gegen die Aushändigung der Daten gefordert wird.  <\/p>\n\n\n\n

Bei einer Ransomware-Attacke handelt sich also um eine Art der digitalen Erpressung durch einen gezielten Angriff auf das Sicherheitssystem eines Unternehmens. Besonders in kritischen Infrastrukturen (KRITIS)<\/a> wie Krankenhäusern, kann ein ungewollter IT-Ausfall ohne Backup schon fatale Folgen haben und führt oft dazu, dass die Opfer lieber Zahlen als Maßnahmen zu ergreifen. <\/p>\n\n\n\n

Welche Arten von Ransomware gibt es?<\/strong><\/h2>\n\n\n\n

Ein Ransomware-Angriff gehört zur Familie der Malware und zielt auf sensible personenbezogene oder unternehmensrelevante Daten ab. Die Daten werden verschlüsselt und erst durch Lösegeld-Zahlung wieder freigegeben. Durch verschiedene Social-Engineering-Methoden wie Spear-Phishing<\/a> oder DNS-Spoofing erhalten Hacker Zugang zu Ihren Daten. <\/p>\n\n\n\n

Es existieren verschiedene Ransomware-Arten, die sich in der Durchführung und Manipulation des Ransomware-Angriffs unterscheiden. Nachfolgenden befinden sich die häufigsten Formen:  <\/p>\n\n\n\n

    \n
  1. Locker-Ransomware: <\/strong>Locker-Ransomware ist eine Form, bei der der Zugriff auf das System oder bestimmte Dateien blockiert wird, ohne sie zu verschlüsseln. Das Ziel bei diesem Ransomware-Angriff besteht darin, den Nutzer daran zu hindern, auf seine eigenen Dateien oder sogar das gesamte System zuzugreifen. Durch einen Text auf dem Sperrbildschirm erscheint eine Lösegeldforderung, die das Opfer zusätzlich unter Druck setzen soll.   <\/li>\n<\/ol>\n\n\n\n
      \n
    1. Scareware<\/strong>: Diese Art des Ransomware-Angriffs ist darauf ausgerichtet, Angst und Panik zu erzeugen, um den Nutzer zu manipulieren. Durch gefälschte Warnmeldungen (mittels Pop-ups) über angebliche Sicherheitsprobleme fordert eine Scareware den Anwender zur Zahlung auf, um das Problem zu beheben. Gefälschte Antivirensoftware oder Sicherheitslösungen zu erwerben. Der Schwerpunkt liegt auf psychologischer Manipulation, weniger auf physischer Sperrung von Dateien. <\/li>\n<\/ol>\n\n\n\n
        \n
      1. Doxware: <\/strong>Doxware zielt darauf ab, sensible Unternehmensinformationen oder persönliche Daten zu stehlen und damit zu drohen, sie zu veröffentlichen, wenn das Lösegeld nicht gezahlt wird. Als häufige Methode für einen solchen Ransomware-Angriff geben sich Cyberkriminelle als Gesetzeshüter aus. Durch angebliche illegale Online-Aktivitäten mit der Drohung einer Gefängnisstrafe kommt es zur Zahlungsaufforderung, um dieser angeblichen Straftat zu entgehen.  <\/li>\n<\/ol>\n\n\n\n
          \n
        1. RaaS (Ransomware as a Service):<\/strong> RaaS ist eine von Hackern bereitgestellte Variante einer Ransomware, bei der Cyberkriminelle eine gehostete Malware gegen eine Gebühr anbieten. Es ist also eine von Hackern angebotene Dienstleistung, um gegen einen Anteil der Erpressungssumme den vollständigen Ransomware-Angriff durchzuführen.  <\/li>\n<\/ol>\n\n\n\n
            \n
          1. Krypto-Ransomware: <\/strong>Krypto-Ransomware ist eine der häufigsten Ransomware-Attacken, bei denen Dateien auf dem infizierten System verschlüsselt werden. Die Opfer werden zur Zahlung aufgefordert, um den Entschlüsselungsschlüssel zu erhalten. Diese Art von Ransomware hat in den letzten Jahren aufgrund ihrer Effektivität und des Einsatzes von Kryptowährungen stark zugenommen. <\/li>\n<\/ol>\n\n\n\n

            Beispiele für Ransomware<\/strong> <\/h2>\n\n\n\n

            Ransomware-Angriffe sind nicht neu, finden aber in den letzten Jahren immer häufiger statt. Um eine Vorstellung und Sensibilisierung für diverse Ransomware-Attacken zu bekommen sind nachfolgend zwei Beispiele erklärt. <\/p>\n\n\n\n

            Ransomware-Beispiel “WannaCry”: <\/strong>WannaCry war ein umfangreicher Ransomware-Angriff, der im Mai 2017 weltweit für erhebliche Schäden sorgte. Der Angriff begann mit der Ausnutzung der Sicherheitslücke namens EternalBlue, die von der NSA entdeckt und von der Hackergruppe Shadow Brokers veröffentlicht wurde. Ein Hacker gelangte auf diese Weise in die Systeme von Unternehmen, die ältere Windows-Betriebssysteme verwendeten und ihre Systeme nicht rechtzeitig mit den notwendigen Sicherheitsupdates aktualisiert hatten. <\/p>\n\n\n\n

            Nach erfolgreichem Eindringen begann WannaCry sich im Netzwerk zu verbreiten. Die Ransomware verschlüsselte Dateien auf den infizierten Computern, darunter Dokumente, Bilder und Datenbanken. Betroffene Nutzer wurden mit einer Lösegeldforderung konfrontiert, die dazu aufforderte, eine bestimmte Summe in Kryptowährung, meist Bitcoin, zu zahlen, um den Entschlüsselungsschlüssel zu erhalten und ihre Dateien wiederherstellen zu können. <\/p>\n\n\n\n

            Ryuk:<\/strong> Ryuk ist ein Trojaner, der sich 2018 bevorzugt bei großen Organisationen und kritischer Infrastrukturen ausbreitete. Nach der initialen Infektion durch Phishing-Mails, die häufig durch Emotet oder TrickBot vermittelt wird, gelang der Virus ins Netzwerk, verschlüsselte strategisch wichtige Dateien und zeigte individuell angepasste Lösegeldforderungen an. Die Auswirkungen waren gewaltig. Insgesamt wurde der Schaden auf über 640.000 US-Dollar geschätzt.  <\/p>\n\n\n\n

            Folgende Ransomware-Angriffe wurden in den vergangenen letzten Jahren durchgeführt:  <\/p>\n\n\n\n