Datenvernichtung beschreibt das gezielte, unwiderrufliche L\u00f6schen oder \u00dcberschreiben von Daten durch Angreifer, ohne dass eine Wiederherstellung vorgesehen ist. Wiper-Malware setzt dieses Ziel technisch um, indem sie Dateisysteme, Bootbereiche oder ganze Datentr\u00e4ger korrumpiert und dadurch den Zugriff auf gespeicherte Informationen dauerhaft verhindert. Im MITRE-ATT&CK-Framework f\u00e4llt diese Taktik unter Impact (TA0040), da sie nicht auf Datendiebstahl, sondern auf St\u00f6rung und Sabotage<\/strong> abzielt. Angreifer setzen Datenvernichtung ein, um den Gesch\u00e4ftsbetrieb eines Opfers nachhaltig zu st\u00f6ren oder ganze Infrastrukturen zu sabotieren, nicht um finanziellen Gewinn aus einer Zahlung zu erzielen, da kein funktionierender Wiederherstellungsmechanismus existiert, der eine Zahlung sinnvoll machen w\u00fcrde.<\/p>\n F\u00fcr einen Versicherer bedeutet ein solcher Angriff den Verlust von Bestandsdaten oder Policendokumenten; eine Wiederherstellung bleibt selbst nach einer L\u00f6segeldzahlung ausgeschlossen<\/strong>, da die Zerst\u00f6rung nicht auf einer umkehrbaren Verschl\u00fcsselung beruht, sondern auf dem physischen \u00dcberschreiben der Datentr\u00e4ger. Anders als bei einem Ransomware-Vorfall existiert damit kein Verhandlungsspielraum \u00fcber einen Entschl\u00fcsselungsschl\u00fcssel, weil die Angreifer bei einem Wiper-Angriff wie NotPetya keine Wiederherstellung vorsehen. Betroffene Best\u00e4nde lassen sich in diesem Fall nur aus separat gesicherten Kopien wiederherstellen, sofern solche vor dem Angriff existierten.<\/p>\n Wiper-Malware zerst\u00f6rt Daten, indem sie Speicherbereiche technisch \u00fcberschreibt statt sie zu verschl\u00fcsseln. Nach der Kompromittierung eines Systems durchl\u00e4uft die Schadsoftware angeschlossene Laufwerke und \u00fcberschreibt Dateiinhalte, Dateisystemstrukturen oder den Master Boot Record<\/strong> mit zuf\u00e4lligen oder festen Datenmustern, wodurch das Betriebssystem beim n\u00e4chsten Start nicht mehr startet. Manche Varianten tarnen sich zun\u00e4chst als Ransomware und zeigen eine L\u00f6segeldforderung an, ohne dass ein funktionierender Entschl\u00fcsselungsmechanismus existiert; die Zahlung bleibt damit wirkungslos, weil die zerst\u00f6rten Daten technisch nicht rekonstruierbar sind.<\/p>\n Weil die Zerst\u00f6rung auf der Ebene des Dateisystems oder des Bootsektors ansetzt, erreicht sie auch Sicherungskopien im selben Netzwerk, sofern diese nicht getrennt oder unver\u00e4nderlich gespeichert sind<\/strong>. Manche Varianten verbreiten sich vor der eigentlichen Zerst\u00f6rung zus\u00e4tzlich selbstst\u00e4ndig \u00fcber Netzwerkfreigaben oder Anmeldeskripte, wodurch mehrere Systeme innerhalb kurzer Zeit betroffen sein k\u00f6nnen, wenn diese nicht durch Segmentierung voneinander getrennt sind. Deshalb gilt eine getrennte, unver\u00e4nderliche Sicherung als zentrale Voraussetzung daf\u00fcr, dass ein Wiper-Angriff nicht auch die letzte verf\u00fcgbare Kopie der Daten erfasst.<\/p>\nWie funktioniert Datenvernichtung?<\/h2>\n
Woran erkenne ich Datenvernichtung?<\/h2>\n