Ransomware bezeichnet eine Kategorie von Schadprogrammen, die Daten auf einem befallenen System verschl\u00fcsseln oder den Zugriff darauf sperren, um anschlie\u00dfend ein L\u00f6segeld f\u00fcr die Freigabe zu fordern. Der Name setzt sich aus dem englischen ransom f\u00fcr L\u00f6segeld und der Endung ware zusammen, nach demselben Muster wie bei Software oder Malware; im Deutschen sind die Bezeichnungen Erpressungstrojaner und Verschl\u00fcsselungstrojaner gebr\u00e4uchlich<\/strong>. Privatpersonen, Unternehmen und kritische Infrastrukturen sind von Ransomware gleicherma\u00dfen betroffen, wodurch die Schadprogrammkategorie zu den folgenreichsten Bedrohungen im Bereich Cybersicherheit z\u00e4hlt. Der wirtschaftliche Schaden entsteht dabei nicht nur durch die geforderte Zahlung selbst, sondern auch durch den Stillstand betroffener Systeme bis zur Wiederherstellung.<\/p>\n Verschl\u00fcsselt Ransomware Bestandsdaten eines Versicherers oder sperrt den Zugriff darauf, bleibt die Policenverwaltung beeintr\u00e4chtigt, bis der Zugriff technisch wiederhergestellt ist. Betroffen sein k\u00f6nnen dabei sowohl Vertrags- als auch Schadensdaten, abh\u00e4ngig davon, welche Systeme die Angreifer im Netzwerk erreichen konnten und wie weit sich die Verschl\u00fcsselung ausbreiten kann. Bei Versicherern h\u00e4ngt die Dauer der Beeintr\u00e4chtigung stark davon ab, ob aktuelle, getrennt aufbewahrte Sicherungen<\/strong> f\u00fcr eine rasche Wiederherstellung der Policenverwaltung zur Verf\u00fcgung stehen.<\/p>\n Ransomware gelangt \u00fcber einen Infektionsweg wie eine Phishing-E-Mail, eine kompromittierte Werbeanzeige oder eine ausgenutzte Softwarel\u00fccke auf ein System und beginnt dort mit der Verschl\u00fcsselung erreichbarer Dateien. Ein kryptografischer Schl\u00fcssel sperrt dabei den Zugriff auf Dokumente, Datenbanken oder ganze Systemlaufwerke<\/strong>, wodurch weder Anwendungen noch die zugrunde liegenden Daten ohne den passenden Schl\u00fcssel nutzbar bleiben. Je nach Ausbreitung im Netzwerk kann die Verschl\u00fcsselung dabei ein einzelnes Ger\u00e4t oder mehrere verbundene Systeme gleichzeitig betreffen.<\/p>\n Nach Abschluss der Verschl\u00fcsselung zeigt die Schadsoftware eine L\u00f6segeldforderung an, die eine Zahlung in Kryptow\u00e4hrung verlangt und im Gegenzug die Bereitstellung eines Entschl\u00fcsselungsschl\u00fcssels verspricht. Ob die Zahlung tats\u00e4chlich zu einem funktionierenden Schl\u00fcssel f\u00fchrt, h\u00e4ngt von den Angreifern ab und l\u00e4sst sich vorab nicht verl\u00e4sslich pr\u00fcfen. Bei modernen Varianten exfiltrieren die Angreifer zus\u00e4tzlich Daten vor der Verschl\u00fcsselung und drohen mit deren Ver\u00f6ffentlichung, falls die Zahlung ausbleibt, eine Taktik, die als doppelte Erpressung bezeichnet wird<\/strong>. F\u00fcr die Betroffenen bedeutet das: Selbst eine vollst\u00e4ndige Wiederherstellung aus Backups beseitigt die Drohung der Ver\u00f6ffentlichung nicht.<\/p>\nWie funktioniert Ransomware?<\/h2>\n
Woran erkenne ich Ransomware?<\/h2>\n