Ein Kryptotrojaner ist ein Schadprogramm, das Dateien auf dem System eines Opfers \u2013 einschlie\u00dflich Netzlaufwerken \u2013 verschl\u00fcsselt und den Zugriff darauf blockiert. Angreifer setzen die Schadsoftware ein, um anschlie\u00dfend f\u00fcr die Freigabe der Daten L\u00f6segeld zu fordern; ohne den passenden Schl\u00fcssel l\u00e4sst sich die Verschl\u00fcsselung nicht r\u00fcckg\u00e4ngig machen<\/strong>. Der Begriff bezeichnet im DACH-Raum eine Unterform von Ransomware, die gezielt auf dateibasierte Verschl\u00fcsselung setzt \u2013 im Unterschied zu Ransomware, die das gesamte System sperrt. Betroffene Unternehmen und Privatpersonen verlieren dadurch gleicherma\u00dfen den Zugriff auf gesch\u00e4ftskritische oder pers\u00f6nliche Daten. Die Schadsoftware verbreitet sich \u00fcber unterschiedliche Wege, etwa E-Mail-Anh\u00e4nge, pr\u00e4parierte Downloads oder kompromittierte Zug\u00e4nge<\/strong>, und wird erst beim Ausf\u00fchren der eigentlichen Datei aktiv.<\/p>\n Verschl\u00fcsselt die Schadsoftware Dateien auf Netzlaufwerken eines Versicherers, wird das dort abgelegte Archiv aus Vertrags- und Policendokumenten unzug\u00e4nglich. Sachbearbeiter k\u00f6nnen in diesem Fall weder auf laufende Vertr\u00e4ge noch auf historische Schadensakten zugreifen, was die Bearbeitung von Kundenanliegen und Auszahlungen blockiert<\/strong>. Kundinnen und Kunden bemerken die Folgen mitunter erst, wenn eine angeforderte Auskunft oder Auszahlung ausbleibt. Je nach Umfang der betroffenen Netzlaufwerke und Verf\u00fcgbarkeit aktueller, getrennt aufbewahrter Sicherungskopien l\u00e4sst sich der Zugriff wiederherstellen oder bleibt dauerhaft gesperrt.<\/p>\n Ein Kryptotrojaner nutzt nach dem Eindringen in ein System kryptografische Verfahren, um Dateien einzeln oder in gro\u00dfer Zahl zu verschl\u00fcsseln und dadurch unlesbar zu machen. Der Zugriff auf ein Netzlaufwerk oder ein lokales Verzeichnis gen\u00fcgt der Schadsoftware, um sich von dort aus auf weitere erreichbare Dateien auszubreiten, ohne dass ein Angreifer jede einzelne Datei manuell ausw\u00e4hlen muss. Nach Abschluss der Verschl\u00fcsselung hinterl\u00e4sst das Schadprogramm eine L\u00f6segeldforderung, die eine Zahlung in Kryptow\u00e4hrung sowie eine Frist vorgibt. Der Entschl\u00fcsselungsschl\u00fcssel bleibt beim Angreifer, sodass Betroffene ohne diesen Schl\u00fcssel keinen regul\u00e4ren Weg zur\u00fcck zu den Originaldaten haben. Manche Varianten l\u00f6schen zus\u00e4tzlich Schattenkopien oder deaktivieren integrierte Backup-Funktionen<\/strong> des Betriebssystems, um eine Wiederherstellung ohne externe Sicherung zu erschweren. Auch mobile Ger\u00e4te oder Cloud-Speicher, die zum Zeitpunkt des Angriffs mit dem infizierten System synchronisiert sind, k\u00f6nnen \u00fcber diesen Mechanismus indirekt betroffen sein. Aktuelle Sicherungskopien, die getrennt vom infizierten System aufbewahrt werden<\/strong>, erm\u00f6glichen je nach Zustand und Alter der Sicherung eine Wiederherstellung unabh\u00e4ngig vom Angreifer.<\/p>\nWie funktioniert Kryptotrojaner?<\/h2>\n
Kryptotrojaner im Vergleich<\/h2>\n