Was ist Ransomware?

Question

Was ist Ransomware?

Accepted Answer

Ransomware ist Schadsoftware für eine bestimmte Art von Cyberangriff, bei dem die Opfer zur Zahlung von Lösegeld (engl. ransom) für die Herausgabe ihrer im Zuge des Angriffs verschlüsselten Daten erpresst werden. Die ersten Ransomware-Programme waren als Software zum Entfernen von Spyware oder zur PC-Bereinigung getarnt.Diese setzten nicht auf die Verschlüsselung von Daten, sondern beschädigten die PCs der Betroffenen und boten gegen Bezahlung eine Anwendung zur Schadensbehebung an.

Einige Jahre später wurde diese Form von Angriffen von gefälschten Antivirenprogrammen abgelöst. Diese ähnelten zwar den früheren Angriffsversuchen mit Ransomware, gingen aber noch einen Schritt weiter, indem sie die Benutzer zu mehrjährigen Zahlungen für Support erpressten.

2011 kam dann die auf Verschlüsselung basierende Ransomware auf. Dabei handelt es sich um Schadsoftware, die den Zugriff auf die befallenen Computersysteme verhindert. Parallel zur Verbesserung der Schutz- und Wiederherstellungsmethoden entwickelte sich auch die Ransomware weiter. Dabei entstand die inzwischen stark verbreitete Crypto-Ransomware. Im Folgenden sind die drei aktuell bekanntesten der mittlerweile unzähligen Ransomware-Varianten aufgeführt:

1. CryptoWall: Die älteste der drei Varianten, für die auch weltweit der größte Anteil (83,45 Prozent) an mit Ransomware befallenen Systemen verzeichnet wird.

2. Locky: Dies ist die neueste der drei wichtigsten Ransomware-Varianten, die sich am schnellsten verbreitet und am höchsten entwickelt ist. Sie ist für 16,47 Prozent der Ransomware-Angriffe verantwortlich, die zwischen dem 17. Februar und dem 2. März 2016 erfolgt sind.

3. TeslaCrypt: Diese Malware wurde vorwiegend durch gekaperte WordPress- und Joomla-Websites verbreitet und ist für 0,08 Prozent aller Infektionen verantwortlich. Allerdings markieren aktuelle Berichte über die Veröffentlichung des Master Keys für die Entschlüsselung von TeslaCrypt durch seinen Entwickler das Ende dieser Ransomware-Variante.

Wieland Alge im Interview: Vier Antworten zu Ransomware