Kostenlose, zuverlässige Abwehr von Ransomware-Angriffen

Websites, die zweifelhafte Inhalte zum Download anbieten – wie normalerweise kostenpflichtige Videos, Musik oder Software – wimmeln oft nur so von Bedrohungen. Für Cyberkriminelle, die Ransomware verwenden, ist Cerber die derzeit gängigste Ransomware-as-a-Service-Lösung. Ein Trojanisches Pferd infiziert Ihr System, verschlüsselt anschließend Ihre Dateien und verlangt dann ein Lösegeld.

Bedenken Sie: selbst, wenn Sie die Cyberkriminellen bezahlen, um wieder an Ihre Daten zu gelangen, besteht dennoch keine Garantie, dass Sie den Decodierungsschlüssel auch wirklich erhalten. Tatsächlich haben – laut Schätzung eines Berichts – von allen befragten Opfern, die ein Lösegeld bezahlten, am Ende nur 47% den Decodierungsschlüsssel tatsächlich bekommen.

Bad Rabbit ist eine Variante von Petya (oder GoldenEye), die von Hackern modifiziert wurde. Da herkömmliche Antivirus-Lösungen bedauerlicherweise spezifische „Signaturen“ benötigen, um Ransomware erkennen zu können, werden neue Varianten oftmals übersehen. Dies ist insbesondere deswegen ein Problem, weil die Zahl neuer Ransomware-Varianten jedes Jahr um 400% zunimmt.

Die neueste AES-NI-Variante nutzt (wie beim WannaCry-Angriff) den EternalBlue-Exploit der NSA, um Computer zu infizieren. Microsoft hat zwar einen Patch veröffentlicht, der die vom Exploit ausgenutzte Schwachstelle behebt. Aber die Ransomware breitet sich dennoch weiter aus. Denn Sofware-Updates und Patches müssen auch angewendet werden, damit man kein Opfer eines Ransomware-Angriffs wird.

Osiris ist eine schwer detektierbare Variante des Locky-Krypto-Virus. Osiris verbreitet sich zumeist per Spam, infiziert zuerst lokale Geräte und breitet sich dann über das Netzwerk aus. Die Ransomware belegt, dass die Lösegeldbetrüger auch Backup-Lösungen ins Visier nehmen. Denn Osiris versucht auch Dateien, die per Microsoft Volumenschattenkopie-Dienst (VSS) erstellt wurden, anzugreifen und zu löschen.