10 Schritte nach einem Ransomware-Angriff

Stellen Sie sich vor, Sie geben einem wichtigen Arbeitsbericht den letzten Schliff, als Sie plötzlich den Zugriff auf alle Dateien verlieren. Oder Sie erhalten eine unheimliche Fehlermeldung, in der Sie aufgefordert werden, Bitcoin zu senden, um Ihren Computer zu entschlüsseln.

Unabhängig vom Szenario kann ein Ransomware-Angriff für seine Opfer verheerende Folgen haben. Erfahren Sie mehr über Ransomware und die unmittelbaren Schritte, die Sie nach einem Ransomware-Angriff unternehmen können.

Was ist Ransomware?

Ransomware ist ein böswilliger Angriff, bei dem Ihre Daten von anonymen Cyberkriminellen gesperrt oder verschlüsselt werden. Die Angreifer geben Anweisungen zum Entschlüsseln der Dateien, und die Opfer können ihre Dateien schließlich zurückerhalten, nachdem sie im Voraus ein hohes „Lösegeld“ bezahlt haben.

Bestimmte Aktivitäten können zu einem Ransomware-Angriff führen. Schuld daran sind zu einem großen Teil zwei bösartige Taktiken, bekannt als „Social Engineering“ und „Lateral Movement“.

In einigen Fällen können Cyberkriminelle einen Ransomware-Angriff im Voraus inszenieren und später ausführen, sodass der eigentliche Angriff Tage nach der Netzwerkinfiltration erfolgen kann.

Verwandt: Was ist Social Engineering? So könnten Sie gehackt werden

Schritte nach einem Angriff durch Ransomware

Prävention ist die beste Verteidigung gegen Ransomware. Wenn Sie oder Ihr Unternehmen keine soliden präventiven Sicherheitsmaßnahmen haben, können Sie sich oft mitten in einem Ransomware-Angriff wiederfinden.

Ein Ransomware-Angriff kann verheerende Folgen haben. Wenn Sie jedoch sofort nach einem Ransomware-Angriff handeln, können Sie einen Teil des Schadens mindern.

Hier sind 10 Schritte, die Sie nach einem Ransomware-Angriff ausführen sollten.

1. Bleib ruhig und gefasst

Es ist schwierig, ruhig und gefasst zu bleiben, wenn Sie auf wichtige Dateien auf Ihrem Computer nicht zugreifen können. Aber der erste Schritt, den Sie unternehmen müssen, nachdem Sie von Ransomware getroffen wurden, besteht darin, nicht in Panik zu geraten und besonnen zu bleiben.

Die meisten Leute beeilen sich, das Lösegeld zu zahlen, bevor sie den Ernst der Situation analysieren, in der sie sich befinden. Ruhe zu bewahren und einen Schritt zurückzutreten, kann manchmal Türen für Verhandlungen mit dem Angreifer öffnen.

2. Machen Sie ein Foto des Ransomware-Hinweises

Der zweite Schritt besteht darin, sofort über Ihr Smartphone oder eine Kamera ein Bild des Ransomware-Hinweises auf Ihrem Bildschirm zu machen. Machen Sie nach Möglichkeit auch einen Screenshot auf dem betroffenen Computer.

Dies hilft Ihnen bei der Einreichung einer Anzeige bei der Polizei und beschleunigt den Genesungsprozess.

3. Quarantäne Betroffene Systeme

Es ist wichtig, die betroffenen Systeme so schnell wie möglich zu isolieren. Ransomware scannt normalerweise das Zielnetzwerk und breitet sich seitlich auf andere Systeme aus.

Am besten trennen Sie die betroffenen Systeme vom Netzwerk, um die Infektion einzudämmen und die Verbreitung der Ransomware zu stoppen.

Glücklicherweise sind online viele Entschlüsselungstools verfügbar, zKein Lösegeld mehr.

Wenn Sie den Namen Ihres Ransomware-Stamms bereits kennen, können Sie ihn einfach in die Website stecken und nach der passenden Entschlüsselung suchen. Die Liste ist nicht alphabetisch und die Site fügt am Ende der Liste neue Entschlüsselungstools hinzu.

5. Wartungsaufgaben deaktivieren

Sie sollten automatisierte Wartungsaufgaben, wie das temporäre Entfernen von Dateien und die Protokollrotation, auf betroffenen Systemen sofort deaktivieren. Dadurch wird verhindert, dass diese Aufgaben Dateien stören, die für die Forensik und Untersuchungsanalyse nützlich sein könnten.

6. Sicherungen trennen

Die meisten modernen Ransomware-Stämme gehen sofort nach Backups, um Wiederherstellungsbemühungen zu vereiteln.

Daher ist es für Sie oder Ihr Unternehmen unerlässlich, Ihre Backups zu sichern, indem Sie sie vom Rest des Netzwerks trennen. Sie sollten auch den Zugriff auf Backup-Systeme sperren, bis die Infektion beseitigt ist.

7. Identifizieren Sie die Angriffsvariante

Um den Ransomware-Stamm zu bestimmen, können Sie kostenlose Dienste wie Das Online-Tool zur Identifizierung von Ransomware von Emsisoft oder ID-Ransomware.

Diese Dienste ermöglichen es Benutzern, ein Beispiel der verschlüsselten Datei, alle hinterlassenen Lösegeldforderungen und die Kontaktinformationen des Angreifers, falls verfügbar, hochzuladen. Die Analyse dieser Informationen kann die Art des Ransomware-Stamms identifizieren, der die Dateien des Benutzers beeinträchtigt hat.

8. Passwörter zurücksetzen

Ändern Sie alle Online- und Kontopasswörter, nachdem Sie die betroffenen Systeme vom Netzwerk getrennt haben.

Nachdem die Ransomware entfernt wurde, sollten Sie alle Systemkennwörter erneut ändern.

9. Melden Sie die Ransomware

Sobald Sie einen Ransomware-Angriff bemerken, wenden Sie sich an die Strafverfolgungsbehörden.

Ransomware ist ein Verbrechen und sollte den örtlichen Strafverfolgungsbehörden oder dem FBI gemeldet werden. Auch wenn die Strafverfolgungsbehörden nicht bei der Entschlüsselung Ihrer Dateien helfen können, können sie zumindest anderen helfen, ein ähnliches Schicksal zu vermeiden.

10. Entscheiden Sie, ob Sie bezahlen oder nicht

Die Entscheidung, für Ransomware zu bezahlen, ist keine leichte Entscheidung und hat Vor- und Nachteile. Zahlen Sie für Ransomware nur, wenn Sie alle anderen Möglichkeiten ausgeschöpft haben und der Datenverlust für Sie oder Ihr Unternehmen schädlicher ist als die Zahlung des Lösegelds.

Tipps zur Abwehr von Ransomware-Angriffen

Die zunehmende Verbreitung von Cyberkriminalität zwingt Unternehmen dazu, ihre Sicherheitsstrategien zu überdenken. Hier sind einige Tipps, die Ihnen helfen können, Ransomware-Angriffe abzuwehren.

• Beschränken Sie die Administratorrechte: Seien Sie bei der Vergabe von Administratorrechten vorsichtig, da das Administratorkonto auf alles Zugriff hat, einschließlich der Änderung von Konfigurationen oder der Umgehung kritischer Sicherheitseinstellungen. Beschäftige immer die Prinzip der geringsten Rechte (PLOP) bei der Gewährung jeglicher Art von Zugang.
• Patch-Anwendungen: Wenn Sie eine Sicherheitslücke entdecken, patchen Sie diese so schnell wie möglich, um Manipulationen und Missbrauch durch Hacker zu verhindern.
• Whitelisting für Anwendungen verwenden: Anwendungs-Whitelisting ist eine proaktive Technik zur Abwehr von Bedrohungen, mit der vorautorisierte Programme ausgeführt werden können, während alle anderen standardmäßig blockiert bleiben. Es hilft bei der Identifizierung illegaler Versuche, bösartigen Code auszuführen, und verhindert auch nicht autorisierte Installationen.
• Vorsicht bei E-Mails: E-Mails sind am anfälligsten für Ransomware, daher ist es unbedingt erforderlich, die E-Mail-Sicherheit zu erhöhen. Sichere E-Mail-Gateways stellen sicher, dass die gesamte E-Mail-Kommunikation zusammen mit der Aktivierung von URL-Verteidigungen und Anhängen gefiltert wird Sandboxen um Bedrohungen proaktiv zu erkennen. So sehr E-Mail-Phishing-Betrügereien verhindert werden müssen, achten Sie auch auf den Schutz nach der Zustellung.
• Bieten Sie Schulungen zum Sicherheitsbewusstsein an: Da menschliches Verhalten alle Ransomware-Angriffe auslöst, ist eine Schulung zum Sicherheitsbewusstsein ein Muss für alle Mitarbeiter. Diese Schulung ist unerlässlich, da sie den Benutzern beibringt, echte Bedrohungen von legitimen Daten zu unterscheiden.
• MFA verwenden: Die Multi-Faktor-Authentifizierung (MFA) fügt eine zusätzliche Sicherheitsebene hinzu, da sie zwei oder mehr Beweismittel erfordert um sich bei Fernzugriffslösungen wie Online-Banking oder anderen privilegierten Aktionen anzumelden, die vertraulich sein müssen Information.
• Verwenden Sie tägliche Backups: Regelmäßige Datensicherungen sind ein wesentlicher Bestandteil eines Disaster-Recovery-Plans. Im Falle eines Ransomware-Angriffs können Sie gesicherte Daten wiederherstellen und darauf zugreifen. Sie können Ihre Originaldaten jederzeit entschlüsseln, indem Sie erfolgreiche Backups wiederherstellen.

Denken Sie neben besonderer Vorsicht immer daran, dass Malware-Angriffe, einschließlich Ransomware, auf ungepatchte und veraltete Software abzielen. Daher ist es wichtig, dass die gesamte auf Ihrem Computer ausgeführte Software mit den neuesten Sicherheitsupdates auf dem neuesten Stand ist.

Verteidigen Sie sich gegen Ransomware

Wenn Sie Opfer eines Ransomware-Angriffs werden, denken Sie daran, dass Sie die Auswirkungen verringern können, wenn Sie nach dem Angriff umgehend und unverzüglich Maßnahmen ergreifen.

Obwohl das Konzept einfach ist, ist Ransomware unerbittlich und schädlich. Aber mit der gebotenen Sorgfalt und der Einhaltung einer guten Sicherheitshygiene können Sie diese böswilligen Angriffe stoppen, bevor sie erheblichen Schaden anrichten können.

Hat Ragnarok Ransomware es beendet genannt?

Ragnarok ist eine seit 2019 tätige Ransomware-Gang und macht erneut Schlagzeilen. Aber diesmal vielleicht die richtigen Gründe???

Weiter lesen

Über den Autor