Häufige Fragen

Ransomware ist eine Schadsoftware, die die Dateien eines Computersystems verschlüsselt, um sie unzugänglich zu machen, und dann ein Lösegeld im Austausch für den Entschlüsselungsschlüssel fordert. Sie ist eine der am weitesten verbreiteten Cyberbedrohungen: Laut dem ENISA-Bericht 2024 haben Ransomware-Angriffe in Europa zwischen 2022 und 2023 um 37 % zugenommen.

Der Ablauf eines typischen Angriffs läuft in vier Schritten ab:

1. Infektion — via Phishing, ungepatchte Schwachstelle, exponiertes RDP oder kompromittiertes Konto
2. Aufklärung und Verbreitung — die Malware kartiert das Netzwerk und breitet sich lateral aus (Dauer: von wenigen Stunden bis zu mehreren Wochen)
3. Verschlüsselung — die Dateien werden mit einem asymmetrischen Algorithmus (RSA 2048 oder 4096 Bit) verschlüsselt, von dem nur der Angreifer den privaten Schlüssel besitzt
4. Erpressung — eine Lösegeldforderung wird auf dem System hinterlegt, mit Anweisungen zur Zahlung (in der Regel in Bitcoin)

#Ransomware-Definition #Ransomware #RSA-Verschlüsselung #ENISA #Cyberangriff