Steigende Gefahr durch Erpressersoftware
Deutschland und Frankreich fordern mehr Präventionsmaßnahmen
BSI und ANSSI verdeutlichen im gemeinsamen Lagebericht die Risiken von Ransomware für das europäische Cyber-Ökosystem
PhotoSG/stock.adobe.com
Am 6. Juli 2021 wurde der deutsche Landkreis Anhalt-Bitterfeld Opfer eines Ransomware-Angriffs, der zu einem Ausfall zahlreicher Dienste der öffentlichen Verwaltung führte. Auch in anderen Wirtschaftszweigen ist die Verschlüsselung von Daten mit anschließender Erpressung zu einer der größten digitalen Bedrohungen geworden. Im gemeinsamen IT-Lagebericht des Bundesamts für Sicherheit in der Informationstechnik (BSI) und der Agence nationale de la sécurité des systèmes d´information (ANSSI) warnen die beiden Behörden eindringlich vor der stetigen Zunahme von Ransomware-Attacken. Im Bericht heißt es, dass die Angriffe „nur mit nationalen und internationalen Kooperationen” erfolgreich bekämpft werden könnten.
Der Begriff Ransomware steht für eine Art von Schadprogrammen, die den Zugriff auf Daten und Systeme einschränken oder unterbinden. Für die Freigabe wird dann häufig ein Lösegeld (englisch: Ransom) verlangt. Entweder sperrt ein solches Schadprogramm den kompletten Zugriff auf das System oder es verschlüsselt bestimmte Nutzerdaten. Besonders verbreitet ist Ransomware, die sich gegen Windows-Rechner richtet. Prinzipiell aber können alle Systeme von Ransomware befallen werden. Das aktuelle IT-Sicherheitslagebild zeigt, dass derartige Cyber-Angriffe immer häufiger werden und insbesondere für Unternehmen immer schwerwiegendere Folgen haben: Abhängig von den betroffenen Diensten kann Ransomware die Existenzgrundlage von ganzen Organisationen bedrohen. Vor allem seit Beginn der Corona-Pandemie haben die Attacken deutlich zugenommen. Besonders gefährdet ist derzeit der Gesundheitssektor bzw. Unternehmen und Institutionen, die aktiv an der Bekämpfung der Pandemie beteiligt sind. Darüber hinaus haben BSI und ANSSI beobachtet, dass insbesondere Kommunalverwaltungen, der Bildungssektor sowie Unternehmen für digitale Dienstleistungen verstärkt ins Visier genommen werden.
„Doppelte Erpressung“ avanciert zum Standard
Ein typischer Ablauf einer Infektion mit Ransomware beginnt in der Regel mit dem Öffnen schadhafter E-Mail-Anhänge oder Links. Sobald die Schadsoftware erfolgreich ins Netzwerk des Unternehmens eingeschleust wurde, beginnt sie, sich in den IT-Systemen festzusetzen, Daten auszuleiten und schließlich wichtige Teile des Netzwerkes zu verschlüsseln. Das ermöglicht es den Tätern, Lösegeld für die Entschlüsselung der Systeme zu erpressen. Drohen die Täter zusätzlich mit der Veröffentlichung ausgespähter Daten („Double Extortion“), birgt diese sogenannte „doppelte Erpressung“ beispielsweise im Hinblick auf sensible Patientendaten oder Forschungsergebnisse für Impfstoffe derzeit ein besonders großes Schadenspotenzial. Häufig wird diese Taktik zusätzlich durch synchronisierte DDoS-Angriffe erweitert, die die Webseiten der Opfer überlasten und damit zusätzlichen Druck auf die Organisationen ausüben.
Kurztipps
![](/typo3temp/assets/_processed_/8/6/csm_2024_0045_01_3b5e475cf7.jpg)
So schützen Sie sich vor falschen Handwerkern:
![](/typo3temp/assets/_processed_/1/c/csm_2023_0066_01_cc8a78ec09.jpg)
So sollten Sie sich in Bezug auf Vorsorge- oder Bankvollmachten...
![](/typo3temp/assets/_processed_/3/1/csm_2023_0017_01_d7c3776c32.jpg)
Darauf sollten Sie achten, wenn Sie Ihren nächsten Urlaub mit dem...
![](/typo3temp/assets/_processed_/e/2/csm_2022_0099_01_e5ff2d971a.jpg)
Das sollten Sie beachten, um bei der Wohnungssuche im Internet...
![](/typo3temp/assets/_processed_/f/3/csm_2022_0067_01_9d30cd5d90.jpg)
So schützen Sie sich im Urlaub vor Trickbetrügern und anderen Ganoven.
![](/typo3temp/assets/_processed_/c/d/csm_2021_0068_01_93ed6ffc37.jpg)
Darauf sollten Sie achten, um am Telefon nicht auf Betrüger...
![](/typo3temp/assets/_processed_/4/f/csm_time-sharing_95b1abfa77.jpg)
Darauf sollten Sie achten, wenn Sie ein dauerhaftes...
![](/typo3temp/assets/_processed_/b/1/csm_karnevalszeit_4addce5941.jpg)
Ob Karneval, Fasching oder Fastnacht – darauf sollten Sie achten.
![](/typo3temp/assets/_processed_/3/0/csm_taschendiebstahl-weihnachtsmarkt_c1b6e0df69.jpg)
So können Sie sich vor Taschendiebstahl schützen.
![](/typo3temp/assets/_processed_/c/9/csm_fallen-geschenkekauf_2bfb6e974d.jpg)
So verhindern Sie, dass der Einkauf nicht mit Frust endet.
![](/uploads/pics/schutz-vor-autodiebstahl.jpg)
So können Sie das Risiko für einen Pkw-Diebstahl deutlich reduzieren.
![](/typo3temp/assets/_processed_/4/b/csm_schutz-vor-fahrraddiebstahl_40f9dfc5a6.jpg)
So erschweren Sie Fahrraddieben ihr Vorhaben.
![](/typo3temp/assets/_processed_/7/3/csm_taschendiebstahl_2cb3765f2d.jpg)
Taschendiebe sind flink und einfallsreich – und meist schon längst...
Weitere Infos zum Thema Diebstahl / Betrug
Wie Sie sich schützen können
Die Tradition des „Haustürgeschäfts“ hat heute oft einen...[mehr erfahren]
Räuber tricksen mit vorgetäuschten Pannen
Eine ungewöhnliche Masche wendete ein Dieb Anfang Februar 2017 auf...[mehr erfahren]
Verbraucher können Fakes kaum erkennen
Hotels werden oft aufgrund von Bewertungen im Internet gebucht....[mehr erfahren]
Wie Sie sich schützen können
Organisierter Taschen- und Trickdiebstahl geschieht besonders häufig...[mehr erfahren]
Abgelenkt und abgezockt
Taschendiebe nutzen gerne große Menschenmengen und dichtes Gedränge...[mehr erfahren]
Aktivitäten
Service
Präventionsvideos
"Ein Bild sagt mehr als tausend Worte". Und gerade mit bewegten Bildern werden wir alle viel leichter erreicht als mit nüchternen Informationsmaterialien, die nur den Verstand ansprechen. Hier finden Sie die Präventionsvideos.
Schützen Sie Ihre Immobilie gegen Einbruch!
Erklärung einschlägiger Präventions-Begriffe
Beliebte Artikel zum Thema Diebstahl / Betrug
Vertrauen ist gut, Kontrolle ist besser
Wer viel im Internet einkauft, kann bei seinen Zahlungen und...[mehr erfahren]
Hilfe bei gestohlenen Fahrrädern
Laut der Polizeilichen Kriminalstatistik sind die Fahrraddiebstähle...[mehr erfahren]
Lassen Sie sich nicht erpressen!
Nicht mehr ganz neu, aber immer noch aktuell: Als „Sextortion“ wird...[mehr erfahren]