Ransomware: die Anzeichen und was zu tun ist
Ransomware ist Schadsoftware, die Ihre Dateien verschlüsselt und dann Geld für den Schlüssel verlangt. Sie kommt meist über einen E-Mail-Anhang, einen gefälschten Download oder eine Sicherheitslücke in nicht aktualisierter Software.
Anzeichen eines Angriffs
- Dokumente und Fotos lassen sich nicht mehr öffnen, oder ihre Namen enden plötzlich auf eine unbekannte Endung.
- In vielen Ordnern taucht eine neue Text- oder Webdatei mit Zahlungsanweisungen auf.
- Der PC wird sehr langsam, während das Laufwerk ständig arbeitet.
Was sofort zu tun ist
- Den PC vom Netzwerk trennen: Kabel ziehen und WLAN ausschalten, damit die Schadsoftware keine anderen Geräte oder freigegebenen Ordner erreicht.
- Nicht zahlen. Eine Zahlung garantiert nicht, dass Sie Ihre Dateien zurückbekommen, und sie finanziert den nächsten Angriff.
- Noch nichts löschen. Fotografieren Sie die Erpressernachricht mit dem Handy; das hilft Polizei und Fachleuten.
- Anzeige erstatten. In Deutschland nimmt jede Polizei Anzeigen auch online entgegen.
- Nach einem kostenlosen Entschlüsselungs-Tool suchen auf nomoreransom.org, einem Projekt von Polizeibehörden und Sicherheitsfirmen.
- Aus der Sicherung wiederherstellen, sobald der PC bereinigt oder neu installiert ist.
Vorbereitet sein, bevor es passiert
Der beste Schutz vor Ransomware ist eine Sicherung, die die Schadsoftware nicht erreichen kann. Eine einfache Regel: Bewahren Sie mindestens eine Kopie Ihrer wichtigen Dateien auf einem externen Laufwerk auf, das Sie nur für die Sicherung anschließen. Dazu Updates und Vorsicht bei Anhängen, und die meisten Angriffe verlieren ihre Wirkung.
Wie Malzox hilft
Malzox überwacht Ihre Ordner Dokumente, Desktop und Bilder auf ein Programm, das plötzlich viele Dateien ändert oder umbenennt, wie es Ransomware tut. Es hält dieses Programm an und fragt Sie, ob Sie es stoppen oder erlauben möchten, oder stoppt es sofort, wenn Sie das in den Einstellungen wählen. Dateien, die vor dem Eingreifen geändert wurden, werden nicht wiederhergestellt, deshalb bleibt eine Sicherung wichtig.