Was ist Ransomware und wie kann man sich davor schützen?
Verschiedenes / / February 11, 2022
Ransomware ist eine Form von Malware, die Medien, Dokumente und andere Dateien auf dem Ziel-PC verschlüsselt und den Zugriff auf diese Dateien nur gewährt, wenn die Lösegeldforderungen des Angreifers erfüllt sind.
![Ransomware 4](/f/cc5583cb4310db7fb62bafde2f3a0dc3.jpg)
Derzeit gibt es zwei Arten von Ransomware – eine, die bestimmte Dateien auf einem Computer sperrt, und eine andere, die das gesamte System sperrt. Letztere findet man meist auf Smartphones.
Ransomware gibt es nun schon seit mehr als einem Jahrzehnt. Die ersten Fälle eines solchen Angriffs wurden in Russland im Jahr 2005 mit gefunden Trojaner GPcoder.
Frühgeschichte: The Russian Connect
Der erste bekannte Ransomware-Virus, der in großem Umfang für Ärger sorgte, war von russischen organisierten Kriminellen entwickelt und trat 2005 und 2006 in den Vordergrund.
![Ransomware 3](/f/6b8182320d81fcef11e138bf4f3d763d.jpg)
Diese Malware infizierte PCs in Russland, Weißrussland, der Ukraine und Kasachstan. Einer der Malware-Stämme wurde aufgerufen Archievus und ein anderer rief Troj_Cryzip. A.
Während ersterer den Ordner „Eigene Dateien“ verschlüsselte, identifizierte und verschob letzterer bestimmte Dateitypen auf einem PC in eine passwortgeschützte Zip-Datei Ordner, der erst entsperrt wurde, wenn das Opfer dem Angreifer ein paar hundert Dollar über E-Gold überwies – zuvor elektronische Währung Bitcoin.
E-Gold wurde eingestellt im Jahr 2009 auf Anweisung der US-Regierung aufgrund einer großen Anzahl von Kriminellen, die damit Geld waschen. Danach werden Bitcoin und Prepaid-Debitkarten als Methode zum Sammeln von Lösegeld verwendet.
![8337047208 30Bf88B3F3K](/f/7c74c07fbab442da551b83bb5fb4a642.jpg)
Gegen Ende des ersten Jahrzehnts tauchten auch zahlreiche Ransomware-Angriffe auf, die sich als Strafverfolgungsbehörden ausgaben. Diese Angreifer würden die Opfer mit falschen Anschuldigungen wie Urheberrechtsverletzungen belästigen und „Geldstrafen“ für diese nicht existierenden Anklagen erheben.
Der berüchtigtste dieser Strafverfolgungs-Imitatoren war Reveton, eine Ransomware, die lokal funktioniert. Abhängig von dem Land, in dem das Opfer lebt, würde sich Reveton als die nationale Polizei ausgeben.
Die Entwickler haben Lokalisierungsbemühungen für fast alle europäischen Länder, die USA, Australien, Kanada und Neuseeland unternommen. Die Ransomware verwendete keine Verschlüsselung, um die Dateien des Benutzers zu sperren, was das Entfernen mit einem Antivirenprogramm oder über den abgesicherten Modus erleichterte.
In 2012, eine andere Ransomware zielte auf den Windows Master Boot Record (MBR) ab und ersetzte ihn durch einen bösartigen Code. Wenn ein infiziertes System gestartet wurde, erhielt der Benutzer Anweisungen, einen hohen Betrag über QIWI – ein russisches Zahlungssystem – zu zahlen, um Zugriff auf sein Gerät zu erhalten.
Moderne Krypto-Ransomware
Eine der modernen Ransomware-Methoden wurde erstmals 2012-13 entdeckt. CryptoLocker war das erste weithin erfolgreiche Malware-Programm, das nördlich von gesammelt wurde 27 Millionen Dollar Lösegeld.
![Kryptoschrank1](/f/739a83666bce7a07eb7fc94cb44a9414.jpg)
CryptoLocker wird mit einem 256-Bit-AES-Schlüssel und einem 2048-Bit-RSA-Schlüssel verschlüsselt, was die Verschlüsselung selbst dann nahezu unzerbrechlich macht, wenn die Malware entfernt wird – was sie zu einer der effektivsten Methoden für Angreifer macht.
Die Opfer dieser Angriffe wurden aufgefordert, 400 $ oder mehr zu zahlen, um den Entschlüsselungsschlüssel zu erhalten, und ihnen wurde mit der Löschung des Schlüssels gedroht, wenn sie die Zahlung nicht innerhalb von 72 Stunden leisteten.
Im Jahr 2014 wurde CryptoLocker von einem Konsortium aus Regierungsbehörden, Sicherheitsfirmen und akademischen Institutionen abgeschaltet Operation Towar. Später auch sie einen Dienst gestartet für Menschen, die von CryptoLocker betroffen sind, die ihnen geholfen haben, ihre Geräte kostenlos zu entschlüsseln.
Obwohl die Bedrohung durch CryptoLocker nicht lange anhielt, half sie Angreifern sicherlich dabei, die Welt der Ransomware zu erkunden und Stellen Sie fest, wie lukrativ es sein kann – was dazu führt, dass eine Reihe von Ransomware-Stämmen auf den Markt kommt danach.
![Ransomware Fig1](/f/42a6d967b09d607c7c5abd78117bf080.jpg)
Es folgte CryptoLocker TorrentLocker, ein Ransomware-Programm, das als E-Mail-Anhang auftauchte – normalerweise eine Word-Datei mit bösartigen Makros –, das bestimmte Arten von Dateien auf dem Computer mit einer AES-Verschlüsselung sperrte.
Der TorrentLocker ist immer noch aktiv und hat sich in den letzten Jahren stark weiterentwickelt. Die neueren Versionen benennen alle infizierten Dateien auf einem Computer um, was es dem Benutzer unmöglich macht, zu erkennen, welche Dateien verschlüsselt wurden, und die Dateien per Backup wiederherzustellen.
Ransomware infiziert nicht nur Windows-PCs, sondern auch Linux und Mac OS. Im Jahr 2015, ein Ransomware-Stamm wurde beim Infizieren von PCs unter Linux und im Jahr 2016 gefunden, a Beanspruchung wurde gefunden, um Mac-Computer anzugreifen.In den letzten zehn Jahren haben Krypto-Ransomware-Angriffe dramatisch zugenommen, da gefälschte Antiviren- und andere irreführende Apps zahlenmäßig zurückgegangen sind. Allein im Jahr 2016 638 Millionen Ransomware Fälle wurden gemeldet.
Wie kann man dagegen ankämpfen?
Es gibt eine gesunde Anzahl von Websites und Sicherheitsfirmen, die versuchen, die Menschen über die Bedrohungen durch zu informieren Malware und stellt ihnen auch Tools zur Verfügung, um dies zu verhindern und die Informationen zu entschlüsseln, die von einem gesperrt wurden Angreifer.
![Ransomware 5](/f/65cc2e8af192cb9d7f97657287a6cb02.jpg)
Ein beliebter Antivirendienst wie Avast hat sich etwas einfallen lassen ihre Entschlüsselungswerkzeuge für Windows u für Android Menschen dabei zu helfen, die wachsende Bedrohung durch Ransomware zu bewältigen. Diese Tools können kostenlos verwendet werden und decken eine Vielzahl von Ransomware ab, obwohl einige der neuen möglicherweise nicht abgedeckt sind, aber es kann Ihnen dennoch einen Anfang geben.
Kein Lösegeld mehr ist eine Website, die Neuigkeiten über die neuesten Entwicklungen in der Ransomware-Ökosphäre bereitstellt und Benutzer auf Tools verweist, mit denen diese Bedrohungen bekämpft werden können. Die Website ist eine gemeinsame Anstrengung der niederländischen Polizei, Europol, Kaspersky Lab und Intel Security.
![Ransomware 2](/f/b748ff2db77cc4eed4f4f6c8a5260849.jpg)
Wenn Sie ein Tool gefunden haben, das Sie durch die Entschlüsselung der Ransomware führt, die Ihren PC derzeit betrifft, müssen Sie es nur noch identifizieren. ID-Ransomware ist eine Website, die Ihnen dabei hilft, alles, was Sie tun müssen, ist eine Kopie der Lösegeldforderung hochzuladen.
Wenn Sie nach einem Tool suchen, das Ihren Windows-PC in Echtzeit schützt, dann CyberReason Ransomfree ist die Antwort auf Ihre Bedürfnisse.
Ransomware war im Zeitalter der mit dem Internet verbundenen Geräte eine Bedrohung, und da das Internet der Dinge alltäglich wird, kann es sich als noch größeres Problem erweisen.
Derzeit wirkt sich Ransomware nur auf Ihr Gerät oder Ihre Dateien aus und widerruft den Benutzerzugriff, bis das Lösegeld bezahlt wird, aber mit dem zunehmende Popularität von Smart-Home-Geräten, wäre der Verlust des Zugriffs auf Ihr Gerät nur der Anfang Ihrer Sorgen.
Zuletzt aktualisiert am 03. Februar 2022
Der obige Artikel kann Affiliate-Links enthalten, die Guiding Tech unterstützen. Dies beeinträchtigt jedoch nicht unsere redaktionelle Integrität. Die Inhalte bleiben unvoreingenommen und authentisch.
![](/f/1e709499206cd6500815a1ac291f8968.webp)
Geschrieben von
Fahrradenthusiast, Reisender, ManUtd-Anhänger, Armeegör, Wortschmied; Delhi University, Asian College of Journalism, Absolvent der Cardiff University; ein Journalist, der heutzutage Technik atmet.