Ransomware, oder „rançongiciel“ auf Französisch, ist das digitale Äquivalent einer Geiselnahme. Es sperrt Ihren Computer oder Ihr Telefon. Es verschlüsselt Ihre persönlichen Daten. Das Ziel? Geld.
Sie zahlen, sie versprechen, das System zu entsperren oder den Entschlüsselungsschlüssel auszuhändigen. Meistens ist es eine Lüge. Aber der Mechanismus ist einfach. Dabei handelt es sich um Malware, die darauf abzielt, Geld zu erpressen, indem Ihr digitales Leben als Lösegeld gehalten wird.
Das ist nicht nur ein Ärgernis. Es ist eine boomende Branche.
Der Aufstieg des Cyberkriminellen-Profits
Das Wachstum ist atemberaubend. Symantec meldete bereits im Jahr 2014 einen jährlichen Anstieg der Ransomware-Vorfälle um 113 %. Das ist eine alte Nachricht in den Jahren der Cybersicherheit.
Schauen Sie sich die Daten der französischen Nationalagentur für die Sicherheit von Informationssystemen (ANSSI) an. Zwischen 2019 und 2020 stiegen die Angriffe um 255 %.
Warum die Spitze? Hacker organisieren sich. Sie werfen nicht mehr nur Darts auf ein Brett. Sie antizipieren Ziele. Sie bereiten sich vor.
„Hacker bereiten sich nun darauf vor, wichtige Institutionen oder Unternehmen gezielt anzugreifen und extrem hohe Lösegelder zu fordern.“
Die Einsätze sind gestiegen. Es geht nicht mehr nur darum, einen Laptop abzuschließen. Es geht darum, ganze Organisationen lahmzulegen.
Doppelte Erpressung: Die neue Normalität
Die ANSSI hebt eine erschreckende Entwicklung hervor: doppelte Erpressung.
Herkömmliche Ransomware verschlüsselt Ihre Dateien. Sie verlieren den Zugriff auf Ihre Arbeit. Sie zahlen, um es zurückzubekommen.
Doppelte Erpressung fügt eine zweite Bedrohungsebene hinzu. Wenn Sie nicht zahlen, verschlüsseln Hacker Ihre Dateien nicht nur. Sie lassen sie durchsickern. Öffentlich.
Dies verändert die Kalkulation für die Opfer. Selbst wenn Sie über Backups verfügen, ist der Reputationsschaden durch eine Datenschutzverletzung katastrophal. Der Druck ist immens.
Die Auszahlung spiegelt diesen Hebel wider. Wir reden hier von Hunderttausenden Euro. Manchmal eine ganze Million.
Wohin geht das Geld? Es bezahlt die Hacker. Sie dienen aber auch als „Investmentfonds“. Hacker nutzen die Gewinne, um ausgefeiltere Malware zu entwickeln. Der Kreislauf ernährt sich von selbst.
Wie sich diese Angriffe ausbreiten
An den Liefermethoden hat sich nicht viel geändert. Sie sehen immer noch wie legitime E-Mails aus.
Sie erhalten eine Nachricht mit Anhang. Oder ein Link zu einer kompromittierten Website. Klicken Sie auf eines davon, und schon sind Sie dabei.
Einige Ransomware-Varianten, wie der berüchtigte CryptoLocker, konzentrieren sich ausschließlich auf die Verschlüsselung. Sie verschlüsseln Ihre Daten, sodass Sie sie nicht öffnen können.
Andere sind invasiver. Sie führen Anwendungen aus, die die Registrierung des Betriebssystems ändern. Dadurch wird die gesamte Maschine gesperrt. Sie können nicht einmal richtig booten.
Wer wird getroffen?
Alle. Aber einige Sektoren bluten stärker als andere.
Unternehmen und Institutionen sind vorrangige Angriffsziele. Lokale Regierungen. Gesundheitseinrichtungen. Körperschaften des öffentlichen Sektors.
Die Auswirkungen sind unmittelbar und schwerwiegend. Der Betrieb wird eingestellt. Aktivität stoppt. Die finanziellen Verluste nehmen schnell zu.
Für Technologieunternehmen im digitalen Sektor geht der Schaden noch tiefer. Die Glaubwürdigkeit schwindet. Kunden gehen. Einmal gebrochenes Vertrauen lässt sich nur schwer wieder aufbauen.
Aber glauben Sie nicht, dass Sie sicher sind, weil Sie ein kleines Unternehmen oder eine Einzelperson sind. Das bist du nicht.
Bösartige Akteure werfen ein weites Netz aus. Wenn Ihre Daten einen Wert haben oder Ihre Systeme für weitere Angriffe genutzt werden können, sind Sie ein Ziel. Bei der Verteidigung geht es nicht darum, zu groß zu sein, um zu scheitern. Es geht darum, zu schwer zu knacken zu sein.
Wir neigen dazu, anzunehmen, dass Ransomware ein PC-Problem ist. Das ist es nicht. Ihr Telefon und Tablet sind ebenfalls Freiwild.
Der Bedrohungsvektor ist ein anderer, aber das Ergebnis ist dasselbe. Ihre Dateien verschwinden. Sie werden verschlüsselt. Sie erhalten eine Rechnung für die Bitcoin- oder PayPal-Überweisung, um diese zurückzubekommen.
Auf Mobilgeräten sind diese Angriffe kaum zu erkennen. Sie brauchen keine ausgefeilten Exploits. Sie müssen lediglich das Falsche herunterladen.
Die Falle inoffizieller Apps
Besonders gefährdet sind hier Android-Nutzer. Warum? Weil das Ökosystem Sideloading einfacher ermöglicht als iOS. Aber selbst unter iOS sind Sie gefährdet, wenn Sie einen Jailbreak durchführen oder Unternehmenszertifikate verwenden.
Ransomware tarnt sich oft als Utility-Apps. Gefälschte Antivirensoftware. Pornografische Streaming-Apps. Dinge, die Sie normalerweise nicht im offiziellen Play Store oder App Store finden würden.
Nehmen Sie das CryCryptor-Beispiel aus Kanada.
Es war nicht in einer zwielichtigen APK begraben. Es wurde als legitime COVID-19-Kontaktverfolgungs-App getarnt. Sie laden es zum Wohle der Allgemeinheit herunter. Sie starten es. Und plötzlich sind Ihre Fotos, Kontakte und Dokumente hinter einem Verschlüsselungsschlüssel gesperrt.
Die Malware wird bei der Installation aktiviert. Es wartet nicht. Der Speicher des Geräts wird nahezu augenblicklich verschlüsselt.
Dabei geht es nicht nur um gestohlene Daten. Es geht um Geiselhaft. Die Angreifer wollen nicht nur Ihr Passwort. Sie wollen Ihren Zugang.
Webbasierte Erpressung und Angsttaktiken
Sie müssen nicht immer eine App herunterladen, um sich anzustecken. Manchmal ist der Browser die Waffe.
Hacker erstellen gefälschte Landingpages. Sie versprechen Raubkopien von Filmen. Oder Inhalte für Erwachsene. Sie jagen impulsiv. Aber die eigentliche Falle ist nicht die Datei, auf die Sie klicken.
Es ist das Pop-up.
Der Bildschirm wird schwarz. Oder rot. Es erscheint eine Nachricht, die angeblich von einer Regierungsbehörde stammt. Das FBI. Hadopi. Die örtliche Polizei.
Die Nachricht besagt, dass Sie erwischt wurden. Herunterladen illegaler Inhalte. Urheberrechtsverletzung. Besitz illegalen Materials.
Die Behauptung ist absurd. Aber es soll Panik auslösen.
Sie werden aufgefordert, sofort eine „Geldstrafe“ zu zahlen. Die Zahlungsmethoden sind spezifisch. SMS-Abonnements mit Premium-Tarifen. Direkte Banküberweisungen. Oder Dienste wie PayPal.
Das ist Social Engineering in seiner grundlegendsten Form. Keine Codeausführung. Kein Zero-Day-Exploit. Nur psychologische Manipulation.
Wenn Sie bezahlen, stellen Sie sich selbst als leichtes Ziel dar. Beim nächsten Mal werden sie mehr verlangen. Oder sie verkaufen Ihre Telefonnummer an Betrüger.
So schützen Sie sich tatsächlich
Es gibt keine perfekte Sicherheit. Es gibt nur Risikomanagement.
Sie können nicht jede Bedrohung beseitigen. Aber Sie können die offensichtlichsten Türen schließen.
1. Hören Sie auf, auf Phishing hereinzufallen
Phishing ist nicht nur E-Mail. Es ist eine SMS (schmunzelnd). Es handelt sich um gefälschte Websites. Es handelt sich um Push-Benachrichtigungen.
Der Schlüssel ist die Verifizierung. Wenn Sie eine Nachricht von Ihrer Bank oder dem Finanzamt erhalten, klicken Sie nicht auf den Link.
Öffnen Sie die offizielle App. Loggen Sie sich ein. Überprüfen Sie dort Ihre Nachrichten.
Wenn die Nachricht einen Link zu einer Anmeldeseite enthält, handelt es sich mit ziemlicher Sicherheit um eine Fälschung. Seriöse Dienste versenden selten direkte Anmeldelinks per SMS oder gelegentlichen E-Mails.
2. Stärken Sie Ihre Authentifizierung
Schwache Passwörter sind der einfachste Einstiegspunkt.
Wenn Sie „Passwort 123“ oder Ihr Geburtsdatum verwenden, sind Sie fertig. Automatisierte Tools können das in Sekundenschnelle knacken.
Verwenden Sie für jedes Konto eindeutige Passwörter. Für einen ernsthaften Schutz ist ein Passwort-Manager unabdingbar. Es generiert zufällige, komplexe Zeichenfolgen. Sie müssen sich nur ein Master-Passwort merken.
Aktivieren Sie überall die Zwei-Faktor-Authentifizierung (2FA). Kein SMS-basiertes 2FA, wenn Sie es verhindern können. Verwenden Sie eine Authentifizierungs-App oder einen Hardwareschlüssel. SMS können per SIM-Tausch abgefangen werden.
3. Nutzen Sie Sicherheitstools, aber vertrauen Sie ihnen nicht blind
Eine Firewall, ein Virenschutzprogramm und ein VPN sind Grundvoraussetzungen.
Sie machen dich nicht unsichtbar. Sie erhöhen lediglich die Eintrittskosten für Angreifer.
Ein VPN verschlüsselt Ihren Datenverkehr im öffentlichen WLAN. Das ist entscheidend. Sie möchten nicht, dass Ihr ISP oder der Coffeeshop-Besitzer sieht, was Sie tun.
Bei Antivirus auf Mobilgeräten geht es weniger um das Scannen als vielmehr um die Verhaltensanalyse. Es sucht nach Apps, die sich seltsam verhalten. Wie eine Taschenlampen-App, die versucht, auf Ihre Kontakte zuzugreifen.
4. Bildung ist die beste Firewall
In einem Unternehmensumfeld stoppt Schulung Angriffe, bevor sie beginnen.
Für den Einzelnen ist Bewusstsein ebenso wichtig.
Verstehen Sie die Terminologie. Ransomware. CryptoLocker. Phishing. Spear-Phishing.
Wenn Sie wissen, wie der Angriff funktioniert, ist die Wahrscheinlichkeit geringer, dass Sie darauf hereinfallen. Sie werden die Dringlichkeit erkennen. Die Angst-Taktik. Die unnatürlichen Anfragen.
Die Realität der mobilen Sicherheit
Wir
