Halkali Merkez Viertel Fatih Str. Ozgur Apt. No. 46, Kucukcekmece, Istanbul, 34303, TR
Hat sich die Erweiterung Ihrer Dateien geändert? Ein Schalter und eine Geldaufforderung auf dem Bildschirm? Ransomwareist Malware, die Ihre Daten als Geisel nimmt, indem sie sie auf militärischer Ebene verschlüsselt und als Gegenleistung für den Zugriff ein Lösegeld verlangt.
In diesem Leitfaden; wie der Virus funktioniert, wie er Dateierweiterungen ändert, WannaCry, LockBit Arten wie und vor allem ohne Zahlung des Lösegelds Wie kannst du entkommen? Wir erzählen.
Ihre Fotos, Dokumente und Datenbanken werden mit einem leistungsstarken Algorithmus gesperrt.
Erweiterungen wie .locked, .enc, .crypt werden hinzugefügt.
Es blockiert den Zugriff mit militärischer Verschlüsselung.
Es breitet sich auf andere Computer und Backups im Netzwerk aus.
Es verhindert ein Rollback durch Löschen von Schattenkopien.
Ein Ransomware-Angriff verläuft normalerweise in diesen Phasen:
Es dringt über einen bösartigen E-Mail-Anhang, eine unsichere RDP-Verbindung oder eine nicht aktualisierte Software-Schwachstelle in das System ein.
Die Software kontaktiert den Server des Angreifers und generiert einen für dieses System spezifischen Verschlüsselungsschlüssel.
Dokumente, Bilder und Datenbanken (docx, jpg, sql) im System werden gefunden und verschlüsselt. Erweiterungen variieren.
Der Desktop-Hintergrund ändert sich und die Dateien „READ_ME.txt“ werden erstellt. Zahlungsanweisungen werden erteilt.
Kennen Sie Ihren Feind: Die häufigsten Ransomware-Varianten
Es ist der häufigste Typ. Es verschlüsselt Dateien, ermöglicht Ihnen aber die Nutzung des Systems. Ziel ist es, Daten in Geiselhaft zu nehmen. (Beispiel: WannaCry, CryptoLocker)
Anstatt Dateien zu verschlüsseln, wird der Zugriff auf die Benutzeroberfläche des Computers oder Mobilgeräts vollständig gesperrt. Es erscheint nur der Lösegeld-Bildschirm.
Es sieht aus wie ein gefälschter Antiviren- oder Polizeialarm. Er macht Ihnen Angst, indem er sagt: „Auf Ihrem Computer befindet sich ein Virus, zahlen Sie für die Säuberung.“
Er verschlüsselt die Daten nicht nur, sondern erpresst ihn auch mit den Worten: „Wenn Sie nicht zahlen, veröffentlichen wir Ihre privaten Daten im Internet.“ (KVKK/DSGVO-Risiko)
Softwareentwickler verkaufen den Virus „zur Miete“ im Darknet. Selbst Hobby-Hacker können diesen Dienst mieten und Angriffe starten.
Es zielt speziell auf Android-Geräte ab. Die Übertragung erfolgt meist über „Drive-by-Downloads“ oder gefälschte Anwendungen.
Wenn Sie gehackt wurden, bleiben Sie ruhig und befolgen Sie diese Schritte:
Einmal infiziert, ist es sehr schwierig, Ransomware wieder loszuwerden. Die beste Strategie besteht darin, die Übertragung zu verhindern.
Der einzig sichere Weg, Ihre Daten wiederherzustellen, ist:
Häufig gestellte Fragen zu Ransomware
Nein, dafür gibt es keine Garantie. Nach Erhalt des Geldes dürfen Cyberkriminelle den Schlüssel nicht erneut versenden oder um Geld bitten. Darüber hinaus würde die Zahlung bedeuten, dieses kriminelle Muster zu finanzieren.
Nein. Die Dateierweiterung ist nur eine Bezeichnung (z. B. .locked). Der eigentliche Inhalt der Datei (Binärdaten) wird mathematisch verschlüsselt. Selbst wenn Sie die Erweiterung wiederherstellen, erscheint die Datei beschädigt und lässt sich nicht öffnen.
Keine Software kann100 %100 Schutz garantieren. Angreifer entwickeln ständig neue Methoden. Aktuelle EDR-Lösungen (Endpoint Detection and Response) und regelmäßige Backups minimieren das Risiko jedoch.
Wenn Ihr Telefon infiziert ist und Sie es über USB an den Computer anschließen und in den „Dateiübertragungs“-Modus versetzen, kann sich der Virus auf den Computer kopieren. Es besteht auch die Gefahr einer Verbreitung über das Netzwerk.
Erstellen Sie mit den professionellen Backup-Lösungen und Firewall-Diensten von Eka Sunucu einen Schutz gegen Ransomware. Treffen Sie Vorsichtsmaßnahmen, bevor Sie Ihre Daten verlieren.
Türkei (Türkisch)
Germany (German)
Worldwide (English)
