Ransomware wird immer populärer - ESET-Ratgeber gibt Privatanwendern & Unternehmen Tipps an die Hand

Erpressungs-Trojaner: ESET veröffentlicht Leitfaden zum Schutz vor Ransomware

publiziert: Mittwoch, 25. Mai 2016 / 23:00 Uhr
Ransomware-Leitfaden von ESET.
Ransomware-Leitfaden von ESET.

Der europäische Security-Software-Hersteller ESET veröffentlicht einen kostenfreien Leitfaden zum Schutz vor heimtückischen Erpressungs-Trojanern wie TeslaCrypt oder CryptoLocker.

Das zehnseitige Dokument trägt den Titel «Ransomware: Wie Sie Ihr Unternehmen vor erpresserischer Malware schützen» und zeigt häufig genutzte Angriffsvektoren auf. Der Ratgeber beinhaltet neben einem Leitfaden zum Schutz von Systemen und Daten im Unternehmen auch ein Notfallhandbuch - dieses zeigt auf, wie sich eventuelle Folgen im Falle einer Ransomware-Infektion um ein Vielfaches begrenzen lassen.

Ransomware im Aufwind - Lösegeld auf keinen Fall zahlen

Erpressungs-Trojaner wie TeslaCrypt (PC) oder Simplocker (Android) werden bei Cyber-Kriminellen immer beliebter. Die Gründe liegen auf der Hand: Sind sensible Daten erst einmal chiffriert und besteht kein Backup, bleibt den Betroffenen kaum eine Alternative, als ein Lösegeld für die Freischaltung zu bezahlen - so scheint es.

ESET rät aus verschiedensten Gründen aber von der Zahlung ab: So besteht keine Garantie, dass nach dem Geldtransfer tatsächlich ein Freischalt-Schlüssel übermittelt wird oder dieser funktioniert. Ausserdem unterstützen Lösegeldzahlungen die kriminellen Machenschaften der Betrüger und stärken deren Aktivitäten. Wer bei einer digitalen Erpressung einknickt und zahlt, öffnet zudem womöglich nochmals den Geldbeutel und ist ein attraktives Ziel für weitere Angriffe in der Zukunft.

Vorsorge: Was tun, um sich zu schützen?

Damit es gar nicht erst zu einer Infektion kommt, hat ESET jetzt einen kompakten Ratgeber veröffentlicht, der zwar primär auf Geschäftsanwender zielt, jedoch durch die Brisanz des Themas auch für Privatnutzer hilfreich sein kann.

Ein zentraler Bestandteil des Leitfadens sind elf Tipps zum Schutz von Unternehmens-Rechnern: 1. Erstellen Sie regelmässig Backups von wichtigen Daten 2. Aktivieren Sie die automatische Aktualisierung Ihrer Security-Software 3. Schulen Sie Ihre Mitarbeiter 4. Lassen Sie sich bekannte Dateierweiterungen anzeigen 5. Blockieren Sie E-Mails anhand der Dateiendungen im Anhang 6. Deaktivieren Sie die Dateiausführung aus AppData/LocalAppData-Ordnern 7. Gehen Sie vorsichtig mit freigegebene Ordnern um 8. Deaktivieren Sie RDP 9. Nutzen Sie ausschliesslich branchenführende Sicherheitslösungen 10. Nutzen Sie die Systemwiederherstellung, um das System auf einen sauberen Stand zurückzusetzen 11. Nutzen Sie ein Standardkonto ohne Administratorrechte

Nachsorge: Was tun, wenn es zu spät ist?

Sollten Teile des Unternehmensnetzwerkes von Ransomware betroffen sein, ist im ersten Schritt die Isolation der betroffenen Geräte von Internet, Intranet und - falls möglich - Stromversorgung ratsam. So kann der Verschlüsselungsprozess wichtiger Daten unterbunden werden. In Absprache mit den IT-Spezialisten des hauseigenen IT-Supports sind die weiteren Schritte im Anschluss zu besprechen.

Für Geschäftskunden mit über 100 Lizenzen bietet ESET zudem die Möglichkeit, den Support und das Research Lab von ESET einzubinden. Die Security-Spezialisten setzen nach Übersendung einiger verschlüsselter Samples und eines Protokolls des ESET Log Collectors alles daran, die Dateien zu entschlüsseln und wiederherzustellen.

Ransomware: Ein fortwährender Kampf

Erst vergangene Woche veröffentlichte ESET ein kostenfreies Tool zur Wiederherstellung verschlüsselter Daten, die von der weit verbreiteten «TeslaCrypt»-Ransomware chiffriert wurden. Möglich wurde die Erstellung dieses Helfers durch die Herausgabe des Master Decryption Keys durch die TeslaCrypt-Macher auf eine anonyme Anfrage von ESET Forschern. Weitere Hintergründe dazu finden sich im ESET Security-Blog WeLiveSecurity, eine deutschsprachige Anleitung für Betroffene wurde in der ESET Knowledgebase veröffentlicht.

(pte)

.
Digitaler Strukturwandel  Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in seiner jetzigen Form einzustellen. Damit endet eine Ära medialer Pionierarbeit. mehr lesen 22
Berühmtes Deepfake: Papst Franziskus in fetter Daunenjacke.
Berühmtes Deepfake: Papst Franziskus in fetter Daunenjacke.
Um der steigenden Verbreitung manipulierter Inhalte entgegenzuwirken, haben sich Google, Meta und OpenAI der C2PA angeschlossen. Ihr Ziel ist es, Standards zu entwickeln, um authentische Inhalte von solchen zu unterscheiden, die mithilfe von Künstlicher Intelligenz erstellt wurden. mehr lesen 
Publinews Die Paysafecard ist ein elektronisches Zahlungsmittel, das auf dem Prepaid-Prinzip basiert. Es ermöglicht Nutzern, online sicher und anonym ... mehr lesen  
Die Paysafecard bietet eine Vielzahl von Vorteilen, die sie zu einer beliebten Wahl für Online-Zahlungen machen.
Cybersicherheit endet nicht beim Passwort
Publinews Die Zeit von 123456 als populärstem Passwort scheint vorbei zu sein. Laut der 2023er ... mehr lesen  
Der Bundesrat hat am ein Massnahmenpaket zur Förderung eines Schweizer Datenökosystems verabschiedet. Das Ziel des Datenökosystems ist es, das Potential von Daten in der Schweiz besser auszuschöpfen und diese auf vertrauenswürdige Art und Weise zugunsten der Gesellschaft, der Forschung und der Wirtschaft nutzen zu können. mehr lesen  
Der Remoteserver hat einen Fehler zurückgegeben: (500) Interner Serverfehler.
Source: http://www.news.ch/ajax/top5.aspx?ID=861&col=COL_2_1
Die Ozlo Sleepbuds im Case.
eGadgets Die Kopfhörer für erholsamen Schlaf Schlafstörungen sind ein weit verbreitetes Problem. ...
Domain Namen registrieren
Domain Name Registration
Zur Domain Registration erhalten Sie: Weiterleitung auf bestehende Website, E-Mail Weiterleitung, Online Administration, freundlichen Support per Telefon oder E-Mail ...
Domainsuche starten:


 
Stellenmarkt.ch
Der Remoteserver hat einen Fehler zurückgegeben: (500) Interner Serverfehler.
Source: http://www.news.ch/ajax/top5.aspx?ID=0&col=COL_3_1
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Mi Do
Zürich 5°C 16°C freundlichleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt, Regen
Basel 8°C 18°C freundlichleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt, Regen
St. Gallen 4°C 14°C recht sonnigleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt, Regen
Bern 4°C 16°C recht sonnigleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt, Regen
Luzern 6°C 16°C recht sonnigleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt, Regen
Genf 5°C 16°C sonnigleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt, Regen
Lugano 6°C 17°C sonnigleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt freundlich
mehr Wetter von über 8 Millionen Orten