Es vergeht kaum eine Woche, ohne dass Daten von einem Krankenhaus, einer Schule, einer Wohltätigkeitsorganisation oder einer Einzelperson gespeichert und verschlüsselt werden, die im Gegenzug für die erneute Freigabe des Zugriffs ein Lösegeld verlangt. Oft können Daten ohne Verlust wiederhergestellt werden, wenn das Opfer anonym eine große Menge Bitcoin an die Kriminellen zahlt. Aber gefälschte Ransomware ist heimtückischer und gefährlicher. Hier ist der Grund. Verifizieren Das Wichtigste, was Sie über Ransomware wissen müssen.
Schnelle Links
Wie funktioniert Ransomware?
Für das echte Lösegeld hält der Entführer jemanden fest und versteckt ihn. Anschließend verlangt er von seinen Freunden, seiner Familie, seinem Arbeitgeber oder der Regierung eine große Geldsumme als Gegenleistung dafür, dass er ohne Schaden freigelassen wird. Wenn das Geld nicht rechtzeitig zugestellt wird, übt der Entführer bekanntermaßen zusätzlichen Druck aus, indem er sein Opfer foltert oder sogar Leichenteile per Post verschickt.
Der Cyberkriminelle des 21. Jahrhunderts funktioniert ähnlich, nur dass nicht Ihr bester Freund, Elternteil, Praktikant oder unglücklicher Tourist, sondern die Daten auf Ihrem Heimcomputer oder Server als Geiseln gehalten werden.
Der erste Hinweis darauf, dass Sie Opfer eines Ransomware-Angriffs geworden sind, ist in der Regel, wenn Sie sich eines Morgens an Ihrem Computer anmelden und feststellen, dass alle Ihre Daten verschlüsselt sind und die einzige zugängliche Datei ein Lösegeldschein ist, der zur Zahlung auffordert – normalerweise in Bitcoin oder einer anderen Währung. Andere Verschlüsselung.
Der Betrug ist einfach: Zahlen Sie das Geld und der Kriminelle schickt Ihnen einen Schlüssel, mit dem Sie auf Ihre Dateien zugreifen können.
Abhängig davon, wie der Angreifer Ihre Dateien aufbewahrt, gibt es möglicherweise einen Timer, der Ihre Dateien nach dem Zufallsprinzip löscht (wie das Abschneiden eines Fingers), je länger Sie warten. Eine andere Komprimierungstechnik besteht darin, unverschlüsselte Kopien Ihrer Dateien im Internet freizugeben, was für Sie peinlich und potenziell gefährlich sein kann, wenn die Dateien private Informationen enthalten.
Der Kriminelle beauftragt häufig einige Arbeitsdienste und beauftragt einen Dritten mit der Bereitstellung von Hacking- und Verschlüsselungsdiensten.
Während die Regierung der Vereinigten Staaten in Konsultationsdokument Im Zusammenhang mit Ransomware: „Allen privaten Unternehmen und Bürgern wird dringend davon abgeraten, Lösegeld oder Erpressungsforderungen zu zahlen.“ Die Übergabe von Geld ist oft der schnellste und schmerzloseste Weg, Ihre Daten wiederherzustellen. Verifizieren Warum stellt Ransomware eine so große Bedrohung für Universitäten dar?
Was ist gefälschte Ransomware?
Ransomware-Angriffe werden mindestens seit 1989 durchgeführt. Viele Computerbenutzer und -organisationen gehen davon aus, dass die Zahlung des Lösegelds ihnen in der Regel eine schnelle Wiederherstellung ihrer Dateien ermöglicht. In Fällen, in denen private Informationen, Kundendaten oder das Leben von Menschen auf dem Spiel stehen, kann dies der schnellste Weg sein, wieder ins Geschäft einzusteigen. Unternehmen können dann zusätzliche Ressourcen in die Stärkung der Netzwerkabwehr investieren, um dieser Art von Angriffen zu widerstehen.
Mittlerweile haben immer mehr Kriminelle erkannt, dass Ransomware ein schnelles, lukratives Unterfangen ist, und planen nun, Menschen gegen Geld zu erpressen, ohne das Versprechen einzuhalten, gestohlene Daten zurückzugeben.
Auf den ersten Blick gibt es keine Möglichkeit, gefälschte Ransomware von echter Ransomware zu unterscheiden. Sie wachen morgens auf, trinken eine Tasse Tee und schalten Ihren Computer ein. Ach nein! Ihre Dateien sind verschlüsselt und es gibt eine gefährliche Textdatei, die Sie auffordert, Bitcoin zu senden, sonst droht die unvermeidliche Zerstörung Ihrer Daten.
Das Senden von Geld ist jedoch die letzte Interaktion, die Sie mit dem Kriminellen haben. Es verschwindet dauerhaft und Sie haben keine Möglichkeit mehr, verschlüsselte Dateien auf Ihrem Computer zu öffnen. Sie haben das gezahlte Lösegeld und Ihre Daten verloren. Dies ist jedoch nicht das schlechteste Ergebnis – der Kriminelle kann immer noch alle oder einen Teil Ihrer Daten im Internet veröffentlichen. Verifizieren Was ist Wiper-Malware? Ist es schlimmer als ein Ransomware-Angriff?
Warum gibt es gefälschte Ransomware?
Die Datenverschlüsselung braucht Zeit und die Aufrechterhaltung eines Kommunikationskanals mit dem Opfer ist riskant. Sie können sich an die Polizei oder das FBI wenden, und obwohl die Wahrscheinlichkeit, dass Kriminelle gefasst werden, sehr gering ist, kann das Senden des Entschlüsselungsschlüssels zum Entsperren Ihrer Dateien tatsächlich die Wahrscheinlichkeit erhöhen, dass jemand herausfindet, wo sie sich befinden.
Für einen Kriminellen ist es viel einfacher, das Geld zu nehmen und davonzulaufen. Dies wird zweifellos für verschiedene Kriminelle unangenehm sein, da es das Vertrauen in ihr „ehrliches“ Ransomware-Geschäftsmodell untergräbt.
Sie sollten niemals Ransomware-Anfragen bezahlen
Wenn Sie eine Lösegeldforderung erhalten, sollten Sie diese ignorieren. Wenn Ihre Arbeitsdaten wichtig sind, sollten Sie über Backups verfügen, und wenn Ihr Heimcomputer als Lösegeld beansprucht wird, löschen Sie ihn und installieren Sie eine neue Kopie Ihres Betriebssystems. Wenn Sie das Lösegeld zahlen, gibt es keine Garantie dafür, dass Ihre Daten entschlüsselt werden.
Das durch Ransomware gesammelte Geld wird zur Finanzierung weiterer krimineller Aktivitäten verwendet. Verwenden Sie stattdessen das Lösegeld, um die Sicherheit Ihres Computers zu erhöhen, damit so etwas nicht noch einmal passiert. Sie können es jetzt ansehen Warum nutzen immer mehr Cyberkriminelle die Kryptowährung Monero?
