Es ist schnell passiert. Ein Mitarbeiter öffnet den Anhang einer E-Mail. Es handelt sich um die Bewerbungsunterlagen eines Interessenten. Zumindest glaubt der Mitarbeiter das. In Wahrheit wird durch das Anklicken des Anhangs eine Ransomware installiert, die sämtliche Daten der Firma verschlüsselt. Kurz darauf erhält das Unternehmen eine Lösegeldforderung eines Cyberkriminellen, der die Daten erst wieder freigibt, wenn er die geforderte Summe erhalten hat. Auf diese Forderung sollte nicht eingegangen werden, sondern die Hilfe von Profis in Anspruch genommen werden, die auf Ransomware Datenrettung spezialisiert sind.
Die Infizierung durch einen Krypto Trojaner
Wie bereits beschrieben, wird der Krypto Trojaner durch eine Phishing-Mail eingeschleust. Die E-Mail wirkt täuschend echt. Neben Bewerbungsunterlagen kann es sich hierbei um Sendungsbestätigungen oder Rechnungen von Lieferanten handeln. Sobald der Mitarbeiter den Anhang anklickt, wird die Ransomware installiert. Die Verschlüsselung der Daten kann sofort, aber auch erst Wochen später erfolgen. Der Trojaner breitet sich über den gesamten Computer aus. Ist dieser an ein Netzwerk angeschlossen, wird dieses vollständig infiziert und lahmgelegt. Das Unternehmen ist handlungsunfähig und muss mit hohen finanziellen Verlusten rechnen. Die Lösegeldforderung erscheint kurz darauf auf dem Bildschirm. Aus Verzweiflung bezahlen einige Firmen den Betrag, doch es gibt bessere Alternativen.
Bei einem Krypto Trojaner sollte Hilfe in Anspruch genommen werden
Da diese Form der Angriffe auf Unternehmen in den letzten Jahren rapide gestiegen sind, haben sich einige Anbieter auf die Ransomware Datenrettung spezialisiert. Bei den Mitarbeitern handelt es sich um versierte Fachkräfte, die für solche Fälle ausgebildet sind. In den meisten Fällen gelingt es den Profis, verlorene Daten zu retten beziehungsweise wiederherzustellen. Sofern dies nicht möglich ist, werden Betriebs- und Anwendungssysteme neu installiert. Die Daten werden anschließend über Backups zurückgewonnen und neu aufgespielt. Zu den Dienstleistungen des Anbieters gehört zudem die Installation eines persönlichen Sicherheitskonzepts, welches das Unternehmen effektiv vor zukünftigen Cyberangriffen dieser Art schützt.
Regelmäßige Kontrolle gehört zum Service
Mithilfe von Profis für Ransomware Datenrettung bleibt keine schädliche Software zurück. Das System ist wieder aktiviert, bereinigt und geschützt vor weiteren Krypto Trojanern. Einmal in die Hände von Experten gegeben, werden sämtliche Computer sowie das Netzwerk regelmäßig von dem Anbieter überprüft. Außerdem erfolgen in temporären Abständen entsprechende Updates, um das System bestmöglich zu schützen.
Die Zahlung des Lösegelds erweist sich dagegen selten als gute Idee. Die Vergangenheit hat gezeigt, dass Kriminelle nach Erhalt der geforderten Summe, die Daten trotzdem nicht freigeben. Eine Investition in eine Fachfirma für Datenrettung ist die bessere Alternative. Grundsätzlich sollte in jedem Fall Anzeige bei der lokalen Strafverfolgungsbehörde erstattet werden.
Bildnachweis:
Alexander Limbach – stock.adobe.com // Alexander Limbach – stock.adobe.com
