Ransomware: Wie Erpressungstrojaner funktionieren – und wie man sich schützt

Was Ransomware so gefährlich macht

Ransomware ist der Albtraum jeder Geschäftsführung: Eines Morgens lassen sich Dateien nicht mehr öffnen, auf dem Bildschirm erscheint eine Lösegeldforderung, und der Betrieb steht still. Keine Aufträge, keine Rechnungen, keine E-Mails – bis gezahlt wird oder die Daten anders zurückkommen.

Das Wort setzt sich aus dem englischen „ransom” (Lösegeld) und „Software” zusammen. Die Schadsoftware verschlüsselt Daten mit einem Schlüssel, den nur die Angreifer besitzen. Häufig bleibt es nicht bei der Verschlüsselung: Moderne Banden stehlen die Daten zusätzlich und drohen mit ihrer Veröffentlichung. Diese doppelte Erpressung erhöht den Druck, weil selbst ein gutes Backup nicht vor dem Datenleck schützt. Für den Ernstfall gehört ein geübter IT-Notfallplan genauso dazu wie die Technik.

Wie ein Angriff abläuft

Die meisten Angriffe folgen einem ähnlichen Muster:

1. Der Einstieg. Fast immer beginnt es mit einer Phishing-Mail – ein täuschend echter Anhang oder Link. Ein Klick genügt, und die Schadsoftware ist im Netz.
2. Die Ausbreitung. Unbemerkt bewegt sich der Angreifer durch das Netzwerk, verschafft sich höhere Rechte und sucht die wertvollsten Daten und die Backups.
3. Die Verschlüsselung. Oft nachts oder am Wochenende wird alles auf einmal verschlüsselt – wenn niemand hinschaut.
4. Die Forderung. Die Lösegeldforderung erscheint, meist zahlbar in Kryptowährung, mit tickender Frist.

Der entscheidende Punkt: Zwischen Einstieg und Verschlüsselung vergehen häufig Tage oder Wochen. In dieser Zeit ließe sich ein Angriff erkennen – wenn jemand hinschaut.

Warum der Mittelstand besonders betroffen ist

Große Konzerne haben Sicherheitsteams. Kleine und mittlere Unternehmen selten. Genau das macht sie attraktiv: gut genug, um zahlen zu können, oft aber ohne durchgängige Absicherung. Angreifer arbeiten heute industriell und automatisiert; sie klopfen an Millionen Türen und gehen dort hinein, wo eine offensteht – eine fehlende Zwei-Faktor-Anmeldung, ein veralteter Server, ein Mitarbeiter ohne Sensibilisierung.

Der wirksamste Schutz: mehrere Schichten

Es gibt keinen einzelnen Knopf gegen Ransomware. Wirksam ist ein Bündel aus Maßnahmen:

• Ein getestetes, getrenntes Backup. Die wichtigste Verteidigungslinie. Wer eine saubere, vom Netz getrennte Sicherung hat, die regelmäßig auf Wiederherstellbarkeit geprüft wird, muss nicht zahlen. Wie das aussieht, zeigt unser Bereich Backup & Wiederherstellung.
• Multi-Faktor-Authentifizierung für alle Konten – sie entwertet gestohlene Passwörter.
• Verhaltensbasierte Erkennung (EDR), die verdächtiges Verhalten stoppt, bevor die Verschlüsselung startet.
• Konsequente Updates, damit bekannte Lücken geschlossen sind.
• Sensibilisierte Mitarbeitende, denn der Klick auf die Phishing-Mail steht am Anfang fast jeder Kette.

Kein einzelner Baustein ist perfekt. Aber zusammen machen sie aus einem lohnenden Ziel ein zu mühsames – und genau das ist das Ziel. Bei kjello sind diese Schichten von Anfang an Teil des Betriebs, nicht ein teures Extra.