Die Bedrohungslage in Sachen Ransomware hat sich in den letzten Wochen und Monaten weltweit verschärft. Fast täglich werden neue Angriffe bekannt, bei denen Unternehmen Opfer eines Verschlüsselungs-Trojaners werden.

Mittlerweile sind sich Sicherheitsanalytiker einig: Die in der Ukraine weit verbreitete Buchhaltungssoftware namens »MeDoc« hat den jüngsten Ransomware-Ausbruch verursacht. Ein ganz normales Update schleuste den Virus ein. Verbreitet hat er sich dann über bekannte Schwachstellen, die auch schon WannaCry nutzte.

Haben die WannaCry-Hacker nachgelegt? Oder wurde WannaCry von anderen Hackern kopiert und modifiziert? Jedenfalls meldet Vectra Networks die Entdeckung der neuen Ransomware »EternalRocks«, die aus dem Umfeld der WannaCry-Erpresser zu stammen scheint.

Ransomware-Angriff: Das Los Angeles Valley College (LAVC) hat sich am 30. Dezember einen Verschlüsselungs-Trojaner eingefangen, der sich natürlich gleich an die Arbeit machte. Offensichtlich existierte kein Backup. Man zahlte also 28.000 US-Dollar Lösegeld, um die Daten wieder zurückzuerhalten.

Ransomware-Angriff: Das Los Angeles Valley College (LAVC) hat sich am 30. Dezember einen Verschlüsselungs-Trojaner eingefangen, der sich natürlich gleich an die Arbeit machte. Offensichtlich existierte kein Backup. Man zahlte also 28.000 US-Dollar Lösegeld, um die Daten wieder zurückzuerhalten.

Angriffe durch die Erpresser-Software (Ransomware) gehören aktuell zu den stärksten Bedrohungen im Netz. Laut einer Studie von IBM gehen 70 Prozent der betroffenen Unternehmen auf Forderungen von Cybererpressern ein. Privatanwender sind restriktiver.

Gegen Ransomware und Verschlüsselungs-Trojaner hilft wirklich ein gutes und aktuelles Backup. Langs Building Supplies gelang es mit der Datenmanagement-Plattform von Rubrik relativ schnell, bereits verschlüsselte Dateien aus dem Backup wieder herzustellen.