# Ransomware

> Malware, die Dateien verschlüsselt und den Schlüssel zurückverkauft — der Angriff, bei dem die Backups entscheiden, ob es eine schlechte Woche wird oder ein geschlossenes Geschäft.

Das Geschäftsmodell ist Erpressung im großen Stil: alles Erreichbare verschlüsseln, Zahlung für den Schlüssel fordern, manchmal Daten leaken als Zusatzdruck. Es kommt über Phishing, offenen Fernzugriff und ungepatchte Systeme — und unterscheidet nicht zwischen Konzern und Zehn-Mann-Firma, weil beide ihre Dateien brauchen.

Die ehrliche Verteidigungsliste ist kurz: Offline-Backups, von denen wirklich wiederhergestellt wurde; gepatchte Systeme; MFA für Fernzugriff; und ein Incident-Plan, geschrieben bevor er gebraucht wird. Zahlen ist ein Glücksspiel — Entschlüsselungstools kommen manchmal nicht, und einmal gezahlt markiert einen als Zahler.

## Verwandte Begriffe

- https://dfieldsolutions.com/de/glossar/phishing.md
- https://dfieldsolutions.com/de/glossar/incident-response.md
- https://dfieldsolutions.com/de/glossar/backup-3-2-1.md

---

Source: https://dfieldsolutions.com/de/glossar/ransomware
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.com/en/contact