Definition
Ransomware verschlüsselt Dateien, sperrt Systeme oder stiehlt Informationen. Kryptowährung kann Zahlungsmittel sein, ist aber nicht Ursache des Einbruchs. Wallet-Backups können unlesbar werden, während die Blockchain weiterläuft.
Funktionsweise
Einstiegspunkte sind Phishing, kompromittierte Software, offene Dienste und gestohlene Zugangsdaten. Betrieb und Backups können betroffen sein; Datendiebstahl bleibt trotz Sicherungen bedrohlich. Dateiverlust und Schlüsseldiebstahl unterscheiden sich: verwendbare Schlüssel ermöglichen direkte Transfers.
Wichtige Hinweise
Getestete isolierte Backups, Updates, eingeschränkte Rechte und starke Anmeldung helfen. Verdächtige Geräte isolieren, Beweise bewahren und Fachhilfe hinzuziehen. Saubere Backups nicht mit kompromittierten Systemen verbinden. Zahlung garantiert weder Entschlüsselung noch Datenlöschung. Wiederherstellung muss auch Einbruchsursache und offengelegte Zugangsdaten beheben.