Ransomware: Erkennen, schützen und richtig handeln.

• Sie wollen sich vor Ransomware schützen? Hier geht’s zu den Schutzmassnahmen.
• Etwas stimmt mit Ihrem Computer nicht mehr? So erkennen Sie Ransomware.
• Ich bin möglicherweise betroffen. Was soll ich tun? So gehen Sie jetzt am besten vor.

Stellen Sie sich vor, Sie öffnen Ihr Notebook und stellen fest: Dateien lassen sich nicht mehr öffnen, Systeme stehen still und auf dem Bildschirm erscheint eine Lösegeldforderung. In wenigen Minuten wird aus einem normalen Tag eine Krisensituation. Ransomware ist eine Schadsoftware, die Dateien verschlüsselt oder den Zugriff auf ein Gerät blockiert. Der Begriff setzt sich aus den englischen Wörtern «ransom» für Lösegeld und «software» zusammen.

Nach der Sperrung erscheint in der Regel eine Lösegeldforderung. Die Angreifer behaupten, die Daten nach einer Zahlung wieder freizugeben. Eine Garantie dafür gibt es jedoch nicht. Deshalb sollten Betroffene nicht vorschnell zahlen, sondern das Gerät isolieren und fachkundige Hilfe einholen. Für Betroffene bedeutet ein solcher Angriff oft nicht nur einen technischen Ausfall, sondern auch Unsicherheit, Stress und die Sorge um wichtige private oder geschäftliche Daten. Cyberkriminelle nutzen diese Drucksituation gezielt aus, um Menschen und Unternehmen zur Zahlung von Lösegeld zu bewegen.

Ransomware gehört zur übergeordneten Kategorie Malware, also Schadsoftware. Nicht jede Malware ist Ransomware: Während andere Schadprogramme beispielsweise Daten ausspionieren oder unerwünschte Werbung anzeigen, zielt Ransomware gezielt auf die Sperrung oder Verschlüsselung von Daten und die anschliessende Erpressung ab.

Ein Ransomware-Befall wird häufig erst sichtbar, wenn Dateien bereits gesperrt sind. Bestimmte Anzeichen sollten Sie ernst nehmen.

Wenn Dateien nicht mehr zugänglich sind oder eine Lösegeldforderung erscheint, zählt ruhiges Handeln. Mit den folgenden Schritten begrenzen Sie das Risiko weiterer Schäden.

«Wir sind die erste ruhige, kompetente Stimme aus der realen Welt, die ein Opfer hört. Viele Betroffene stehen unter enormem Druck und wissen nicht, ob sie das Lösegeld bezahlen oder das Risiko, wichtige Daten zu verlieren, eingehen sollen. Gerade in dieser Unsicherheit helfen wir dabei, die Situation sachlich einzuordnen und die nächsten Schritte zu planen.»

Melissa Wong, Group Chief Product Officer bei bolttech, Cyberschutz-Partner des TCS

• Persönliche Beratung rund um die Uhr: Im Ernstfall müssen Sie nicht selbst herausfinden, was zu tun ist. Unsere Case Managerinnen und Manager begleiten Sie rund um die Uhr, koordinieren die nächsten Schritte und sorgen für die richtige Unterstützung.
• Frühwarnsystem bei Datenmissbrauch: Mit TCS IDProtect werden Sie informiert, wenn persönliche Daten wie E-Mail-Adressen, Telefonnummern oder Kreditkartendaten in bekannten Datenlecks auftauchen. So können Sie handeln, bevor ein grösserer Schaden entsteht.
  
• Kartensperrservice für den Ernstfall (exklusiv für TCS-Mitglieder): Zahlungsdaten missbraucht oder geht eine Karte verloren, genügt ein Anruf von Ihnen als Inhaberin oder Inhaber des TCS Cyber-Schutzbriefs. Der Kartensperrservice hilft Ihnen, betroffene Karten schnell sperren zu lassen.
  
• Schutz vor finanziellen Schäden: Entsteht durch einen Cyberangriff ein finanzieller Schaden, unterstützt Sie der TCS Cyber-Schutzbrief mit bis zu CHF 5’000.–.
• Rechtliche Unterstützung von Expertinnen und Experten: Werden Ihre Daten missbraucht oder entstehen rechtliche Folgen, stehen Ihnen 80 spezialisierte TCS-Anwältinnen und -Juristen zur Seite. Gerichtskosten und Verfahrenskosten sind bis zu CHF 300’000.– gedeckt.
• Technische Hilfe von Cyberspezialistinnen und -spezialisten: Ob gehacktes Konto, Datendiebstahl oder Onlinebetrug – gemeinsam mit unserem Partner bolttech unterstützen wir Sie bei der Analyse des Vorfalls, der Absicherung Ihrer Konten und den weiteren Massnahmen.