Ransomware: Die richtigen Reflexe bei einer Infektion und 6 Programme zum Schutz Ihrer Daten
Wussten Sie, dass die Daten Ihres Unternehmens noch nie so gefährdet waren wie heute? Das hat die ANSSI herausgefunden: Im Jahr 2020 verzeichnete sie einen Anstieg der Ransomware-Angriffe um 255 %. Wenn man das weiß, ist es nicht übertrieben, in Panik zu geraten!
Die Angriffe Ihrer schlimmsten Feinde, der Cyberkriminellen, nehmen von Tag zu Tag zu. Das ist umso beunruhigender, wenn man bedenkt, wie leicht diese Malware Ihr gesamtes System infizieren kann, manchmal einfach durch einen Anhang in einer E-Mail (ja, auch einfach).
Wahrscheinlich stellen Sie sich viele Fragen: Wie funktioniert Ransomware, wie kann man sich davor schützen und wie kann man den Virus löschen, wenn man selbst Opfer geworden ist?
Wir geben Ihnen alle Lösungen für Ransomware an die Hand, mit einer Auswahl an Software und klugen Ratschlägen, um Cyberresilienz gegenüber Ransomware zu zeigen.
Kenne deinen Feind: Funktionsweise von Ransomware
Wie verbreitet sich Ransomware? Der erste Schritt einer Ransomware besteht darin, in das Device des Opfers (Computer oder Handy) einzudringen, indem sie ihm eine Falle stellt.
Um aktiv werden zu können, kann Ransomware auf verschiedene Weise vorgehen:
- das Herunterladen eines Anhangs in einer E-Mail (Phishing) oder auf der Kopie einer Website,
- der Besuch einer infizierten Website,
- das Updatesystem einer Software usw.
Wenn er diese erste Barriere überwunden hat, muss er anschließend eine zweite Barriere überwinden: natürlich ein Antivirenprogramm , wenn es eines gibt.
Wenn er es schafft, durchzukommen, muss er nur noch einen der vier Tricks anwenden, um den Benutzer zu blockieren und ihn dazu zu bringen, ein Lösegeld zu zahlen:
- Dateiverschlüsselung: Die Malware blockiert jeglichen Zugriff auf Ihre Dateien und Dokumente. Dies ist die bekannteste Vorgehensweise.
- Scareware: Der Hacker schürt die Angst des Nutzers, der eine Nachricht erhält, dass sein Computer infiziert ist, obwohl es keine Beweise dafür gibt.
- Screenlocker: Die Ransomware blockiert den Computerbildschirm, sodass dieser nicht mehr bedient werden kann. Diese Angriffe werden als Screenlocker bezeichnet.
- Doxxing: Der Angreifer stiehlt Ihre persönlichen Daten und erpresst Sie mit einer Lösegeldforderung. Diese Art von Angriff wird auch als Doxware bezeichnet.
💡 Gut zu wissen: Ist ein Rechner erst einmal infiziert, können auch andere Computer im Firmennetzwerk blockiert werden.
Von Ransomware infiziert: Was tun?
Die 5 Maßnahmen, die Sie in den nächsten Minuten ergreifen sollten.
Sie sehen einen Bildschirm, auf dem Sie aufgefordert werden, ein Lösegeld zu zahlen, wie reagieren Sie richtig?
Die ANSSI - die nationale Agentur für die Sicherheit von Informationssystemen - empfiehlt Ihnen, folgende Ratschläge zu befolgen:
- Bezahlen Sie nicht, Sie würden die Hacker in ihrer Praxis unterstützen;
- Schalten Sie Ihren Computer nicht aus, versetzen Sie ihn in den Ruhezustand, wenn Sie können ;
- Um zu verhindern, dass sich der Virus auf alle Ihre Geräte ausbreitet, ziehen Sie sofort den Stecker all Ihrer Geräte (Computer, Festplatten usw.) und trennen Sie sie vom Netz ;
- Kontaktieren Sie dringend Ihren IT-Manager, damit er den betroffenen Computer z. B. mit einer bootfähigen Sicherheits-CD desinfiziert und die Daten mithilfe des oben gesehenen Backups wiederherstellt ;
- Erstatten Sie eine Strafanzeige.
Wie kann ich die Ransomware entfernen?
Hier sind mehrere Lösungen, um die fiese Ransomware zu entfernen:
- BtcKING mit SpyHunter entfernen: Der Korrekturalgorithmus der neuesten Version der SpyHunter 5-Lösung erkennt Viren, stellt sie unter Quarantäne und blockiert die Malware, bevor sie gestartet werden kann.
- Kostenlose Anti-Ransomware von Avast herunterladen: Auch wenn die Basisversion kostenlos ist, lohnt es sich, auf eine kostenpflichtige Version umzusteigen, um von einereffektiven Anti-Ransomware zu profitieren .
- Kostenlose Anti-Ransomware für MAC von Malwarebytes: Da immer mehr Unternehmen mit MAC-Computern ausgestattet sind, ist es notwendig, diese mit Anti-Ransomware zu schützen.
- Verwenden Sie den abgesicherten Modus von Windows: Das Entfernen des Virus mit dem abgesicherten Modus von Windows ist eine Entfernungstechnik, die sich nur für erfahrene Benutzer eignet und nur bei der Entfernung bestimmter Malware wirksam ist.
6 Software zum Schutz Ihres Unternehmens vor Ransomware
Es gibt nichts Besseres als professionelle Software, um sich vor Ransomware zu schützen, anstatt eine Lösung zu versuchen, die eher einer riskanten Bastelei gleicht als einem echten Schutz vor Ransomware sowie vor allen existierenden Bedrohungen. Demonstrationen.
Altospam: Der Meister des Schutzes in allen Kategorien.
Altospam ist eine furchterregende SaaS-Software, mit der Sie alle Arten von Angriffen und Spam wirksam bekämpfen können. Die Lösung schützt nämlich die E-Mail-Adressen des Unternehmens durch die Kombination von 16 Anti-Spam-Technologien, 6 Antivirus-Technologien und 4 Anti-Ransomware-Technologien.
Altospam schützt auch die Server des Unternehmens: Die Server von Altospam dienen als Vermittler, um alle Angriffe zu blockieren und nur legitime E-Mails durchzulassen.
Diese Lösung, die gleichzeitig Anti-Spam, Anti-Virus und Anti-Phishing ist, filtert E-Mails: Sie blockiert schädliche Anhängewie solche, die Ransomware enthalten.
Ihre Server sind auch sicher vor DDoS-Angriffen (Denial of Service) oder Hackern, die einen Ihrer Server als Piratenrelais nutzen wollen, um Massenmails zu versenden und die Daten anderer Unternehmen zu verschlüsseln.
BeBackup: Sichere und innovative Datensicherungslösung.
BeBackup erfüllt die Anforderungen der IT-Abteilungen von Unternehmen.
Was die Sicherheit betrifft, so werden die Daten vom Backup-Agenten an der Quelle mit einem Verschlüsselungsschlüssel verschlüsselt. Darüber hinaus verwendet BeBackup das innovative DeltaBloc-Versionierungssystem, mit dem Sie die Änderungshistorie je nach Bedarf von 30 Tagen bis zu 5 Jahren aufbewahren können. Diese Besonderheit ermöglicht es Ihnen, die Backup-Zeiten und den Speicherplatzverbrauch um bis zu 80% zu reduzieren und gleichzeitig ein Höchstmaß an Sicherheit gegen Ransomware zu gewährleisten.
Sie haben die Wahl, wo Ihre Daten gehostet werden: auf 3 bis 4 BeBackup-Servern in Frankreich oder auf einem anderen Hosting, z.B. Ihren eigenen Servern.
Und schließlich begleiten Sie die technischen Experten von BeBackup bei der täglichen Umsetzung Ihrer Projekte, um die Integrität Ihrer Daten zu gewährleisten - und das alles zu einem wettbewerbsfähigen Preis.
MailInBlack: Anti-Virus- und Anti-Spam-Lösung.
MailInBlack überprüft die Identität des Absenders, bevor eine E-Mail zugestellt oder blockiert wird.
Wenn der Absender unbekannt ist, wird ihm eine Verifizierungs-E-Mail geschickt, damit er sich als echter Mensch und nicht als gefährlicher Roboter authentifizieren kann.
Dieses Vorsorgeprinzip beruht auf dem Prinzip der Authentifizierung: Nur Absender, die ihre weiße Weste gezeigt haben, werden auf die weiße Liste gesetzt. Alle anderen werden auf die schwarze Liste gesetzt.
MailInBlack bietet gleichzeitigen Schutz auf mehreren Ebenen: Die Lösung filtert E-Mail-Adressen, scannt jede Nachricht, um Viren wie Ransomware zu erkennen und zu blockieren, wendet einen strengen RBL-Spamfilter an und schützt auch die Mailserver wie Altospam.
Darüber hinaus kann jeder Benutzer in seinem persönlichen Bereich die anstehenden E-Mails manuell verwalten.
Nuabee: Einrichten eines PRA, das Cyberangriffen standhält
In einem Umfeld, das zunehmend von Ransomware-Angriffen geprägt ist, ist es mehr denn je notwendig, seine Cyber-Resilienz durch die Einführung von Präventivmaßnahmen zu organisieren und seine Fähigkeit zu stärken, im Falle eines Schadens zurückzuschlagen. UCover by Nuabee bietet genau das.
UCover by Nuabee wird zu 100 % von spezialisierten Teams verwaltet , die die Backups überwachen und PRA-Tests durchführen, ohne dass Sie sich darum kümmern müssen. Darüber hinaus verwendet UCover die Full Synthetic Backup-Methode, verschlüsselt die Daten und speichert sie in hochgradig zertifizierten französischen Rechenzentren.
Im Falle eines Cyberangriffs wird dank der Modellierung Ihrer Infrastruktur in Datenbanken und der Schaffung eines technologischen Bruchs Ihr PRA durch den Angriff nicht verschlüsselt, Ihre Server werden innerhalb weniger Stunden automatisch neu gestartet, sodass Sie Ihre Geschäfte weiterführen können.
Specops Password Policy: Stärken Sie Ihre Passwortpolitik im AD!
Specops Password Policy ist eine Software zur Stärkung der Passwortpolitik von Unternehmen, die über eine Active-Directory-Umgebung operieren.
Sie ermöglicht es Ihnen also, eine präventive Haltung gegenüber Ransomware-Angriffen einzunehmen, indem sie die Einhaltung der ANSSI-Empfehlungen unterstützt. Starke Passwörter sind ein guter Schutz gegen Hackerangriffe.
Konkret bedeutet dies, dass Sie mit Specops Password Policy Ihre Passwortrichtlinien einfach umsetzen können, einschließlich feingranularer Richtlinien, um die Regeln an die Benutzerprofile anzupassen. Sie können auch jede Ebene von GPOs (Gruppe, Benutzer, Computer) anvisieren.
Vor allem aber bietet dieses Tool die Möglichkeit, weiter zu gehen als das, was nativ vom AD angeboten wird. Beispielsweise können Sie die Verwendung von Ausdrücken blockieren, die in einem Wörterbuch oder in einer Liste mit durchgesickerten Passwörtern enthalten sind. Es ist auch möglich, den Ablauf von Passwörtern abhängig von ihrer Länge zu konfigurieren.
Gleichzeitig profitieren CIOs von Funktionen, mit denen sie die eingesetzten Richtlinien besser verwalten und die Verwendung von Passwörtern sowie deren Robustheit überwachen können.
Vade Secure: Künstliche Intelligenz schützt Ihre E-Mails.
Die Bestimmung der E-Mail-Analysesoftware - die IT-Sicherheit - wird klar angezeigt: alle Spams, Viren und Malware wie Ransomware, aber auch Angriffe vom Typ Phishing und Spear Phishing (gezielte Angriffe auf eine bestimmte Person oder ein bestimmtes Unternehmen) zu blockieren.
Vade Secure analysiert jede eingehende E-Mail: die Adresse des Absenders, den Inhalt, aber auch den Kontext dank einer integrierten künstlichen Intelligenz, um bösartige E-Mails von legalen Nachrichten zu trennen.
Die Lösung verfügt über einen ausfallsicheren Viren- und Spamschutz: Angriffsnachrichten, die einen Virus oder Ransomware enthalten, werden ebenso aussortiert wie Spam.
Die künstliche Intelligenz wendet prädiktive Regeln an und analysiert jeden Tag Milliarden von Daten, um sich zu verbessern und neuen Bedrohungen mit der bestmöglichen Verteidigung zu begegnen.
Die richtigen Reflexe, um sich vor Ransomware zu schützen.
Der beste Schutz vor Ransomware besteht zunächst darin, Ihre Mitarbeiter zu sensibilisieren.
Seien Sie misstrauisch gegenüber einem unbekannten Absender.
Sie haben zum ersten Mal eine E-Mail-Adresse, die Ihnen eine Nachricht schickt? Überprüfen Sie die Adresse: Wenn es sich um eine Geschäftsadresse handelt, die Sie leicht in einem Verzeichnis oder auf der Geschäftsseite des Unternehmens finden können, ist das ein gutes Zeichen, aber wenn nicht, sollten Sie misstrauisch werden!
Achten Sie auf die Qualität der Nachricht.
Auch wenn die E-Mail-Adresse geschäftlich ist, gibt es Anzeichen, die Sie auf einen möglichen E-Mail-Hack aufmerksam machen können. Rechtschreibfehler, eine Nachricht, die Sie um Geld bittet, oder persönliche Daten wie Benutzername oder Passwort.
Öffnen Sie keine Anhänge ohne Überprüfung.
Dies ist der bevorzugte Angriff von Ransomware! Überprüfen Sie zumindest, ob Ihr Antivirenprogramm aktiv ist und aktualisiert wurde. Wenn Ihr Computer ungewöhnliche Anzeichen wie eine Verlangsamung zeigt, bitten Sie darum, dass er vollständig gescannt wird.
Überlegen Sie, bevor Sie auf einen Link auf einer Webseite klicken.
Bewegen Sie den Mauszeiger über den anklickbaren Link oder das Banner, ohne zu klicken, und achten Sie auf die angezeigte URL-Adresse: Sie sollte mit der offiziellen Website der im Text verwendeten Marke oder des Firmennamens übereinstimmen.
💡 Gut zu wissen: Eine Stelle wie Ihre Bank oder eine Behörde wird Sie niemals nach Ihren Benutzerkennungen und Passwörtern fragen, noch nach Geld auf einer öffentlich zugänglichen Webseite oder per E-Mail.
Sichern Sie Ihre Daten jeden Tag.
Es ist ratsam, eine Sicherung Ihrer Daten auszulagern. Im Falle eines Frontalangriffs auf Ihre Server können Sie Ihre gesicherten Daten auf einem externen Server wiederherstellen und den Betrieb mit unveränderten Versionen Ihrer gesicherten Dateien wieder aufnehmen.
Aktualisieren Sie Ihre Software regelmäßig.
Wir haben bereits erwähnt, dass Hacker Sicherheitslücken ausnutzen. Ihre Office-Tools und alle Ihre Software sollten regelmäßig aktualisiert werden, um die neuesten Sicherheits-Patches zu erhalten.
Stellen Sie Ihre E-Mails ein.
Blockieren Sie standardmäßig die automatische Ausführung von ActiveX, Plug-ins und Downloads und verhindern Sie die automatische Vorschau von Nachrichten. Noch sicherer: Verwenden Sie eine der oben genannten Anti-Ransomware-Software. Diese Software verwendet spezielle Server, um virenhaltige Nachrichten zu blockieren, und leitet nur legitime Nachrichten an Sie weiter.
Artikel übersetzt aus dem Französischen