Was passiert bei diesem Angriff?
Ransomware gelangt häufig über Phishing, kompromittierte Konten, offene Fernzugriffe oder Schwachstellen in ein Netzwerk. Danach werden Daten verschlüsselt oder gestohlen und Unternehmen unter Druck gesetzt.
Woran man es erkennt
- Dateien lassen sich plötzlich nicht mehr öffnen
- ungewöhnliche Dateiendungen oder Erpressungshinweise
- Systeme reagieren langsam oder nicht mehr erreichbar
- gleichzeitige Störungen auf mehreren Geräten oder Servern
Wie man vorbeugt
- Backups geschützt und wiederherstellbar aufbauen
- MFA, Rechte und Fernzugriffe konsequent absichern
- E-Mail-Schutz, Patch-Management und Netzwerksegmentierung verbessern
- Notfallablauf für Isolation, Prüfung und Wiederanlauf vorbereiten