Von allen Sicherheitsbedrohungen, denen wir ausgesetzt sein können, ist ohne Zweifel eine der schlimmsten Ransomware . Es ist eine Art von Malware, die dazu führen kann, dass wir Dateien verlieren oder sogar nicht auf das System zugreifen können. In diesem Artikel werden wir darüber sprechen, wie es funktioniert. Wir werden erklären, was zu tun ist, um verschlüsselte Dateien wiederherzustellen, da es einige Optionen dafür gibt, sowie einige wichtige Tipps, um zu vermeiden, dass Sie an diesen Punkt gelangen.
So funktioniert Ransomware
Wir können sagen, dass das Hauptziel eines Ransomware-Angriffs darin besteht einen finanziellen Vorteil zu erlangen . Dazu verschlüsseln sie hauptsächlich die Dateien eines Computers. Sie verschlüsseln alle Arten von Dokumenten, Bildern, Videos … Auf diese Weise wäre das Opfer nicht in der Lage, sie zu öffnen und würde die vollständige Kontrolle verlieren.
Es gibt auch Erpresser Ransomware . In diesem Fall droht der Angreifer damit, bestimmte Informationen öffentlich zu machen. Sie könnten beispielsweise wichtige Daten eines Unternehmens stehlen und damit drohen, sie an die Konkurrenz auszuhändigen. Diese Organisation könnte große wirtschaftliche Verluste erleiden, für die sie bereit wäre zu zahlen.
Aber wenn wir uns auf die Hauptverwendung dieser Bedrohung konzentrieren, werden Hacker Folgendes tun Systemdateien verschlüsseln . Von da an senden sie eine Lösegeldforderung an das Opfer. Sie geben an, wie Sie vorgehen können, um die Kontrolle über diese Dateien wiederzuerlangen. Das Problem ist, dass selbst das Bezahlen von nichts garantiert, dass sie die Dokumente tatsächlich zurückerhalten.
Bedeutet das, dass alles verloren ist? Die Wahrheit ist, dass Sie Dateien wiederherstellen können, die bei einem Ransomware-Angriff verschlüsselt wurden. Zumindest können Sie es in bestimmten Fällen tun, wie wir erklären werden. Zu anderen Zeiten haben Sie möglicherweise mehr Probleme damit.
Was zu tun ist, um verschlüsselte Dateien wiederherzustellen
Wie können also Dateien nach einem Ransomware-Angriff entschlüsselt werden? Es wird hauptsächlich davon abhängen welche Art von Ransomware es ist. Manchmal sind Tools verfügbar, um diese Dateien wiederherzustellen. Bei anderen Gelegenheiten müssen Sie Sicherungskopien ziehen, wenn Sie diese zuvor erstellt haben.
offizielle Werkzeuge
Denken Sie daran, dass es zahlreiche Arten von Ransomware gibt. Leider sehen wir ständig, dass es neue Varianten gibt oder Cyberkriminelle eine frühere verbessert haben. Das bedeutet, dass es keine Tools zum Entschlüsseln der Dateien für alle gibt, aber für viele.
Sicherheit Forscher arbeiten an Tools, die dazu in der Lage sind Umgang mit Ransomware und Entschlüsseln von Dateien, die zuvor verschlüsselt wurden. Wenn Sie Opfer einer bekannten Art von Ransomware geworden sind, die Sie schon lange angreift, stehen die Chancen gut, dass Sie eine Lösung finden.
Hier kommen Plattformen wie No More Ransom ins Spiel. Es ist eine Organisation, die völlig kostenlos anbietet Ransomware-Entschlüsselungstools . Wenn Sie ihre eingeben Website Sie werden sehen, dass eine große Anzahl verfügbar ist. Sie werden einige der beliebtesten Sorten sehen, wie REvil, WannaCryFake oder GandCrab. Sie müssen diese Liste durchsuchen und sehen, ob die Ransomware, die Sie betroffen hat, dort ist.
Falls Sie Glück haben und es finden, müssen Sie nur Laden Sie das entsprechende Tool herunter und auf dem System ausführen. Seine Aufgabe ist es, alle Dateien zu entschlüsseln, damit Sie sie wieder normal verwenden können. Natürlich empfehlen wir, die Anweisungen gut zu lesen, bevor Sie diese Lösung ausführen.
Innerhalb No More Ransom Wir können eine große Anzahl von Organisationen finden, die zusammenarbeiten. Zum Beispiel Europol, die nationale Polizei verschiedener Länder, Avast, Bitdefender usw. Alle diese Organisationen tragen dazu bei, die Datenbank so aktuell wie möglich zu halten, um mit Ransomware fertig zu werden.
Andere IT-Sicherheitsunternehmen haben ebenfalls eine eigene Seite erstellt, auf der sie einige Lösungen zum Entschlüsseln von Ransomware sammeln. Sie sehen zum Beispiel die Kaspersky Webseite oder die AVG Webseite.
Wiederherstellungs- oder Sicherungsprogramme
Aber leider sind diese Ransomware-Entschlüsselungstools nicht immer verfügbar. Wenn Sie feststellen, dass Sie Opfer einer neueren Sorte geworden sind oder für die noch keine Lösung gefunden wurde, ist nicht alles verloren, aber es wird komplizierter, die Dateien wiederherzustellen.
Welche Möglichkeit gäbe es? Führen Sie grundsätzlich ein Backup durch oder verwenden Sie Dateiwiederherstellungsprogramme. Sicherungskopie Kopien müssen regelmäßig erfolgen. Im Grunde bedeutet dies, dass unsere Dateien an einem anderen Ort als dem infizierten Computer gespeichert werden.
Zum Beispiel können Sie Dokumente und Dateien auf einer externen Festplatte, auf einem anderen Computer, in der Cloud speichern … Ihnen stehen viele Optionen zur Verfügung. Das Interessante ist, dass diese Sicherungskopien aktuell sind, denn so stellen Sie sicher, dass der Verlust von Dateien so gering wie möglich ist.
Sie können auch bestimmte Programme wie z RecoveryRobot. Es ist eine Software, um verlorene Dateien und Dokumente wiederherzustellen oder, wie in diesem Fall, durch eine Bedrohung verschlüsselt. Das bedeutet nicht, dass es immer funktioniert, da es von der Art der Ransomware abhängt, aber es ist eine weitere verfügbare Option.
Darüber hinaus besteht eine weitere Alternative, die Sie in Betracht ziehen könnten, darin, eine Wiederherstellung des Betriebssystems zu einem früheren Zeitpunkt durchzuführen. Wenn Sie beispielsweise heute einen Ransomware-Angriff erlitten haben, Ihr Computer gestern jedoch einwandfrei funktionierte, können Sie vielleicht zu einem früheren Wiederherstellungspunkt wechseln, an dem alles in Ordnung war.
Dazu müssen Sie zu Start gehen, nach Wiederherstellung suchen, auf Systemwiederherstellung klicken, auf Weiter klicken und einen Wiederherstellungspunkt vor dem Ransomware-Angriff auswählen. Hoffentlich kehrt Ihr Computer in diesen Zustand zurück und Sie können auf die verschlüsselten Dateien zugreifen.
Tipps zur Vermeidung dieser Bedrohung
Aber ohne Zweifel das Beste von allem Umgang mit Ransomware ist es zu vermeiden. Aus diesem Grund möchten wir einige Tipps geben, die unerlässlich sind, um nicht Opfer dieses schwerwiegenden Problems zu werden. Viele dieser Empfehlungen tragen auch dazu bei, Sie vor anderen Bedrohungen zu schützen, die Sie möglicherweise ebenfalls betreffen.
Verwenden Sie ein gutes Antivirenprogramm
Ein erster Ratschlag ist, ein gutes zu haben Antivirus installiert . Das Vorhandensein von Sicherheitsprogrammen kann uns auf Probleme aufmerksam machen, die unsere Geräte beeinträchtigen könnten. Wenn wir beispielsweise versehentlich eine bösartige Datei herunterladen, die uns per E-Mail oder über einen Link zugeht, startet dieses Antivirenprogramm eine Warnung, wenn es sie erkennt.
Es gibt viele Optionen, die Sie installieren können, sowohl kostenlos als auch kostenpflichtig. Wir empfehlen jedoch, sich die Spezifikationen sehr genau anzuschauen und eine der Garantien in Anspruch zu nehmen. Einige interessante Optionen sind Windows Defender, Avast oder Bitdefender.
alles aktuell halten
Natürlich ist ein weiterer wichtiger Punkt zu haben alles aktuell . Ransomware nutzt häufig Schwachstellen aus, die möglicherweise in einem System vorhanden sind. Wenn es nicht behobene Fehler gibt, hat ein Angreifer möglicherweise eine gute Gelegenheit, sich eine Art bösartiger Software einzuschleichen und das System zu kompromittieren.
Um dies zu vermeiden, ist es am besten, Windows oder das von Ihnen verwendete Betriebssystem sowie alle Programme, Treiber usw. zu aktualisieren. Im Fall von Windows müssen Sie zum Aktualisieren zu Start gehen, Einstellungen eingeben, zu gehen Windows Update und dort fügen Sie alle Nachrichten hinzu, die möglicherweise anstehen.
Gesunder Menschenverstand
Aber wenn es etwas Grundlegendes gibt, um Computerangriffe zu vermeiden, wie es bei Ransomware der Fall ist, ist es der gesunde Menschenverstand. Zu jeder Zeit sollten Sie Vermeiden Sie Fehler , wie z. B. das Herunterladen von Dateien von unsicheren Websites, das Öffnen eines Links, der per E-Mail ankommt, ohne zu prüfen, ob es sich um eine Bedrohung handeln könnte usw.
Im Fall von Ransomware wird der Hacker in den meisten Fällen von uns verlangen, dass wir einen Fehler machen. Aus diesem Grund werden wir, wenn wir unseren gesunden Menschenverstand bewahren, viele Sicherheitsgewinne erzielen und Bedrohungen dieser Art vermeiden.
Kurz gesagt, wenn Sie Opfer eines Ransomware-Angriffs geworden sind, ist noch nicht alles verloren. Neben der Option, das Lösegeld zu zahlen, können Sie verschiedene Tools zum Entschlüsseln von Dateien verwenden. Sie können auch einige Dienstprogramme verwenden, z. B. von Ihnen erstellte Sicherungen, oder das System zu einem früheren Zeitpunkt wiederherstellen.
