Wenn Sie von einem Ransomware-Angriff betroffen sind
Cryptolocker und ähnliche Ransomware sperren die Dateien von Unternehmen und Privatpersonen mit starken Verschlüsselungsalgorithmen, blockieren den Zugriff und fordern im Gegenzug ein Lösegeld. Die Zahlung des Lösegelds ist keine Garantie für die Rückgabe der Dateien und unterstützt die Angreifer finanziell. Aus diesem Grund sollte der erste Schritt immer eine technische Bewertung vor jeder Zahlung sein.
Leistungsumfang
- Identifizierung der betroffenen Ransomware-Familie
- Reverse-Engineering-Analyse der Verschlüsselungsmethode
- Wiederherstellungsversuche auf Basis bekannter Schwachstellen
- Systembereinigung und Unterstützung zur Vermeidung einer erneuten Infektion
- Empfehlungen zu Backup und Sicherheit nach dem Vorfall
Nicht jede Ransomware-Familie verwendet dieselbe Verschlüsselungsstärke; bei manchen Familien können Dateien über bekannte Schwachstellen wiederhergestellt werden. Aus diesem Grund erhöht eine Kontaktaufnahme unmittelbar nach dem Angriff — ohne das System herunterzufahren oder Dateien zu löschen — die Wahrscheinlichkeit einer Wiederherstellung.
Was bei einem Angriff zu tun ist
Netzwerk isolieren
Trennen Sie das betroffene Gerät vom Netzwerk, um die Ausbreitung des Virus zu stoppen.
Kein Lösegeld zahlen
Eine Zahlung garantiert nicht die Rückgabe Ihrer Dateien und kann Ihre Analysechancen verringern.
Kontakt aufnehmen
Teilen Sie die Situation zusammen mit Beispielen der verschlüsselten Dateien und der Lösegeldforderung mit.
Analyse & Wiederherstellung
Die Virenfamilie wird identifiziert und die geeignete Wiederherstellungsmethode angewendet.
Voranalyse und Demo-Wiederherstellung sind stets kostenlos. Wird nach der Demo-Phase, die zeigt, dass der Inhalt wiederherstellbar ist, entschieden, die vollständige Wiederherstellung nicht fortzusetzen, fällt eine Gebühr von 250 USD zzgl. MwSt. an, die die bereits geleistete Analyse- und Demoarbeit abdeckt.
Der Inhalt der Datei ist nicht von Interesse; es wird ausschließlich die angeforderte technische Leistung erbracht. Zur Wiederherstellungsverifizierung kann das Öffnen der Datei erforderlich sein, der Inhalt wird jedoch in keinem Fall kopiert, an Dritte weitergegeben oder nach der Übergabe auf unseren Systemen gespeichert. Auf Wunsch wird eine schriftliche Vertraulichkeitszusage bereitgestellt.
Häufige Fragen
Sollte das Lösegeld gezahlt werden?
Es wird empfohlen, zunächst eine technische Analyse durchführen zu lassen; eine Zahlung garantiert nicht die Rückgabe Ihrer Dateien und stärkt die Angreifer finanziell. Die Analyse liefert eine realistische und ehrliche Einschätzung.
Ist bei jeder Ransomware eine Dateiwiederherstellung möglich?
Dies hängt von der Virenfamilie und dem verwendeten Verschlüsselungsalgorithmus ab; in vielen Fällen konnte eine Wiederherstellung erfolgreich erzielt werden. Die Voranalyse ist stets kostenlos und liefert eine realistische Wahrscheinlichkeitseinschätzung.