# Ransomware

**Was ist Ransomware?**

Ransomware ist Schadsoftware, die Ihre Daten verschlüsselt und für die Freigabe Lösegeld fordert. Häufig werden die Daten vor der Verschlüsselung zusätzlich kopiert, um mit einer Veröffentlichung zu drohen.

Der Weg ins Netz führt typischerweise über eine E-Mail mit Anhang oder Link, über einen schlecht abgesicherten Fernzugriff oder über eine bekannte Schwachstelle, für die das Update fehlt.

Über die Folgen entscheidet die Wiederherstellungsfähigkeit. Ein Betrieb mit getesteten, unveränderbaren Sicherungen ist in Stunden bis Tagen wieder arbeitsfähig. Öffentliche Stellen wie ENISA und die Initiative Onlinesicherheit empfehlen, Vorfälle zu melden und eine Lösegeldzahlung sehr kritisch zu prüfen, weil sie die Rückgabe der Daten nicht garantiert.

## Verwandte Begriffe
- [Backup und Wiederherstellung](https://vetosec.at/it-sicherheit/backup-wiederherstellung/)
- [Schadsoftware (Malware)](https://vetosec.at/it-sicherheit/malware/)
- [Notfallplan](https://vetosec.at/it-sicherheit/notfallplan/)
- [Phishing](https://vetosec.at/it-sicherheit/phishing/)

## Quelle
https://vetosec.at/it-sicherheit/ransomware/ (vetosec, angriffe)