bitminder IT Security

Ransomware (sog. Verschlüsselungs- oder Erpressungstrojaner) verbreiten sich nicht nur schneller, sondern sie werden auch immer raffinierter. In einem aktuellem Beispiel haben sich potentielle Cyber-Kriminelle als Microsoft Absender getarnt und ein angeblich kostenloses Office 365 AntiSpam Add-On angeboten.

 

Die Anwender werden dabei mit (scheinbar) harmlos aussehenden Fragen zum Klicken einiger Links aufgefordert. In Wirklichkeit gewährt man aber einem Hacker bzw. dessen Trojaner Zugriff auf sein Office 365 Outlook Konto. In der Folge verschlüsselt die Schadsoftware sämtliche Emails in Echtzeit.

Die betroffenen Benutzer werden aufgefordert ein Lösegeld (Ransom) zu bezahlen um wieder an ihre Daten zu gelangen.

Wie kann man sich gegen Ransomware bzw. einem möglichen Schaden schützen?

Es gibt keinen 100%-tigen Schutz gegen Ransomware Attacken. Sie können sich bzw. Ihre Daten mit einigen Vorkehrungen und Verhaltensmaßnahmen sehr gut schützen.

  • Öffnen Sie nur E-Mails bzw. E-Mail-Anhänge von bekannten Absendern
  • Achten Sie vor einem Klick auf einen Button auf die Zieladresse (wird in der linken unteren Ecke angezeigt, wenn man mit dem Mauszeiger über den Link fährt)
  • Führen Sie regelmäßig Datensicherungen nach dem 3-2-1 Prinzip durch:
    – Erstellen Sie mindestens drei Kopien Ihrer Daten
    – Verwenden Sie zwei unterschiedliche Medien zum Erstellen der Sicherungskopien
    – Lagern Sie eine Backup-Kopie an einem externen Ort
  • Installieren Sie die neuesten Sicherheitspdates und Patches auf Ihrem Rechner
  • Vermeiden Sie unsichere Webseiten
  • Aktivieren Sie die Erweiterung bei „bekannte Dateitypen“
  • Deaktivieren Sie Makros in Office Anwendungen
  • Aktivieren Sie den Schutz vor Ransomware in Ihrer Antiviren Software (z.B. Kaspersky Endpoint Security 10 für Windows)
  • Verwenden Sie eine Next-Generation Firewall, die unsichere Webseiten und Bedrohungen wie Viren, Trojaner, usw. erkennt und einen Angriff unterbindet.
  • Lassen Sie sich von den bitminder Spezialisten mit erprobten Strategien und Lösungen beim Schutz Ihrer Daten unterstützen