Tipps zum Schutz des Computers vor Ransomware

Ransomware ist ein Typ schädlicher Programme, die Dateien auf einem Computer verschlüsseln und Lösegeld für das Entschlüsseln erpressen. Es gibt auch Programme, die Daten verschlüsseln, aber jedoch kein Lösegeld verlangen.

Dabei besteht keine Garantie, dass Sie die Dateien entschlüsseln werden können, nachdem Sie das Lösegeld bezahlt haben.

Wir empfehlen, Ihr Gerät im Voraus einzurichten und zu schützen, um künftige Infektionen zu verhindern und einen möglichen Schaden zu reduzieren.

Tipps zur Minderung Risiken der Infektion durch Ransomware

Installieren Sie eine Schutz-App

Kaspersky-Apps mit aktuellen Antiviren-Datenbanken blockieren Angriffe und die Installation von schädlichen Programmen. Die neuesten App-Versionen enthalten die Komponente „Aktivitätsmonitor“, der automatisch Sicherungskopien von Dateien erstellt, wenn ein verdächtiges Programm darauf zuzugreifen versucht.

Installieren Sie Updates

Aktualisieren Sie regelmäßig die installierte Software, Betriebssysteme und Kaspersky-Apps. Legen Sie ein besonderes Augenmerk auf die Installation von Patches, die Sicherheitslücken schließen. Die aktualisierte Software mit den neuesten Patches beschränkt die Möglichkeiten von Cyberkriminellen.

Updates erhöhen die Sicherheit, Stabilität und Leistung von Systemen, schließen die neuesten Sicherheitslücken und verhindern, dass letztere durch Cyberkriminellen ausgenutzt werden.

Software, die es wichtig ist, regelmäßig zu aktualisieren:

Betriebssysteme
Plug-ins für Browser
VPN-Apps, die als Gateways einen Remotezugriff auf Ihr Netzwerk ermöglichen

Aktivieren Sie alle Schutzkomponenten der Kaspersky-Apps

Alle Komponenten der Kaspersky-Apps zielen darauf ab, das höchste Schutzniveau bereitzustellen und und Risiken der Infektion durch Ransomware zu minimieren. Prüfen Sie, dass folgende Komponenten aktiviert sind:

Datei-Anti-Virus
Sicheres Browsen
Mail-Anti-Virus
Aktivitätsmonitor
Exploit-Prävention
AMSI-Schutz
Rollback schädlicher Aktivitäten
Programm-Überwachung
Kaspersky Security Network

Erstellen Sie Sicherungskopien von Dateien und speichern Sie sie außerhalb des Computers

Wir empfehlen die Datensicherung regelmäßig durchzuführen. Selbst wenn Ihr Gerät einem Ransomware-Angriff ausgesetzt und Ihre Dateien verschlüsselt werden, können Sie die Daten aus Sicherungskopien wiederherzustellen. Um Informationen vor schädlichen Programmen und Computerschäden zu schützen, sichern Sie Dateien und speichern Sie diese auf Wechselmedien oder im Online-Speicher.

Öffnen Sie keine Dateien aus E-Mails von unbekannten Absendern

Ransomware wird über infizierte Dateien aus E-Mails verteilt. In solchen Nachrichten geben sich Cyberkriminelle als Geschäftspartner oder Beamte aus, und der Betreff und Anhänge enthalten angeblich wichtige Mitteilungen, beispielsweise eine Klageschrift des Schiedsgerichts. Überprüfen Sie aufmerksam den Absender, bevor Sie eine E-Mail und eine angehängte Datei geöffnet haben.

Wenn Sie einen Remotezugriff verwenden, erstellen Sie starke Kennwörter für Windows-Benutzerkonten

Schwache Kennwörter sind leicht zu hacken, sodass Cyberkriminelle auf sensible Daten zugreifen können. Um personenbezogene Daten zu schützen und einen Hack von Benutzerkonten bei einer Remotesitzung zu verhindern, verwenden Sie knacksichere Kennwörter. Die Anleitung ist im Artikel.

Wenn Sie ein öffentliches Netzwerk nutzen, können Cyberkriminelle über Remotedesktopdienste auf Ihre Geräte zugreifen. Stellen Sie eine Remotedesktopverbindung nur über Ihr Heim- oder Firmennetzwerk. Informationen über den Remotedesktopdienst finden Sie auf der Support-Website von Microsoft.

Schützen Sie freigegebene Ordner

Über freigegebene Ordner können Kriminelle schädliche Programme verteilen, auf die Geräte im Firmennetzwerk zugreifen und Dateien verschlüsseln. Kaspersky Endpoint Security für Windows schützt freigegebene Ordner vor Ransomware und hilft dabei, starke Kennwörter für solche Ordner einzurichten.

Verwenden Sie Kaspersky Endpoint Detection and Response und Kaspersky Managed Detection and Response

Kaspersky Endpoint Detection and Response und Kaspersky Managed Detection and Response ermöglichen eine Früherkennung und Verhinderung von Angriffen. Mithilfe dieser Lösungen können Sie verdächtige Aktivitäten aufzudecken und zu verfolgen.

Schützen Sie Administratorkonten

Prüfen Sie, dass die Administratorkonten mit sicheren Kennwörtern geschützt sind, die regelmäßig (beispielsweise alle drei Monate) geändert werden. Wenn möglich, verwenden Sie eine Zwei-Faktor-Authentifikation, um das Risiko zu mindern, dass Kriminelle die Kontrolle über Ihr Netzwerk übernehmen, falls sie Zugriff auf die Benutzerkonten erhalten haben.

Überwachen Sie verdächtige Aktivitäten

Prüfen Sie den Ereignisverlauf und Echtzeitdaten auf verdächtige Aktivitäten. Überwachen Sie laterale Netzwerkbewegungen und den ausgehenden Datenverkehr, denn Kriminelle benötigen normalerweise Zugriff auf externe Netzwerke bzw. Tools, um Daten zu stehlen.

Verwenden Sie PowerShell mit Vorsicht

Über PowerShell werden Windows-Geräte unter anderem mit Ransomware und dateilosen Schadprogrammen attackiert.

Beschränken Sie die Ausführung von Skripts in PowerShell. Verbieten Sie mithilfe von Richtlinien die Ausführung von unsignierten Skripts in PowerShell. Erlauben Sie die Ausführung von Skripts nur den Benutzerkonten, die es tatsächlich brauchen. Ändern Sie die Richtlinien zur Einschränkung von PowerShell (Set-ExecutionPolicy) nicht. Auf Geräten, die mit Kaspersky Endpoint Security für Windows geschützt sind, aktivieren Sie die Komponente „Adaptive Kontrolle von Anomalien“ legen Sie die Option „Blockieren“ für alle Regeln im Abschnitt „Aktivität von Interpretern für Skriptsprachen“.

Passen Sie Richtlinien an

Um den Umfang von Informationen zu reduzieren, auf die Kriminelle bei einem Netzwerkangriff zugreifen können, beschränken Sie den Zugriff darauf für Benutzerkonten. Selbst wenn ein Benutzerkonto oder ein Gerät gehackt wird, verringert sich das Risiko, dass weitere Geräte oder Benutzerkonten betroffen werden.

Verwenden Sie IDS- und IPS-Systeme, die das Scannen von Netzwerken erkennen und verhindern

Bei einem Netzwerkangriff werden vor allem Systeminformationen erfasst. Malware scannt das Netzwerk und sammelt Informationen über offene Ports, aktive Betriebssysteme und Software und Status von Geräten im Netzwerk. Sie können einen Cyberangriff erschweren, indem Sie das Scannen des Netzwerks verhindern.

Lehren Sie Ihre Mitarbeiter

Behandeln Sie Anhänge in E-Mails mit Vorsicht und überprüfen Sie unsichere E-Mail-Adressen. Prüfen Sie, dass die Komponente „“ in Kaspersky Endpoint Security für Windows aktiviert ist. Diese Komponente untersucht Geräte und schützt sie vor schädlichen Anhängen.
Achten Sie auf verdächtige Links in E-Mails und in Kommunikations-Apps, selbst wenn ein Bekannter von Ihnen einen Link geteilt hat, denn sein Accounts kann gehackt sein.
Lernen Sie verdächtige Links und Dateien sowie verdächtige Aktivitäten auf Ihren Geräten oder Benutzerkonten zu erkennen, verwenden Sie starke Kennwörter und eine Zwei-Faktor-Authentifikation, aktualisieren Sie regelmäßig Betriebssysteme und Apps, melden Sie sich vom System ab, wenn Sie das Gerät nicht benutzen.
Kaspersky bietet ein Trainingsprogramm zur Erhöhung der Cybersicherheitskompetenz Ihrer Mitarbeiter – Automated Security Awareness Platform. Diese Plattform vermittelt theoretische Kenntnisse und ermöglicht die Gestaltung von Fertigkeiten im Cybersicherheitsverhalten.