Die Verbreitung von Ransomware bereitet Unternehmen und Endanwendern gleichermaßen Sorgen. Sobald sie ihren Platz im Computer gefunden hat, ist das Opfer zwischen Hammer und Amboss gefangen, mit dem dringenden Bedürfnis, seine Daten wiederherzustellen, und gleichzeitig nicht vor diesen virtuellen Erpressern zu kapitulieren. Die Initiative No More Ransom, die mit Unterstützung von Unternehmen wie Intel und Kaspersky ins Leben gerufen wurde, bietet den Nutzern (betroffen oder nicht) verschiedene Ressourcen und Vorschläge, um Ransomware-Infektionen zu verhindern und/oder zu bekämpfen.
Die erste Empfehlung, die wir bei einem Ransomware-Fall hören, ist, nicht zu zahlen. Wenn wir es tun, bestätigen wir nur, dass diese Angriffsmethode funktioniert, und das Schlimmste ist, dass es keine Garantie gibt, dass der Angreifer sein Wort hält. Das Problem hinter dem Nicht-Zahlen ist, dass Ransomware auf das Fehlen von Redundanzen setzt. Allgemeine Frage: Sind Ihre Backups auf dem neuesten Stand? Keine Sorge, ich weiß, dass die Antwort für die meisten Fälle „Nein“ ist. Nun übertragen wir diese Situation auf Regierungsbehörden, Schulen, Krankenhäuser und gemeinnützige Organisationen. Die Auswirkungen von Ransomware vervielfachen sich, wenn sie Computer an solchen Orten trifft, weil es nicht mehr einen einzelnen Benutzer betrifft, sondern Hunderte oder sogar Tausende von Patienten-Kunden-Studenten-Steuerzahlern. Die Bedrohung wird immer größer und führt zu verschiedenen Maßnahmen, wie zum Beispiel dem Portal No More Ransom.
Kaspersky, Intel, die Cybercrime-Abteilung von Europol und die niederländische Polizei sind die vier Hauptförderer dieser Initiative, die darauf abzielt, Benutzer zu informieren, aufklären und Ressourcen zu verteilen, um den vielen Ransomware-Varianten, die weltweit ihr Unwesen treiben, die Stirn zu bieten. CryptoLocker, CTB-Locker und TeslaCrypt sind einige der Namen, die auf dem Portal erwähnt werden, dessen allgemeine Funktion sich in zwei Teile gliedert: Zum einen bietet es die Möglichkeit, Proben verschlüsselter Dateien zu senden zusammen mit der Textdatei oder der E-Mail-Adresse in der Lösegeldforderung, um den Ransomware-Typ zu identifizieren und, falls verfügbar, ein Tool bereitzustellen, das die Entschlüsselung der betroffenen Daten ermöglicht. Zum anderen finden wir eine grundlegende Liste mit Vorschlägen (deren erster Eintrag „Sicherung! Sicherung! Sicherung!“ ist) und ein Angebot an Produkten von Kaspersky und Intel Security.
Mit der Zeit wird erwartet, dass No More Ransom weitere Tools zum Entschlüsseln von Ransomware hinzufügt, aber es ist wichtig zu bedenken, dass Kaspersky und Intel nicht die einzigen in diesem Spiel sind. Bitdefender bietet kostenlos seine eigene Anti-Ransomware-Lösung an, und dasselbe gilt für die Beta-Version des Moduls Malwarebytes Anti-Ransomware. Misstrauen, sichern, schützen und nie nachlassen.
