Wie wir bereits zuvor erwähnt haben, ist der beste Weg, sich gegen Ransomware zu wehren, verhindern, dass es aktiviert wird. Dafür gibt es bereits diverse dedizierte Tools – doch nicht jeder hat dieses Glück. Experten raten zuallererst dazu, das Lösegeld nicht zu zahlen, das System unter Quarantäne zu stellen und nach Ressourcen zu suchen, die eine Wiederherstellung ermöglichen. Das Paket namens Ransomware Removal Kit bündelt mehrere Anwendungen und zusätzliche Informationen, um richtig vorzugehen.
Wenn eine Malware-Variante an Wirksamkeit verliert, wechseln ihre Urheber schnell zur nächsten – und beim Konzept Ransomware haben sie weit mehr als nur fruchtbaren Boden gefunden. Im Allgemeinen zielen Ransomware-Entwickler auf kritische Einrichtungen wie Krankenhäuser und Regierungsbüros, Orte, an denen schon der geringste Datenverlust katastrophal wäre. Doch Ransomware diskriminiert nicht, und jeder Nutzer könnte ins Kreuzfeuer geraten. Unsere Auswahl an Anti-Ransomware-Tools sollte ausreichen, um unerwartete Angriffe zu verhindern (vorausgesetzt, andere Sicherheitsaspekte sind ebenfalls auf der Höhe), aber wenn es bereits zu spät ist, könnte es im Ransomware Removal Kit etwas geben, das hilft.
Das Ransomware Removal Kit ist eine Sammlung von Tools und spezifischen Informationen über Ransomware-Varianten wie Locker, BitCryptor, CoinVault, CryptoLocker, TeslaCrypt, PCLock und andere. Die Daten zu jeder Version sind im HTML-Format gespeichert, sodass jeder mit einem einfachen Browser darauf zugreifen kann. In den Ordnern finden sich direkte Decoder oder Programme, die die Verschlüsselung bestimmter Versionen geknackt haben. Das größte Problem für einen von Ransomware betroffenen Nutzer ist, dass er sich unfreiwillig mitten in einem Wettrüsten wiederfindet. Für jedes neue Tool, das erscheint, muss der Ransomware-Verantwortliche nur die nötigen Anpassungen vornehmen und seine neue Ausgabe ins Netz werfen.
Allerdings müssen wir anerkennen, dass das Ransomware Removal Kit ein interessantes, wenn auch begrenztes Hilfsmittel ist. Es wurde bereits eine Weile nicht mehr aktualisiert – ein Detail, das uns bei Malware in allen Formen immer entgegenwirkt –, aber bevor man verschlüsselte Dateien für verloren erklärt, lohnt es sich, einen Blick hineinzuwerfen.
