Das Verhalten von Ransomware wird immer heimtückischer. Es gilt nicht mehr, dass nach der Verschlüsselung der Produktivdaten alles einfach und automatisch aus dem Backup wiederhergestellt werden kann. Heutige Ransomware-Stämme versuchen zunächst, die Backups selbst anzugreifen oder Schutzmechanismen und Backup-Software abzuschalten, sodass die Organisation nach dem Start der Backups feststellt, dass sie eigentlich keine nutzbaren Backups hat und die einzige Chance darin besteht, Lösegeld zu zahlen.
Und als Krönung kommen die neuesten Versionen hinzu, die bei Nichtzahlung des Lösegelds zusätzlich mit der Veröffentlichung sensibler Daten drohen. Das ist sowohl für kommerzielle Unternehmen mit wertvollem geistigem Eigentum und Patenten als auch für öffentliche Organisationen sehr unangenehm, denen hohe Geldstrafen wegen unzureichenden Schutzes personenbezogener Daten gemäß DSGVO drohen.
Artikelautor: ZEBR.ai-Redaktion
