Ransomware
Aktualisiert am
Kurz erklärt
Ransomware ist Schadsoftware, die Daten auf Computern verschlüsselt und für die Freigabe ein Lösegeld verlangt, meist in Kryptowährung. Oft drohen die Täter zusätzlich mit Veröffentlichung.
Ransomware gehört zu den größten Bedrohungen für Unternehmen, Kliniken und Behörden. Der Begriff setzt sich aus dem englischen „ransom“ (Lösegeld) und „Software“ zusammen.
Wie ein Angriff typischerweise abläuft
- Die Täter verschaffen sich Zugang, etwa über Phishing, gestohlene Zugangsdaten oder Sicherheitslücken.
- Sie breiten sich im Netzwerk aus und kopieren Daten.
- Sie verschlüsseln die Systeme und hinterlassen eine Lösegeldforderung.
Doppelte Erpressung
Viele Gruppen kopieren Daten vor der Verschlüsselung und drohen, sie auf einer Leak-Seite im Darknet zu veröffentlichen. Selbst wer Sicherungskopien hat, wird so unter Druck gesetzt.
Ransomware-as-a-Service
Viele Gruppen arbeiten arbeitsteilig: Entwickler stellen die Software, Partner führen Angriffe durch, die Beute wird geteilt. Bekannte Beispiele sind LockBit und frühere Gruppen wie Conti.
Schutz
- Regelmäßige Sicherungen, getrennt vom Netzwerk
- Updates zeitnah einspielen
- Zwei-Faktor-Authentifizierung für Fernzugänge
- Notfallplan bereithalten
Die Behörden raten davon ab, Lösegeld zu zahlen.
Mehr dazu
- Fortgeschritten
Ransomware-Gruppen erklärt
Wie Ransomware-Gruppen organisiert sind, was doppelte Erpressung und Leak-Seiten bedeuten, welche Gruppen 2025 aktiv waren und wie sich Unternehmen schützen.
3 Min. Lesezeit · Cybercrime und Bedrohungen
- Fortgeschritten
Ransomware-Lage 2025
Ransomware 2025: Rekordzahl aktiver Gruppen, mehr Angriffe, aber so wenige zahlende Opfer wie nie. Die wichtigsten Zahlen und Trends – auch für Deutschland.
2 Min. Lesezeit · News und Analysen
- Fortgeschritten
Ransomware-Zahlungen in Kryptowährung
Wie viel Lösegeld Ransomware-Gruppen in Kryptowährung erhalten, warum immer weniger Opfer zahlen, wie Ermittler Zahlungen zurückholen und was rechtlich gilt.
3 Min. Lesezeit · Kryptowährungen
Verwandte Begriffe
Quellen
- WikipediaRansomware abgerufen am 21.10.2026
- Europol und PartnerNo More Ransom abgerufen am 21.10.2026