Trend Micro auf dem schweizweiten „Informationstag Ransomware“

Unternehmen und Privatanwender vor den Gefahren von Erpressungs-Software warnen

Tags: #Online-Erpressung #Ransomware #Erpressungstrojaner #Verschluesselungstrojaner #Sperrtrojaner #Cryptotrojaner #KMU #MELANI #GovCERT #SWITCH #CERN #kantonspolizeizürich, #cyberkriminelle #trendmicroschweiz #trendmicro_ch #trendmicro #mirkocasarico #it-sicherheit #itsecurity

Zürich, 18. Mai 2016. Online-Erpressung hat sich zur bevorzugten Verdienstmethode der Cyberkriminellen entwickelt. Seit Jahren schon nimmt die Verbreitung von Ransomware (alternativ Erpressungs-, Verschlüsselungs-, Sperr- oder Crypto-Trojaner genannt) immer weiter zu, 2015 machte sie fast die Hälfte aller Angriffe mit Schadsoftware aus. Auch in der Schweiz hat sich laut Melde- und Analysestelle Informationssicherung (MELANI) die Zahl der Opfer in den vergangenen Monaten drastisch erhöht – darunter auch immer mehr kleine und mittlere Unternehmen (KMU). Vor diesem Hintergrund veranstaltet MELANI am 19. Mai 2016 einen schweizweiten „Informationstag Ransomware“. Ziel ist es, schweizweit Unternehmen und Personen auf die Gefahren aufmerksam zu machen und ihnen Hinweise zum Schutz zu geben. Neben Organisationen wie MELANI, GovCERT, SWITCH, CERN oder der Kantonspolizei Zürich wird auch Trend Micro Schweiz teilnehmen.

Bei Ransomware handelt es sich um eine bestimmte Familie von Schadsoftware, die Dateien auf dem Rechner sowie auf verbundenen Netzlaufwerken eines Anwenders verschlüsselt und damit unbrauchbar macht. Der anschliessend angezeigte „Sperrbildschirm“ fordert das Opfer auf, eine bestimmte Geldsumme (meist in Form der Internetwährung „Bitcoins“) zu bezahlen, damit die verschlüsselten Dateien wieder frei gegeben und wieder verwendet werden können.

Was ist Ransomware?
Mirko Casarico, Country Manager Schweiz bei Trend Micro, erläutert: „Für Firmen sind die Auswirkungen von Ransomware in der Regel deutlich gravierender als für Privatanwender, oft sind hier unternehmenskritische Daten betroffen. Mit anderen Worten: Unternehmen stehen unter einem ganz anderen Druck als Privatanwender, zumal die Kriminellen die Höhe des Lösegelds nicht nur der Grösse des Unternehmens, sondern auch dem Wert seiner Daten anpassen. Die von MELANI ausgesprochene Empfehlung, entsprechende Vorfälle der ‚Koordinationsstelle zur Bekämpfung der Internetkriminalität‘ zu melden und zusätzlich Anzeige bei der Polizei zu erstatten, können wir daher nur bekräftigen. Aus technischer Sicht ist hier neben virtuellem Patchen auch Whitelisting zu nennen, so dass Sicherheitslücken nicht ausgenutzt werden können beziehungsweise die Ausführung ungewollter oder unbekannter Anwendungen verhindert wird.“

Wie kann man sich schützen? Tipps von MELANI
MELANI hat Verhaltensregeln sowie ein „Merkblatt IT-Sicherheit für KMUs“ herausgegeben. Die beiden Dokumente sind hier und hier abrufbar.

Zusätzlich empfiehlt MELANI folgende Massnahmen. Durch deren konsequente Umsetzung kann das Risiko einer Ransomware-Infektion minimiert werden:


Weiterführende Informationen

Weiterführende Informationen zum Thema „Ransomware“ sowie zu anderen aktuellen IT-Sicherheitsthemen enthält der gerade ins Leben gerufene Schweizer Blog Trend Micros (in deutscher Sprache). Er ist hier abrufbar.

Webinar am 2. Juni
Am 2. Juni (von 11:00 bis 11:45 Uhr) veranstaltet Trend Micro ein Webinar zum Thema Ransomware. Weitere Informationen sowie die Möglichkeit zur Anmeldung finden sich hier.