Ransomware / Erpressungstrojaner (Einzel-Modul - Security Awareness)

Erpressungstrojaner: Woher kommen sie, wie kann man sich vor ihnen schützen und was sollte man in einem Erpressungsfall tun? „Ransom“ ist das englische Wort für „Lösegeld“ und genau darum geht es in der Mehrzahl der Ransomware zugeordneten Fälle. Ransomware schränkt den Zugriff auf ein damit infiziertes Computer- oder Netzwerksystem ein und verlangt anschließend die Zahlung eines Lösegelds, damit der Zugang bzw. Zugriff auf die Daten wieder ermöglicht wird. Derartige Schadprogramme sind seit Anbeginn des Internets eine permanente Bedrohung für Nutzer von PCs, Tablets und Smartphones. Den meisten Nutzern sind die Gefahren und Risiken bekannt, die von derartigen Schadprogrammen ausgehen. Sie halten sich bereits an Schutzmaßnahmen wie beispielsweise die Installation von Antivirenprogrammen oder die Durchführung regelmäßiger Systemupdates. Doch Kriminelle ersinnen immer neue und raffiniertere (Angriffs-)Methoden. Vereinfacht gesagt: Es ist und bleibt ein „Katz-und-Mausspiel“.

Lernziele: In diesem E-Learning-Modul „Ransomware“ lernen Mitarbeiterinnen und Mitarbeiter die Hintergründe und Geschichte von Ransomware kennen. Zudem wird ihnen anhand von verschiedenen Praxisbeispielen aufgezeigt, wie wichtig Updates sind und wie sich Betroffene in einem Erpressungsfall verhalten sollten.

Lerninhalte:

• Definition „Ransomware“
• Erpressungen durch Ransomware
• Eine „Alte Masche“ weiterentwickelt
• Erstes bekanntes Erscheinen im Jahr 1989
• Seit der Jahrtausendwende
• Angriffe mit Hilfe gefälschter Absenderadressen
• Vom einzelnen Rechner in das gesamte Netzwerk
• Von „WannaCry“ lernen
• Update verpasst
• Regelmäßige Datensicherung als wirksame Vorsichtsmaßnahme
• Lösegeldzahlungen: ja, nein, vielleicht