Cryptolocker

Nach der Ausführung verschlüsselt CryptoLocker Dateien auf lokalen Laufwerken und Netzlaufwerken mithilfe der RSA-Public-Key-Kryptografie. Der private Schlüssel zur Entschlüsselung wird auf Servern gespeichert, die von den Angreifern kontrolliert werden. Nach der Verschlüsselung zeigt die Malware eine Lösegeldforderung mit einem Countdown-Timer an und verlangt die Zahlung in Bitcoin. Wird das Lösegeld nicht innerhalb der Frist gezahlt, wird der private Schlüssel gelöscht – eine Wiederherstellung der Dateien ist dann nicht mehr möglich.

CryptoLocker verbreitet sich über:

• Phishing-E-Mails: Nachrichten, die vorgeben, von vertrauenswürdigen Unternehmen zu stammen, jedoch schädliche Anhänge enthalten.
• Peer-to-Peer (P2P)-Netzwerke: Downloads über Plattformen wie BitTorrent, bei denen schädliche Dateien als legitime Inhalte getarnt sind.
• Ausnutzung von Sicherheitslücken: CryptoLocker nutzt Schwachstellen in veralteten Systemen und Anwendungen aus.

1. Installieren Sie eine vertrauenswürdige Sicherheitslösung

Verwenden Sie aktuelle Antivirus- und Anti-Malware-Software mit Echtzeitschutz gegen Bedrohungen wie CryptoLocker. Die Panda-Dome-Produktreihe bietet einen erweiterten Schutz vor Ransomware und anderen Cyberbedrohungen.

2. Aktivieren Sie Anti-Ransomware-Schutz

Panda Dome enthält spezielle Funktionen zum Schutz sensibler Daten vor bösartiger Verschlüsselung. Sie können festlegen, welche Ordner geschützt werden sollen und welche Anwendungen darauf zugreifen dürfen. In unserem Blog finden Sie außerdem eine Anleitung zur Bekämpfung von Ransomware.

3. Halten Sie Ihr System auf dem neuesten Stand

Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen regelmäßig mit den neuesten Sicherheitsupdates versorgt werden, um ausnutzbare Schwachstellen zu vermeiden.

4. Erstellen Sie regelmäßige Backups

Richten Sie ein automatisches Backup-System ein und speichern Sie Sicherungskopien auf externen Geräten oder in der Cloud. So können Sie Ihre Daten im Falle einer Infektion wiederherstellen.

5. Seien Sie vorsichtig bei E-Mails und Downloads

Öffnen Sie keine Anhänge und klicken Sie nicht auf Links in verdächtigen E-Mails oder Nachrichten unbekannter Absender. Laden Sie Software ausschließlich von offiziellen oder verifizierten Quellen herunter.