Ransomware hat Dateien verschlüsselt: Erste Schritte
Jeder Versuch kann wiederherstellbare Daten unwiederbringlich machen.
Wenn Ransomware Ihre Dateien verschlüsselt hat, trennen Sie als Erstes das betroffene Gerät vom Netzwerk, damit sie sich nicht auf andere Computer und Freigaben ausbreitet. Formatieren Sie das Gerät nicht, installieren Sie Windows nicht neu und schließen Sie Ihre Sicherungslaufwerke nicht an. Die Zahlung des Lösegelds garantiert nicht, dass die Daten zurückkommen. Nicht in jedem Fall ist eine Wiederherstellung möglich; den Zustand stellen wir durch eine Analyse fest.
- Ziehen Sie das Netzwerkkabel ab und schalten Sie das WLAN aus.
- Prüfen Sie, ob weitere Geräte betroffen sind, und trennen Sie auch diese vom Netzwerk.
- Fotografieren Sie die Lösegeldforderung und die neue Endung der verschlüsselten Dateien.
- Prüfen Sie, ob Ihre Sicherungen (externe Festplatte, NAS, Cloud) verbunden sind, und trennen Sie sie gegebenenfalls.
- Wenn personenbezogene Daten betroffen sind, informieren Sie die Verantwortlichen für Recht und Informationssicherheit in Ihrer Organisation.
- Formatieren Sie das Gerät nicht und installieren Sie das Betriebssystem nicht neu.
- Benennen Sie verschlüsselte Dateien nicht um und überschreiben Sie sie nicht.
- Schließen Sie das Sicherungslaufwerk nicht an den Computer an, bevor dieser bereinigt wurde.
- Laden Sie keine beliebigen „Entschlüsselungsprogramme“ aus dem Internet herunter.
- Nehmen Sie keinen Kontakt zu den Personen aus der Lösegeldforderung auf, ohne vorher einen Fachmann zu fragen.
Was macht Ransomware?
Ransomware verschlüsselt Ihre Dateien und verlangt eine Zahlung für die Entschlüsselung. Die Dateien erhalten meist eine neue Endung, und in den Ordnern wird eine Nachricht hinterlassen. Die Dateien werden nicht gelöscht, sondern verschlüsselt; ohne den Schlüssel können sie nicht gelesen werden.
Was ist in den ersten Stunden wichtig?
Die Ausbreitung zu stoppen ist der wichtigste Schritt. Manche Ransomware greift auch Netzwerkfreigaben und verbundene Sicherungen an. Trennen Sie deshalb zuerst die betroffenen Geräte und suchen Sie danach nach einer Lösung.
Sollte ich das Lösegeld zahlen?
Eine Zahlung garantiert nicht, dass die Daten zurückkommen. In manchen Fällen kommt der Schlüssel nie an, oder das gelieferte Tool entschlüsselt nur einen Teil der Daten. Treffen Sie die Entscheidung über eine Zahlung gemeinsam mit den Verantwortlichen für Recht und Informationssicherheit in Ihrer Organisation.
Gibt es kostenlose Entschlüsseler?
Für manche Ransomware-Familien gibt es kostenlose Entschlüsseler, die von Sicherheitsfirmen und Strafverfolgungsbehörden erstellt wurden. nomoreransom.org ist ein Projekt, in dem diese aufgelistet sind. Nicht für jede Familie gibt es einen Entschlüsseler, und ein falsches Tool kann die Dateien beschädigen. Erstellen Sie deshalb zuerst eine Kopie Ihrer verschlüsselten Dateien.
Wovon hängt die Chance auf Wiederherstellung ab?
Die Chance auf Wiederherstellung hängt von der Art der Ransomware ab, davon, wie die Verschlüsselung auf das Laufwerk angewendet wurde, vom Zustand der Sicherungen und Schattenkopien und davon, wie lange das Gerät danach noch in Betrieb war. Was in einem Fall möglich ist, ist in einem anderen daher womöglich nicht möglich. Wir klären den Zustand durch eine Analyse und teilen Ihnen schriftlich mit, was möglich ist.
Was sollten Sie im Hinblick auf das KVKK tun?
Wenn die betroffenen Daten personenbezogene Daten enthalten, kann nach dem KVKK (türkisches Datenschutzgesetz) eine Meldepflicht für Datenschutzverletzungen entstehen. Wenden Sie sich zu Fristen und Umfang an Ihren Rechtsberater.
Wie lange dauert es, was kostet es?
Standardaufträge dauern im Durchschnitt 10 Werktage, dringende Aufträge im Durchschnitt 24 Arbeitsstunden. Die tatsächliche Dauer hängt von der Art des Defekts, der Beschaffung benötigter Teile und der Kapazität des Laufwerks ab. Manche Arbeiten sind in wenigen Stunden abgeschlossen, andere dauern Monate.
Der Preis hängt von der Art des Defekts, den benötigten Teilen und der Dauer der Arbeit ab. Nach der Analyse teilen wir Ihnen den genauen Preis schriftlich mit. Wenn Sie das Angebot nicht annehmen, erhalten Sie Ihr Gerät ohne Zahlung zurück. Nicht jeder Fall fällt unter die kostenlose Analyse. Bei Anfragen außerhalb der kostenlosen Analyse erhalten Sie vor Beginn der Arbeit eine schriftliche Information über die Analysegebühr. Details finden Sie auf den Seiten Was bestimmt den Preis und Dauer.
Können Daten immer wiederhergestellt werden?
Nein. Ohne den Schlüssel lassen sich verschlüsselte Dateien in den meisten Fällen nicht öffnen. Die Wiederherstellung hängt von Faktoren wie Sicherungen, Schattenkopien oder Resten in anderen Bereichen des Laufwerks ab. Ohne Analyse können wir das Ergebnis nicht kennen. Nach der Analyse erhalten Sie eine Information über den Stand.
Häufig gestellte Fragen
Soll ich das mit Ransomware infizierte Gerät ausschalten?
Trennen Sie es zuerst vom Netzwerk. Beim Ausschalten sind sich Fachleute uneinig: Ausschalten kann die Verschlüsselung stoppen, löscht aber die Spuren im Arbeitsspeicher. Wenn Ihnen die Entscheidung schwerfällt, rufen Sie uns an.
Was soll ich tun, wenn ich eine Sicherung habe?
Stellen Sie zuerst sicher, dass das Gerät bereinigt wurde, und stellen Sie dann aus der Sicherung wieder her. Prüfen Sie, ob auch die Sicherung betroffen ist. Wenn die Sicherung während des Angriffs verbunden war, untersuchen Sie auch sie.
Warum haben meine verschlüsselten Dateien eine neue Endung erhalten?
Ransomware hängt meist eine eigene Endung an den Dateinamen an. Diese Endung kann ein Hinweis darauf sein, um welche Schadsoftware-Familie es sich handelt. Notieren Sie die Endung und bewahren Sie die Lösegeldforderung auf.
Zahle ich etwas, wenn ich das Angebot nicht annehme?
Nein. Wenn Sie das Angebot nach der Analyse nicht annehmen, erhalten Sie Ihr Gerät ohne Zahlung zurück. In Fällen, in denen nicht vorhersehbar ist, in welcher Phase die Daten erreichbar sein werden, kann der Preis auch erst nach der Wiederherstellung der Daten anhand des Zeit- und Ressourcenaufwands festgelegt werden. In diesem Fall besteht keine Zahlungspflicht. Nicht jeder Fall fällt unter die kostenlose Analyse. Bei Anfragen außerhalb der kostenlosen Analyse erhalten Sie vor Beginn der Arbeit eine schriftliche Information über die Analysegebühr.
Warum gibt es nicht in jedem Fall eine kostenlose Analyse?
Bei manchen Anfragen genügt eine kurze Bewertung des Geräts, und wir können eine kostenlose Analyse anbieten. Bei anderen Anfragen kommen unsere Fachleute erst nach langer Arbeit mit professionellen Werkzeugen am Gerät zu einer Einschätzung oder einem Ergebnis. Da wir in der sogenannten Analyse die notwendigen technischen Arbeiten bereits durchführen, können wir diesen Aufwand nicht immer kostenlos anbieten.
Was machen Sie während der Analyse?
Während der Analyse beginnen wir bereits mit den eigentlich notwendigen professionellen technischen Arbeiten. Viele Betriebe dagegen werben mit einer „kostenlosen Analyse“, damit Kunden ihr Gerät zu ihnen bringen, und teilen nach der Übergabe, ohne sich Zeit dafür zu nehmen, etwa mit: „Wir arbeiten daran, wenn es klappt, kostet es so viel, wenn nicht, so viel.“ Da der Kunde, nachdem er das Gerät mit dem Versprechen einer „kostenlosen Analyse“ abgegeben hat, die Mühe der Rücknahme scheut und die Fortsetzung der Arbeit wünscht, und da diese Betriebe keine Arbeit und Zeit investieren, können sie behaupten, in jedem Fall eine „kostenlose Analyse“ anzubieten. Dabei ist das nur eine Art Falle, um Kunden anzulocken.
Berechnen Sie eine Servicegebühr?
Eine Gebühr unter der Bezeichnung „Servicegebühr“ gibt es bei uns nicht. Wir bieten eine kostenlose Analyse an. Bei Anfragen außerhalb der kostenlosen Analyse wird die Analysegebühr zu Beginn schriftlich mitgeteilt. Manche Betriebe werben mit Aussagen wie „600 TL Servicegebühr für Datenrettung“ und erwecken bei Kunden den Eindruck, die Datenrettung koste 600 TL. So locken sie Kunden an. Eine solche unethische Arbeitsweise gibt es bei uns nicht.
Lassen Sie uns Ihre Situation gemeinsam einschätzen: Sie können uns unter 0212 909 56 19 anrufen oder uns per WhatsApp schreiben. Adresse und Öffnungszeiten finden Sie auf unserer Kontaktseite.
Wenn Sie unsicher sind, was zu tun ist, rufen Sie zuerst an
Schildern Sie uns Ihre Situation, und wir sagen Ihnen, was Sie als Erstes tun sollten.