Ransomware: Was in den ersten Minuten zählt.
Ein Bildschirm mit Lösegeldforderung ist ein Schock. Trotzdem gibt es Dinge, die den Schaden vergrößern — und Dinge, die ihn begrenzen.
Ransomware trifft nicht nur Konzerne. Wir sehen betroffene KMU in Handwerk, Dienstleistung und Produktion — oft über eine E-Mail mit Anhang, manchmal über eine offene Fernwartung oder ein veraltetes System. Der Ablauf ist meist ähnlich: Dateien sind verschlüsselt, ein Hinweis fordert Zahlung, niemand weiß, ob das Backup noch sauber ist.
Nicht herunterfahren — isolieren
Der Reflex, den PC sofort auszuschalten, ist verständlich und oft falsch. Beim Ausschalten verschwinden Spuren im Arbeitsspeicher, die bei der Analyse helfen können. Besser: betroffene Geräte vom Netzwerk trennen — Kabel ziehen oder WLAN deaktivieren — und den Rest des Netzes vorerst weiterlaufen lassen, bis klar ist, wie weit die Ausbreitung ist.
Kein Löschen, kein improvisiertes Bezahlen
Dateien „aufräumen“ oder Lösegeld zahlen, ohne Sachverstand und ohne Backup-Option, sind beides schlechte Ideen. Zahlung garantiert keine Entschlüsselung; gelöschte Spuren erschweren die Ursachenklärung. Dokumentieren Sie stattdessen: Uhrzeit, betroffene Systeme, Screenshots, wer was bemerkt hat.
Backup und Wiederanlauf klären
Die entscheidende Frage: Gibt es eine Kopie, die nicht infiziert ist — und hat jemand sie schon einmal zurückgespielt? Ohne Restore-Test ist das eine Hoffnung, keine Antwort. Wer das Thema vorher strukturiert hat, ist hier schneller. Unser Whitepaper Ransomware-feste Backups und die Seite Backup & Notfallvorsorge helfen bei der Einordnung.
Ransomware ist kein reines Technikproblem. Meldekette, Kommunikation nach außen und rechtliche Fragen gehören dazu. Wer das vorher einmal durchgespielt hat, handelt ruhiger — und spart Geld.