Ransomware

22. April 2026

Ransomware ist eine Form von Schadsoftware (Malware), die Daten auf Systemen verschlüsselt oder den Zugriff darauf blockiert, um anschließend ein Lösegeld („Ransom“) für die Entschlüsselung zu erpressen. Betroffen sind sowohl Einzelgeräte als auch ganze Netzwerke, Server oder NAS- und RAID-Systeme in Unternehmen.

Nach einer Infektion werden Dateien unbrauchbar gemacht oder Systeme komplett gesperrt. Die Angreifer hinterlassen meist eine Erpressernachricht mit Zahlungsforderungen in Kryptowährungen. Selbst nach Zahlung besteht jedoch keine Garantie, dass die Daten tatsächlich wiederhergestellt werden.

Besonders kritisch ist Ransomware in Unternehmensumgebungen, da sie sich häufig lateral im Netzwerk ausbreitet und zentrale Datenbestände, Backups und virtuelle Umgebungen gleichzeitig verschlüsseln kann.

Bekannte und besonders gefährliche Ransomware-Familien

• WannaCry – weltweite Masseninfektion 2017, nutzte eine Windows-Schwachstelle aus
• LockBit – aktuell eine der aktivsten Ransomware-Gruppen mit „Ransomware-as-a-Service“-Modell
• Ryuk – häufig gezielte Angriffe auf Unternehmen und kritische Infrastruktur
• REvil (Sodinokibi) – bekannt für hohe Lösegeldforderungen und große Unternehmensangriffe
• Conti – hochprofessionelle Ransomware-Gruppe mit schneller Netzwerkverschlüsselung
• BlackCat (ALPHV) – moderne Ransomware mit hoher technischer Komplexität
• Clop – bekannt für Datenexfiltration und Erpressung ohne vollständige Verschlüsselung