Jahrelang wurde Ransomware mit einem ganz konkreten Bild verbunden: verschlüsselte Dateien und eine Lösegeldforderung auf dem Bildschirm. Eine Warnung von Kaspersky, aufgegriffen vom dominikanischen Medium Acento, deutet darauf hin, dass dieses Bild zu kurz greift. Wenn du dich fragst, was Ransomware ohne Verschlüsselung ist, lautet die kurze Antwort: eine Form digitaler Erpressung, bei der Kriminelle Computer blockieren, den Betrieb unterbrechen und damit drohen können, gestohlene Informationen zu veröffentlichen, ohne darauf angewiesen zu sein, dass die Dateien verschlüsselt werden.
Das verfügbare Material zu dieser Warnung ist knapp, daher sollte man trennen, was bekannt ist, von dem, was allgemeine Empfehlungen sind. Was klar ist, ist der Wandel des Ansatzes: Die Erpressung stützt sich nicht mehr nur auf den Verlust des Zugangs, sondern auf die Drohung, Daten offenzulegen.
Ransomware ohne Verschlüsselung: Was sie ist und worin sie sich vom klassischen Modell unterscheidet
Klassische Ransomware funktioniert wie ein Schloss: Sie verschlüsselt die Dateien und verlangt eine Zahlung im Austausch für den Schlüssel. Das Opfer kann, wenn es gute Sicherungskopien hat, seine Systeme wiederherstellen und den Druck des Angreifers verringern.
Die von Kaspersky beschriebene Variante verschiebt das Zentrum der Erpressung. Laut der Warnung können die Kriminellen:
- Computer blockieren.
- Den Betrieb des Unternehmens unterbrechen.
- Damit drohen, gestohlene Informationen zu veröffentlichen.
Das heißt, der Druck kommt von zwei Seiten gleichzeitig: die Lähmung des Geschäfts und das Risiko, dass sensible Daten in die Hände Dritter gelangen. Dass es keine Dateiverschlüsselung gibt, bedeutet nicht, dass der Schaden geringer ist; es bedeutet, dass der Angreifer dieses Element nicht mehr braucht, um Hebelkraft zu haben.
Warum Sicherungskopien gegen Erpressung durch Datenlecks nicht ausreichen
Sicherungskopien bleiben unverzichtbar, aber sie lösen nur ein Problem: Informationen wiederherstellen und die Arbeit wieder aufnehmen. Sie können einen Datendiebstahl nicht rückgängig machen.
Wenn die Angreifer bereits Rechnungen, Kundenlisten, Verträge oder personenbezogene Daten mitgenommen haben, bringt es sie nicht zurück in deine Kontrolle, ein Backup wiederherzustellen. Die Drohung, sie zu veröffentlichen, bleibt bestehen, selbst wenn deine Systeme wieder funktionieren. Deshalb bedeutet Wiederherstellen nicht mehr gleich, die Krise zu beenden.
Das verändert die grundlegende Frage. Früher fragte man: "Können wir unsere Dateien wiederherstellen?". Jetzt muss man sich auch fragen: "Was könnten sie uns stehlen und was würde passieren, wenn es öffentlich würde?".
Wie sich die Angreifer einschleichen und welche legitimen Werkzeuge sie nutzen
Die von Acento zusammengefasste Warnung beschreibt die Eintrittswege nicht im Detail, daher werden wir Kaspersky keine konkreten Techniken zuschreiben. Was wir jedoch erklären können, ist ein verwandtes Muster, das wir bereits behandelt haben: Bestimmte Kampagnen ohne Verschlüsselung stützen sich auf legitime Werkzeuge, die bereits in den Systemen des Opfers vorhanden sind, statt auf offensichtliche Schadprogramme angewiesen zu sein. Wir erläutern dies in unserer Analyse zum Ransomware ohne Verschlüsselung living off the land, wo erklärt wird, wie die Angreifer nutzen, was dir bereits zur Verfügung steht.
Die Logik ist einfach: Ein Verwaltungswerkzeug oder ein alltägliches Programm erregt weniger Verdacht als eine unbekannte Datei. Deshalb reicht es nicht mehr aus, nur auf das Vorhandensein von "Viren" zu achten; auch das ungewöhnliche Verhalten legitimer Software ist wichtig zu beobachten.
Was das für dich bedeutet (What This Means For You)
Wenn du ein KMU führst, ist die wichtigste Lehre, dass dein Reaktionsplan nicht beim Backup enden darf. Eine Betriebsunterbrechung, kombiniert mit einer Drohung der Datenoffenlegung, betrifft die Geschäftskontinuität, das Vertrauen deiner Kunden und potenziell Pflichten zum Schutz personenbezogener Daten.
Wenn du ein Einzelnutzer bist, ist das Risiko indirekter, aber real: Deine Daten liegen oft in den Händen von Unternehmen und Diensten, die Ziel dieser Art von Erpressung werden können. Je weniger sensible Informationen du teilst und ohne Not aufbewahrst, desto weniger kann exponiert werden.
Das Prinzip, das beide Fälle verbindet, ist dasselbe: begrenzen, was gestohlen werden kann.
Praktische Maßnahmen zur Verringerung der Exposition
Es gibt keine Einzellösung, aber diese allgemeinen Maßnahmen helfen, die Auswirkungen jeder datenbasierten Erpressung zu reduzieren:
- Inventarisiere deine sensiblen Daten. Wisse, welche Informationen du hast, wo sie gespeichert sind und wer darauf zugreifen kann.
- Lösche, was du nicht brauchst. Alte oder unnötige Daten sind Daten, die ohne Mehrwert abfließen können.
- Wende das Minimalprivileg an. Jede Person sollte nur auf das zugreifen, was sie für ihre Arbeit benötigt.
- Aktiviere die Multifaktor-Authentifizierung bei E-Mail, Remote-Verwaltung und Cloud-Diensten.
- Halte Backups getrennt und getestet, im Wissen, dass sie die Verfügbarkeit schützen, nicht die Vertraulichkeit.
- Verschlüssele sensible Informationen im Ruhezustand, damit ein Diebstahl für den Angreifer weniger nützlich ist.
- Halte Systeme und Anwendungen aktuell und überprüfe, welche Verwaltungswerkzeuge aktiviert sind und wer sie nutzt.
- Bereite einen Reaktionsplan vor, der beinhaltet, was zu tun ist, wenn Daten gestohlen werden, nicht nur wenn Geräte blockiert werden.
Fazit: Über die Frage hinaus, was Ransomware ohne Verschlüsselung ist
Zu verstehen, was Ransomware ohne Verschlüsselung ist, ist der erste Schritt; der nächste ist, auf das zu handeln, was sie impliziert. Die Warnung von Kaspersky zeigt, dass Kriminelle ein Unternehmen lähmen und mit der Veröffentlichung gestohlener Daten Druck ausüben können, mit oder ohne verschlüsselte Dateien. Backups bleiben notwendig, sind aber nicht mehr die einzige Verteidigungslinie.
Dies ist ein guter Moment, um zu überprüfen, wie deine Organisation ihre sensiblen Informationen speichert und schützt: was du aufbewahrst, wo, wie lange und wer sie sehen kann. Wenn du tiefer eintauchen möchtest, wie Angreifer legitime Werkzeuge missbrauchen, lies unsere Erklärung zur Ransomware ohne Verschlüsselung, die deine eigenen Werkzeuge nutzt und beginne noch heute damit, zu reduzieren, was dir gestohlen werden könnte.
