13. Ransomware

Ransomware ist Schadsoftware, die Daten oder Systeme verschlüsselt, sperrt oder exfiltriert und anschließend ein Lösegeld fordert.

Moderne Ransomware-Angriffe umfassen häufig mehrere Schritte:

• Eindringen in das System
• Ausweitung der Berechtigungen
• Bewegung im Netzwerk
• Diebstahl von Daten
• Manipulation oder Löschung von Backups
• Verschlüsselung
• Erpressung mit Veröffentlichung der Daten

Ransomware betrifft daher nicht nur die Verfügbarkeit, sondern auch Vertraulichkeit und Integrität.