Ransomware (ransom ist Englisch für Lösegeld) oder auch Erpressungstrojaner resp. Verschlüsselungstrojaner, sind Schadprogramme, mit denen die Daten eines Computers verschlüsselt werden. Im Anschluss fordern die Täter Geldzahlungen oder Zahlungen in Kryptowährung, damit Sie Ihre Daten wieder entschlüsseln können.
Ransomware ist zwar nicht eine direkte Spielart von Betrug, kommt aber sehr häufig vor. Bei Ransomware handelt es sich unter anderem um Erpressung (Art. 156 StGB) und Datenbeschädigung (Art. 144bis StGB). Von Ransomware sind nicht nur private Bürger betroffen, sondern auch grosse Unternehmen, Institutionen und ganze Gemeindeverwaltungen. Davon können Sie fast wöchentlich in den Medien lesen.
Wenn auf Ihrem Computer Ransomware aktiv wird, erhalten Sie nach der Verschlüsselung Ihrer Systems eine Nachricht auf dem Bildschirm, mit der Sie zur Zahlung von Kryptowährung aufgefordert werden. Professionelle Täter bieten Ihnen sogar einen Supportdienst in deutscher Sprache an und einen Online-Testdienst, mit dem Sie eine oder zwei Dateien entschlüsseln können. Die Täter wollen Ihnen damit beweisen, dass die Entschlüsselung nach der Zahlung möglich ist. Hinter den Tätern stecken sehr häufig gut organisierte Banden, die wie ein Unternehmen organisiert sind. Vereinzelt ist es sogar gelungen, gewisse Banden nationalen Akteuren zuzuordnen.
Für einige Ransomeware-Arten gibt es mittlerweile Entschlüsselungstools. Die Täter geben manchmal ihr «Business» auf oder werden von Behörden (Strafverfolgungsbehörden bis hin zu Geheimdiensten) zur Veröffentlichung gezwungen.
Informieren Sie sich zu Ransomware auch hier:
www.nomoreransom.org – Liste von Entschlüsselungstools (European Cybercrime Centre von Europol)
www.ncsc.admin.ch – Infoseite der Schweizer Bundesverwaltung (Nationale Zentrum für Cybersicherheit)