Ransomware-Schutz: Wie du dich wirklich absicherst – und warum du dich nicht auf Rettung verlassen solltest

Ein aktueller Gerichtsfall aus den USA zeigt, wie tückisch das Geschäft mit Erpressungssoftware geworden ist: Ausgerechnet der Verhandler, den fünf Firmen engagiert hatten, um ihr Lösegeld zu drücken, arbeitete heimlich für die Angreifer. Er wurde jetzt zu 70 Monaten Haft verurteilt. Die Lehre daraus ist unbequem, aber klar: Der beste Ransomware-Schutz sorgt dafür, dass du gar nicht erst in die Lage kommst, auf fremde Hilfe angewiesen zu sein.

Was passiert ist: der Verhandler als Doppelagent

Ein 41-jähriger ehemaliger Ransomware-Verhandler der US-Firma DigitalMint ist zu 70 Monaten Gefängnis verurteilt worden. Sein Job war es eigentlich, im Namen betroffener Unternehmen mit den Erpressern zu verhandeln und die geforderten Summen zu senken. Stattdessen, so die US-Justiz, verkaufte er die vertraulichen Informationen seiner eigenen Klienten an die Bande hinter der BlackCat-Ransomware – darunter die interne Verhandlungsstrategie und die Deckungssummen der Cyberversicherungen. Mit diesem Wissen konnten die Angreifer die Lösegelder gezielt nach oben treiben.

Fünf Unternehmen, die er schützen sollte, zahlten zusammen über 75 Millionen Dollar. Für den Verräter sprang ein Anteil der Beute heraus. In weiteren Fällen setzten er und zwei Mittäter die Schadsoftware sogar selbst gegen Opfer ein; ein Medizintechnik-Unternehmen überwies allein 1,2 Millionen Dollar in Bitcoin, die anschließend gewaschen wurden. Die Ermittler zogen über zehn Millionen Dollar an Vermögenswerten ein – Kryptowährung, Fahrzeuge, ein Foodtruck und ein Luxus-Angelboot. Das Muster erinnert an eine Masche, die es auch im privaten Bereich gibt: dass ausgerechnet die vermeintliche Rettung zum zweiten Betrug wird.

Was Ransomware überhaupt ist

Ransomware ist Schadsoftware, die deine Dateien verschlüsselt und für die Freigabe ein Lösegeld fordert – meist in Kryptowährung. Längst arbeiten die Banden mit doppelter Erpressung: Sie verschlüsseln die Daten nicht nur, sondern kopieren sie vorher und drohen mit Veröffentlichung, falls nicht gezahlt wird. Selbst wer ein sauberes Backup hat, steht dann unter Druck, weil sensible Daten abfließen könnten.

Dahinter steckt eine arbeitsteilige Industrie: „Ransomware as a Service" vermietet fertige Baukästen, Zugänge werden auf Marktplätzen gehandelt, Verhandlung und Geldwäsche sind eigene Gewerke. Getroffen werden längst nicht nur Großkonzerne, sondern zunehmend mittelständische Betriebe und Privatpersonen, die über Cloud-Dienste und Dienstleister vernetzt sind. Dass niemand dauerhaft sicher ist, zeigt exemplarisch der Ransomware-Vorfall bei Foxconn.

Die wichtigste Verteidigung: Backups, die ein Angriff nicht mitverschlüsselt

Kein anderes Mittel entwertet einen Ransomware-Angriff so gründlich wie ein funktionierendes Backup. Wer seine Daten sauber gesichert hat, kann ein verschlüsseltes System notfalls plattmachen und neu aufsetzen, statt zu zahlen. Der Haken: Genau das wissen auch die Angreifer. Moderne Ransomware sucht gezielt nach erreichbaren Sicherungen und verschlüsselt sie gleich mit – ein Backup auf der ständig verbundenen externen Festplatte oder im dauerhaft eingebundenen Netzlaufwerk ist deshalb oft wertlos.

Die bewährte Faustregel ist 3-2-1: drei Kopien deiner Daten, auf zwei verschiedenen Medien, eine davon außer Haus. Entscheidend ist, dass mindestens eine Sicherung offline oder unveränderbar (immutable) und versioniert ist – also nicht im Moment des Angriffs überschrieben werden kann.

Wer die passende Backup- und Recovery-Software sucht, findet Original-Lizenzen günstig bei einem geprüften deutschen Software-Shop – dort im Bereich Backup & Recovery.

Backup- & Recovery-Software günstig sichern Original-Lizenzen · im Shop unter „Backup & Recovery" · Anzeige

Endpunktschutz und Updates: die Tür schließen, bevor sie offensteht

Backups begrenzen den Schaden – verhindern aber nicht, dass die Software überhaupt hereinkommt. Dafür braucht es zwei Dinge. Erstens einen aktuellen Virenschutz mit spezieller Ransomware-Erkennung: Gute Suiten überwachen verdächtige Verschlüsselungsaktivitäten und können begonnene Angriffe stoppen oder betroffene Dateien zurückrollen. Zweitens konsequentes Patchen: Ein erheblicher Teil der Angriffe nutzt bekannte, längst behobene Lücken in Betriebssystem, Browser oder Fernwartungsdiensten. Wer zeitnah aktualisiert, entzieht den Angreifern die einfachsten Einfallstore.

Welche Schutzsoftware zu wem passt, ordnet der große Virenschutz-Vergleich 2026 ehrlich ein – inklusive der Frage, wann der eingebaute Windows-Schutz reicht und wann eine Kaufsoftware sinnvoll ist. Original-Lizenzen namhafter Marken gibt es günstig im selben Shop.

Virenschutz-Lizenzen günstig kaufen Mehrere Marken · Original-Keys · im Shop unter „Antivirus" · Anzeige

Zugänge härten: die meisten Angriffe starten mit gestohlenen Logins

Der häufigste Weg ins System führt nicht über eine geniale Hackertechnik, sondern über einen erbeuteten Zugang – ein wiederverwendetes Passwort, eine Phishing-Mail, eine vorgetäuschte IT-Anfrage. Deshalb gehört die Absicherung der Zugänge zum Kern jeder Ransomware-Abwehr. Nutze für jeden Dienst ein eigenes, starkes Passwort aus einem Passwortmanager und sichere wichtige Konten mit einer Authenticator-App statt SMS-Codes ab. Deaktiviere Fernzugänge, die du nicht brauchst, und arbeite im Alltag nicht mit Administratorrechten.

Wenn es doch passiert ist – und die Frage nach dem Lösegeld

Im Ernstfall zählt Ruhe. Trenne betroffene Geräte sofort vom Netz, um die Ausbreitung zu stoppen, und schalte sie nicht vorschnell aus, weil das forensische Spuren zerstören kann. Sichere Beweise, informiere gegebenenfalls die Polizei und prüfe mit Fachleuten, ob es für die konkrete Variante bereits ein kostenloses Entschlüsselungswerkzeug gibt.

Warum das Nachgeben grundsätzlich der falsche Reflex ist, gilt übrigens auch im Kleinen – etwa bei den Erpressungs-Mails mit Bitcoin-Forderung, die vielen von uns schon im Postfach gelandet sind.

Einordnung: nicht unverwundbar, aber widerstandsfähig

Absolute Sicherheit gibt es nicht – die Ransomware-Industrie ist zu groß und zu professionell geworden. Aber du kannst den Unterschied zwischen einer Katastrophe und einem Ärgernis selbst bestimmen. Wer getestete Offline-Backups, aktuellen Schutz, gepatchte Systeme und abgesicherte Zugänge kombiniert, verwandelt einen erfolgreichen Angriff in einen überschaubaren Zwischenfall: Platt machen, zurückspielen, weiterarbeiten. Genau diese Widerstandsfähigkeit ist der Punkt, an dem die Erpressung ins Leere läuft.

Häufige Fragen

Was ist der wirksamste Schutz vor Ransomware?

Ein getestetes, offline oder unveränderbar gespeichertes Backup. Es entwertet den Angriff, weil du verschlüsselte Systeme neu aufsetzen und deine Daten zurückspielen kannst, statt zu zahlen. Ergänzend braucht es aktuellen Endpunktschutz, konsequentes Patchen und abgesicherte Zugänge.

Reicht ein Virenschutz allein gegen Ransomware?

Nein. Ein guter Virenschutz mit Ransomware-Erkennung stoppt viele Angriffe, aber keiner erkennt alles. Deshalb ist die Kombination entscheidend: Schutzsoftware verhindert möglichst viele Infektionen, das Backup fängt den Rest ab, und gehärtete Zugänge schließen die häufigsten Einfallstore.

Soll ich das Lösegeld zahlen?

Möglichst nicht. Eine Zahlung finanziert weitere Angriffe und garantiert keine Wiederherstellung – Entschlüsselungsschlüssel funktionieren nicht immer, und bei doppelter Erpressung sind die Daten trotzdem abgeflossen. Mit einem funktionierenden Backup stellt sich die Frage in der Regel gar nicht.

Warum ist ein Backup auf der externen Festplatte oft nutzlos?

Weil moderne Ransomware gezielt alle erreichbaren Sicherungen mitverschlüsselt. Eine dauerhaft angeschlossene Festplatte oder ein ständig eingebundenes Netzlaufwerk ist im Moment des Angriffs erreichbar – und damit gefährdet. Sicher ist eine Kopie erst, wenn sie offline oder unveränderbar und versioniert ist.

Wie kommt Ransomware überhaupt auf meine Geräte?

Meist über erbeutete Zugangsdaten, Phishing-Mails mit schädlichen Anhängen oder Links, offene Fernwartungszugänge und ungepatchte Sicherheitslücken. Deshalb sind starke, einzigartige Passwörter, Zwei-Faktor-Anmeldung, zeitnahe Updates und Vorsicht bei unerwarteten Nachrichten so wirksam.

Weiterlesen

Wenn Backups die wichtigste Verteidigung sind, lohnt der Blick auf das Wie. Warum eine gute Datensicherung im Ernstfall mehr wert ist als jede Schutzsoftware und worauf es dabei wirklich ankommt, vertieft der Beitrag Backup-Tools: warum Datensicherung wichtiger ist als jeder Virenschutz. Er hilft dir, aus dem Wust an Programmen die passende Strategie zu wählen.

Eine Sicherung ist nur so gut wie ihre Wiederherstellung – und genau hier scheitern viele im Ernstfall. Wie du mit einer Recovery-Simulation prüfst, ob dein Backup wirklich zurückspielbar ist, zeigt dieser praxisnahe Beitrag. Diese eine Übung entscheidet, ob deine Sicherung im Angriffsfall trägt oder dich im Stich lässt.

Da die meisten Angriffe mit einer Täuschung beginnen, lohnt der Blick auf die menschliche Schwachstelle. Wie Angreifer über falsche IT-Techniker und Social Engineering in Systeme gelangen, macht deutlich, warum Technik allein nicht reicht. Der Beitrag schärft den Blick für die Maschen, die Ransomware oft erst den Weg bahnen.

Den kompakten Rundumblick, was zu Hause und im kleinen Betrieb wirklich schützt, bündelt der Ratgeber Cybersecurity für zuhause. Alle weiteren Analysen und Warnungen findest du in der Rubrik Digitale Sicherheit.

Grundlage dieser Einordnung ist die Berichterstattung von heise online sowie die Mitteilungen des US-Justizministeriums und der FBI Cyber Division zum Fall. Dieser Beitrag ist eine journalistische Einordnung und ersetzt keine individuelle IT-Sicherheits- oder Rechtsberatung.

Geschrieben von Michael Radtke · Stand: Juli 2026. Michael Radtke schreibt auf alarm.de verständlich über Finanzen & Kredit, digitale Sicherheit und Krypto.