Ransomware: Was tun, wenn Daten verschlüsselt sind – und wie Sie vorbeugen

Ransomware – auch Erpressungs-, Krypto- oder Verschlüsselungstrojaner genannt – verschlüsselt die Daten auf Ihrem Gerät und verlangt ein Lösegeld, meist in Bitcoin, für die Entschlüsselung. Verbreitet wird sie laut Polizei häufig über Anhänge in Spam-Mails. Inzwischen ist es Standard, die Daten vorher zu kopieren und zusätzlich mit ihrer Veröffentlichung zu drohen; das BKA spricht von „Double Extortion“.

Zahlen? Besser nicht

Betroffene sollten auf keinen Fall zahlen, sondern Anzeige erstatten, rät die Polizei – auch, weil weitere Forderungen folgen können. Die Verbraucherzentrale warnt, dass Erpresser die Daten zwar entschlüsseln, aber eine versteckte Schadsoftware hinterlassen können, um später erneut zu erpressen. Und Zahlen verhindert nicht, dass kopierte Daten trotzdem veröffentlicht werden. Laut BKA-Lagebild 2025 gaben nur 7 % der befragten Geschädigten an, Lösegeld gezahlt zu haben.

Die ersten Schritte nach einem Angriff

1. Trennen Sie das betroffene Gerät so schnell wie möglich vom Netzwerk: WLAN ausschalten, Netzwerkkabel ziehen.
2. Zahlen Sie nicht, und holen Sie sich bei Bedarf professionelle IT-Hilfe.
3. Prüfen Sie auf www.nomoreransom.org, ob es für Ihre Ransomware ein kostenloses Entschlüsselungstool gibt.
4. Erstatten Sie Anzeige bei Ihrer örtlichen Polizeidienststelle oder über die Onlinewache Ihres Bundeslandes.
5. Setzen Sie das Gerät neu auf und spielen Sie Ihre Daten aus einem Backup zurück.
6. Bewahren Sie die verschlüsselten Daten auf – vielleicht lassen sie sich später entschlüsseln. Schließen Sie den Datenträger aber nicht einfach an einen Rechner an: Er enthält noch die Schadsoftware.

So schützen Sie sich

• Sichern Sie Ihre Daten regelmäßig auf getrennten Speichermedien, etwa einer externen Festplatte – die nicht ständig mit dem PC verbunden sein sollte.
• Installieren Sie Updates zeitnah. Bei der großen WannaCry-Welle hatte Microsoft laut BSI schon acht Wochen vorher einen Patch bereitgestellt.
• Öffnen Sie keine unerwarteten Mail-Anhänge.
• Schalten Sie unter Windows den Ordnerschutz ein: Windows-Sicherheit › „Viren- & Bedrohungsschutz“ › „Ransomware-Schutz“ › „Überwachter Ordnerzugriff“. Er schützt standardmäßig Ordner wie Dokumente, Bilder, Videos, Musik und Desktop.
• Haben Sie schon bezahlt, wenden Sie sich laut Microsoft sofort an Ihre Bank und die Behörden.

Wie verbreitet ist Ransomware in Deutschland?

Das BKA zählte im Bundeslagebild Cybercrime 2025 1.041 angezeigte Ransomware-Fälle – 10 % mehr als im Vorjahr (2024: 950). 292 Opfer aus Deutschland tauchten auf den Leak-Seiten der Erpresser auf. Die Zahlen betreffen vor allem Unternehmen und nur angezeigte Fälle; private Opfer zeigen Angriffe oft gar nicht an.

Das Lösegeld wirkt nur, wenn die verschlüsselte Kopie Ihre einzige ist. Halten Sie ein Backup vom Rechner getrennt – dann verliert Ransomware ihren Hebel.