Angriffe von Krypto-Trojanern verzehnfacht

Von Oktober 2015 bis Februar dieses Jahres hat sich das Aufkommen der Angriffe durch Verschlüsselungstrojaner auf Unternehmensnetzwerke weltweit deutlich erhöht. Allein in Deutschland hat sich die Zahl der Krypto-Trojaner verzehnfacht. Darauf verweisen die E-Mail-Experten unter Berufung auf entsprechende Informationen des Bundesamtes für Sicherheit in der Informationstechnik (BSI).

foto autor andreas richter gbs

foto andreas richter gbs

»Die Bedrohungslage ist heikel. Verschlüsselungstrojaner wie Locky und TeslaCrypt verbreiten sich trotz massiver Berichterstattung und Aufklärung in den Medien auch deshalb so rasend schnell, weil ihre Tarnung sehr gut ausfällt. Selbst erfahrene Anwender können nicht immer auf Anhieb erkennen, ob es sich um einen Angriff handelt«, warnt Andreas Richter, EVP Marketing & Product Management bei GBS.

Das Problem: Durch vortäuschen eines vertrauenswürdigen Absenders oder legitimen Anliegens werden Mitarbeiter dazu verleitet, schadhafte E-Mail-Anhänge zu öffnen oder verseuchte Links anzuklicken, um so die Schadprogramme in Unternehmen einzuschleusen. Dort verschlüsseln sie Geschäftsdaten, um für deren Freigabe Lösegeld zu erpressen.

Sensibilisierung von Mitarbeitern reicht nicht aus

Ransomware, auch getarnt als Makroviren in Office-Anhängen von E-Mails, erlebt derzeit Hochkonjunktur. Einmal ausgeführt, können sie zu massivem Datenverlust führen. »Eine Sensibilisierung von Mitarbeitern reicht angesichts solcher Attacken nicht aus. Unternehmen müssen geeignete technische Sicherheitsmaßnahmen ergreifen, die an zentraler Stelle ansetzen sollten, um den einzelnen Anwender nicht mit Sicherheitsaspekten zu belasten«, so der E-Mail-Experte weiter.

Wirkungsvoller Schutz vor Krypto-Trojanern beginnt beim Blockieren verdächtiger Dateitypen, geht über das Entfernen von potenziell verdächtigen E-Mail-Inhalten bis hin zum Umwandeln von E-Mails ins PDF-Format, wodurch ebenfalls verdächtige und verseuchte Inhalte entfernt werden. »Grundsätzlich ist auch eine Mehrscanner-Strategie eine erste Hürde für Angreifer. Viren werden im Minutentakt entwickelt, laut IT-Verband Bitkom sind es täglich 350.000 neue Schadprogramme. Schon der parallele Einsatz mehrerer Anti-Virenscanner mit zusätzlicher Cloud-Erkennungstechnologie kann unbekannte Schädlinge mit hoher Wahrscheinlichkeit zeitnah erkennen und unterbinden«, ergänzt Andreas Richter.

GBS hat in den vergangenen Jahren erhebliche Anstrengungen unternommen, um im Bereich der E-Mail-Sicherheit innovative und leicht handhabbare Lösungen zu entwickeln. Um das Sicherheitsbewusstsein von Unternehmen weiter zu stärken, hat der Lösungsanbieter einen kostenlosen Security Guide veröffentlicht. Darin klärt der Anbieter von E-Mail-Sicherheitslösungen über die aktuelle Bedrohungslage durch Verschlüsselungstrojaner auf und gibt konkrete Handlungsempfehlungen für den Fall eines Angriffs.

Weitere Informationen und den kostenlosen Ratgeber erhalten Sie unter: www.gbs.com/schluss-mit-trojanern