• Heim
>
• Ressourcen
>
• Knapp

Ransomware

Knapp

Ransomware ist eine Form von Schadsoftware, die darauf ausgelegt ist, die Dateien einer Zielorganisation zu verschlüsseln und die Daten so lange als Geisel zu halten, bis die Organisation das von den Angreifern geforderte Lösegeld zahlt.

Ransomware versucht wie die meisten anderen modernen Schadprogramme, modernen Erkennungsprodukten zu entgehen, indem sie ihren Code ständig modifiziert. Dadurch werden herkömmliche Erkennungsmethoden auf Basis von Hashes und Signaturen wirkungslos. Dennoch gibt es Produkte der nächsten Generation, die maschinelles Lernen nutzen, um bisher unbekannte Ransomware-Varianten zu identifizieren. Anstatt Hashes und Signaturen zu verwenden, analysieren diese Tools die Zusammensetzung aller Dateien, die auf einen geschützten Computer übertragen werden, und blockieren, falls sie als schädlich eingestuft werden, das Kopieren oder die Ausführung der Datei.

Exabeam hilft Sicherheitsteams dabei, Angreifer bei Ransomware-Angriffen auszutricksen, und zwar mithilfe von Verhaltensanalysen, Automatisierung und speziell entwickelten Inhalten über den gesamten Analyse-Workflow hinweg, von der Erkennung bis zur Reaktion.