Ransomware ist Schadsoftware, die den Zugriff auf Daten oder Systeme einschränkt oder ganz unterbindet und für die Freigabe ein Lösegeld verlangt. Der Name setzt sich aus dem englischen „ransom“ für Lösegeld und „Software“ zusammen.
Häufig verschlüsselt sie Dateien, auch auf angebundenen Netzlaufwerken. Für Unternehmen und Betreiber von Webseiten kann ein Befall bedeuten, dass Shop, Verwaltung und E-Mail stillstehen, bis die Daten wiederhergestellt sind.
Das BSI rät davon ab, Lösegeld zu zahlen: Es gibt keine Garantie, dass die Daten freigegeben werden. Erstatten Sie stattdessen Anzeige bei der Polizei.
Ransomware trifft nicht den Rechner, sondern das, was auf ihm liegt: Kundendaten, Dokumente, Shop-Daten und Backups, sofern diese erreichbar sind. Ohne Zugriff stehen Abläufe still, und die Täter setzen die Betroffenen unter Zeitdruck.
Hinzu kommt, dass Ransomware kein Einzelfall für große Konzerne ist. Die Software verbreitet sich über alltägliche Wege wie Spam-Mails, und auch kleine Betriebe und Webseitenbetreiber speichern Daten, die sie dringend brauchen. Technisch gehört Ransomware zur Familie der Malware.
Meist beginnt es mit dem Anhang einer Spam-E-Mail. Andere Wege sind Sicherheitslücken in Betriebssystemen oder ein vorgeschaltetes Schadprogramm wie Emotet, das das BSI als möglichen Türöffner nennt.
Je nach Schadprogramm verbreitet es sich von selbst im Netz. WannaCry nutzte laut BSI eine Lücke in Windows und breitete sich ohne Zutun der Nutzer aus.
Das Programm sperrt das System oder verschlüsselt bestimmte Nutzerdaten, auch auf Netzlaufwerken.
Die Täter fordern Lösegeld, häufig in Bitcoin, und drohen laut Polizei teils mit dem Löschen der Daten.
Das BSI und die Polizei raten, nicht zu zahlen, Anzeige zu erstatten und die Daten aus Sicherungen wiederherzustellen.
Ein Mitarbeiter öffnet den Anhang einer scheinbaren Rechnung. Kurz darauf lassen sich Dokumente auf dem Dateiserver nicht mehr öffnen, und eine Nachricht fordert Lösegeld. Auch das Verzeichnis mit den Webseiten-Daten liegt auf demselben Laufwerk und ist betroffen.
Wer ein aktuelles Backup an einem getrennten Ort hat, spielt die Daten zurück und verhandelt nicht. Wer keines hat, ist erpressbar. Genau darin liegt der Hebel, den Ransomware nutzt.
Das BSI und die Polizei empfehlen vor allem Vorsorge. Eine Checkliste für den Alltag:
Ransomware beschreibt den Schaden, nicht den Weg. Der Zugang erfolgt oft über Phishing, also gefälschte Nachrichten, die zum Öffnen eines Anhangs verleiten. Dasselbe Programm kann auch über eine Sicherheitslücke ins Netz gelangen.
Andere Schadprogramme wie Spyware oder Trojaner sind auf Datendiebstahl oder Fernsteuerung ausgelegt. Ransomware dagegen setzt auf Erpressung. In der Praxis gehen die Kategorien ineinander über, denn Schadprogramme laden laut BSI oft weitere nach.
Ransomware sperrt Ihre Daten oder Ihr System und verlangt Geld für die Freigabe. Meist verschlüsselt sie dazu Dateien.
Nein, raten BSI und Polizei. Es gibt keine Garantie auf Freigabe. Erstatten Sie Anzeige und prüfen Sie, ob Sie die Daten aus einem Backup zurückholen können.
Für manche Varianten ja. Die Plattform No More Ransom sammelt solche Werkzeuge, für nicht jede Ransomware existiert aber eines.
Bewahren Sie Sicherungen getrennt vom Rechner auf, zum Beispiel auf einer externen Festplatte, die nach dem Sichern abgesteckt wird.
Ransomware erpresst Betroffene mit gesperrten Daten. Den besten Schutz bieten Updates, Vorsicht bei Anhängen und vor allem Backups an einem getrennten Ort. Zahlen sollten Sie nicht, sondern Anzeige erstatten.
Expertengeprüft von Robert Hartl zuletzt am 13.10.2026.
Dieser Beitrag (Was ist Ransomware? ᐅ Definition, Schutz) wurde redaktionell erstellt und vor Veröffentlichung fachlich geprüft. Inhalte wurden bei Bedarf korrigiert, ergänzt und aktualisiert. Bei der Erstellung einzelner Formulierungen kann KI-Unterstützung zum Einsatz gekommen sein. Die inhaltliche Verantwortung liegt bei den genannten Personen.
Mit dem Aufruf des Videos erklären Sie sich einverstanden, dass Ihre Daten an YouTube übermittelt werden und Sie die Datenschutzerklärung akzeptieren.
