Der initiale digitale Einbruch (auch „inital breach“ oder „initial access“ genannt) ist manchmal gezielt auf einzelne Unternehmen gerichtet. Cyber-Erpresser senden jedoch meist zunächst ungerichtete E-Mails massenhaft und warten, ob jemand den Anhang anklickt.

Klickt ein Mitarbeitender einmal auf den falschen Anhang und Sie sind nicht geschützt, geschieht es: Der Schadcode startet.

Meist „telefoniert“ der Schadcode dann zu den Cybergangstern und ermöglicht so den Zugriff für die Täter.

Als weitere Methode nutzen die Angreifer Schwachstellen in öffentlich erreichbaren Diensten von Unternehmen aus. Auch hier oft ohne ein Unternehmen konkret im Visier zu haben. Die Erpresser sind mit dieser Methode dann erfolgreich, wenn Aktualisierungen nicht oder nicht zeitnah durch Ihre IT eingespielt werden.

Die nachhaltigste Lösung ist es also, den initialen Einbruch zu verhindern. Denn damit verhindern Sie alle weiteren Phasen des Angriffs.

Einmal auf Ihren Systemen, beginnt der echte, gezielte Cyberangriff. Lohnt sich das Ziel, versuchen die Angreifer ihre Rechte zu erweitern und sich unbemerkt in ihrem Netzwerk auszubreiten. Diese Phasen dauern durchaus Wochen.

Am Ende geht es immer um Geld. Dabei gibt es verschiedene Strategien der Erpresser: Es werden manchmal mehrere Methoden kombiniert.

• Ihre Daten (z. B. interne Daten, Daten Ihrer Kunden) werden zum Angreifer kopiert. Er kann Ihnen nun mit der Veröffentlichung Ihrer Daten drohen und Sie damit erpressen.
• Ihre Daten werden – inkl. Backups – von den Erpressern verschlüsselt. Ihr Unternehmen ist dann nicht mehr arbeitsfähig und Sie cyber-erpressbar. Sofern Sie nicht veränderbare Backups haben, ist das zumindest ein großer Aufwand für Sie. Sofern Sie weiterhin ungeschützt bleiben, kann sich der Angriff beliebig oft wiederholen.