Gehackt? Wir helfen sofort.

Technische Maßnahmen

Tipp auf einen Schritt, um ihn aufzuklappen.

1. 01

   Keine Anmeldung mit Administratorkonten

   Melde dich nie mit privilegierten Konten an einem möglicherweise kompromittierten System an, solange es noch mit dem Netzwerk oder dem Internet verbunden ist. Sonst landen die Zugangsdaten direkt bei den Angreifern.

2. 02

   Infizierte Systeme sofort isolieren

   Netzwerkkabel ziehen, WLAN aus. Geräte nicht herunterfahren und nicht neu starten, damit Spuren erhalten bleiben und sich die Schadsoftware nicht weiter ausbreitet.

3. 03

   Kompromittierte Systeme neu aufsetzen

   Schadsoftware verändert sicherheitsrelevante Bereiche des Systems, das lässt sich oft nicht zuverlässig zurücksetzen. Das BSI empfiehlt deshalb, kompromittierte Systeme vollständig neu aufzusetzen.

4. 04

   Active Directory und Berechtigungen prüfen

   Moderne Angriffe breiten sich mit gestohlenen Zugangsdaten im Netzwerk aus. Besonders im Blick: Active Directory, Domain-Controller, Server und Administratorkonten.

5. 05

   Passwörter konsequent ändern

   Alle Zugangsdaten, die auf betroffenen Systemen gespeichert oder nach der Infektion benutzt wurden, gelten als kompromittiert. Ändere sie zeitnah, und zwar von einem sauberen Gerät aus.

6. 06

   Backups überprüfen

   Bevor etwas zurückgespielt wird, muss klar sein, dass die Sicherungen nicht ebenfalls kompromittiert oder verschlüsselt sind. Nur geprüfte Datensicherungen kommen zum Einsatz.

7. 07

   Netzwerk langfristig absichern

   Nach einem Angriff prüfen wir, ob das Netzwerk neu aufgebaut werden muss. Nach einer Kompromittierung des Active Directory ist ein Neuaufbau der zentralen Infrastruktur meist der sichere Weg, um Hintertüren auszuschließen.