Wie unterscheidet sich Phishing von Ransomware und Malware?

In den Medien liest man ständig von Malware, Phishing und Ransomware-Angriffen. Oft werden die Begriffe durcheinandergeworfen. Doch wo liegt der genaue Unterschied und wie greifen die Methoden ineinander? Als IT-Spezialisten bringen wir Ordnung in die Fachbegriffe. Die Begriffe im Überblick 1. Malware (Schadsoftware) Malware ist der übergeordnete Sammelbegriff für jede Art von bösartiger Software (Malicious Software). Dazu gehören Viren, Würmer, Spyware, Trojaner und Keylogger, die Geräte infizieren oder Daten ausspähen. 2. Ransomware (Erpressungstrojaner) Ransomware ist eine extrem gefährliche Unterart von Malware. Sie verschlüsselt alle Firmendaten auf Servern und Backups unlesbar. Anschliessend fordern die Kriminellen Millionenbeträge in Kryptowährungen für den Entschlüsselungscode. 3. Phishing (Die Zustellmethode) Phishing ist selbst keine Software, sondern der Übertragungsweg (Social Engineering). Kriminelle nutzen getäuschte E-Mails, um einen Mitarbeiter dazu zu bringen, eine bösartige Datei (Malware) auszuführen oder Passwörter herauszugeben. Wie die Kette im Ernstfall abläuft Schritt 1 (Phishing): Ein Mitarbeiter erhält eine fingierte Bewerbungs-E-Mail mit einem ZIP-Anhang. Schritt 2 (Malware): Der Mitarbeiter öffnet die Datei, ein Trojaner nistet sich unbemerkt im System ein. Schritt 3 (Ransomware): Nachts breitet sich der Schädling im Firmennetz aus und verschlüsselt die gesamte IT. Fazit: Phishing ist die Wurzel des Übels Wer Phishing erfolgreich abwehrt, stoppt die allermeisten Ransomware-Attacken bereits am Eingangstor. Eine starke E-Mail-Abwehr schützt das gesamte Firmenvermögen.