{"id":33692,"date":"2026-10-22T17:11:25","date_gmt":"2026-10-22T15:11:25","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/netwalker\/"},"modified":"2026-10-26T14:37:54","modified_gmt":"2026-10-26T13:37:54","slug":"netwalker","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/netwalker\/","title":{"rendered":"Netwalker"},"content":{"rendered":"

Was ist Netwalker?<\/h2>\n

Netwalker bezeichnet eine Ransomware-Familie, die Kriminelle zwischen 2019 und 2021 als Ransomware-as-a-Service betrieben. Ein Affiliate setzt die Schadsoftware gegen eine Umsatzbeteiligung ein, w\u00e4hrend die Kernentwickler die Schadsoftware und die technische Infrastruktur<\/strong> bereitstellen. Nach dem Eindringen in ein Netzwerk verschl\u00fcsselt Netwalker erreichbare Dateien und fordert im Anschluss L\u00f6segeld f\u00fcr deren Freigabe. Zu den Zielen der Angreifer z\u00e4hlten Beh\u00f6rden, Bildungseinrichtungen, private Unternehmen und Gesundheitsbeh\u00f6rden<\/strong>. Der Name steht dabei sowohl f\u00fcr die eingesetzte Schadsoftware als auch f\u00fcr das dahinterstehende Partnerprogramm. Sicherheitsforscher beobachteten dieses Partnerprogramm zwischen 2019 und Anfang 2021 als eines der aktiven Beispiele f\u00fcr das RaaS-Gesch\u00e4ftsmodell.<\/p>\n

Setzt ein Affiliate Netwalker erfolgreich im Netzwerk eines Versicherers ein, werden erreichbare Dateien verschl\u00fcsselt und der Zugriff darauf blockiert. Je nach Reichweite des kompromittierten Zugangs kann sich die Verschl\u00fcsselung auf einzelne Arbeitspl\u00e4tze oder auf zentrale Serverstrukturen mit Kundendaten ausweiten. Die Bearbeitung laufender Vertr\u00e4ge und Schadensf\u00e4lle steht in einem solchen Fall still, bis der Zugriff wiederhergestellt ist. Die Wiederherstellung h\u00e4ngt davon ab, ob getrennt aufbewahrte Sicherungskopien zum Zeitpunkt des Angriffs<\/strong> verf\u00fcgbar und unversehrt sind.<\/p>\n

Wie funktioniert Netwalker?<\/h2>\n

Netwalker gelangt \u00fcber einen von einem Affiliate bereitgestellten Zugang in ein Zielnetzwerk und verschl\u00fcsselt dort systematisch erreichbare Dateien. Der Affiliate w\u00e4hlt Ziel und Angriffsweg in der Regel eigenst\u00e4ndig, w\u00e4hrend die Kernentwickler von Netwalker die Schadsoftware und die zugeh\u00f6rige Infrastruktur bereitstellen und im Gegenzug einen Anteil am gezahlten L\u00f6segeld erhalten<\/strong>. Dieses Partnerprogramm-Modell erlaubt es mehreren unabh\u00e4ngigen Angreifern gleichzeitig, dieselbe Schadsoftware gegen unterschiedliche Ziele einzusetzen, wodurch sich die Angriffsmuster von Fall zu Fall unterscheiden k\u00f6nnen. Die Auswahl eines konkreten Ziels richtet sich dabei typischerweise nach den Zug\u00e4ngen und F\u00e4higkeiten des jeweiligen Affiliates. Nach der Verschl\u00fcsselung hinterl\u00e4sst die Schadsoftware eine L\u00f6segeldforderung mit Zahlungsanweisung. Einzelne Sicherheitsanbieter erkennen die Schadsoftware anhand ihrer Signatur, etwa als Ransom:Win32\/NetWalker. Im Januar 2021 schalteten bulgarische Beh\u00f6rden die Darknet-Seiten von Netwalker ab, und Ermittlungen der US-Justiz f\u00fchrten zur Anklage gegen einen mutma\u00dflichen Affiliate<\/strong>.<\/p>\n

Woran erkenne ich Netwalker?<\/h2>\n\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
Unautorisierter Zugang mit Rechteausweitung<\/td>\nUngew\u00f6hnliche Anmeldungen oder eine pl\u00f6tzliche Rechteausweitung \u00fcber ein bislang unbekanntes Konto treten vor der Verschl\u00fcsselung auf.<\/td>\n<\/tr>\n
Signaturerkennung als Ransom:Win32\/NetWalker<\/td>\nEinzelne Antiviren- und EDR-L\u00f6sungen melden die Schadsoftware unter dieser Bezeichnung.<\/td>\n<\/tr>\n
Pl\u00f6tzliche Verschl\u00fcsselung \u00fcber mehrere Systeme hinweg<\/td>\nDateien auf mehreren vernetzten Systemen werden innerhalb kurzer Zeit unlesbar; zus\u00e4tzlich wird eine L\u00f6segeldforderung als Datei abgelegt.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Zug\u00e4nge f\u00fcr Fernwartung und Administratorkonten mit Mehr-Faktor-Authentifizierung absichern, da Affiliates kompromittierte Konten als Zugangsweg nutzen k\u00f6nnen.<\/li>\n
  • Rechteausweitung durch konsequente Trennung von Nutzer- und Administratorrechten erschweren.<\/li>\n
  • Sicherungskopien getrennt vom Produktivnetzwerk aufbewahren und regelm\u00e4\u00dfig auf Wiederherstellbarkeit pr\u00fcfen.<\/li>\n
  • Signaturen und Verhaltenserkennung der eingesetzten Sicherheitsprodukte aktuell halten.<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Betroffene Systeme umgehend vom Netzwerk trennen.<\/li>\n
    • Zugangsdaten von Administrator- und Fernwartungskonten zur\u00fccksetzen.<\/li>\n
    • Vorfall den zust\u00e4ndigen Beh\u00f6rden melden und IT-Forensik hinzuziehen.<\/li>\n
    • Systeme erst nach Eind\u00e4mmung und Bereinigung aus gepr\u00fcften, integren Backups wiederherstellen, die getrennt aufbewahrt wurden, sofern verf\u00fcgbar.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,399],"class_list":["post-33692","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-ransomware"],"acf":{"card_description":"Netwalker: Ransomware-as-a-Service-Familie, die gezielt Unternehmen, Beh\u00f6rden und Bildungseinrichtungen angriff.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Ransomware","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Netwalker ist eine Ransomware-Familie, die zwischen 2019 und 2021 als Ransomware-as-a-Service betrieben wurde, gezielt Unternehmen, Beh\u00f6rden, Bildungseinrichtungen und Gesundheitsbeh\u00f6rden in den USA und anderen L\u00e4ndern angriff und deren Dateien bis zur Zahlung eines L\u00f6segelds verschl\u00fcsselte.","at_a_glance":[{"bullet":"Einzelne Sicherheitsanbieter f\u00fchren die Schadsoftware unter der Bezeichnung Ransom:Win32\/NetWalker."},{"bullet":"Im Januar 2021 schalteten bulgarische Beh\u00f6rden die Darknet-Seiten von Netwalker ab, zudem wurden Kryptow\u00e4hrungen beschlagnahmt; die US-Justiz erhob Anklage gegen einen mutma\u00dflichen Affiliate."},{"bullet":"Der Name Netwalker steht sowohl f\u00fcr die Schadsoftware als auch f\u00fcr das dahinterstehende Partnerprogramm."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Im Jahr 2020 zahlte die Universit\u00e4t von Kalifornien in San Francisco nach einem Ransomware-Angriff, f\u00fcr den Netwalker verantwortlich gemacht wird, umgerechnet rund 1,14 Millionen US-Dollar L\u00f6segeld."},{"example":"W\u00e4hrend der COVID-19-Pandemie griffen Netwalker-Affiliates gezielt Krankenh\u00e4user und Gesundheitsbeh\u00f6rden an."},{"example":"Im Januar 2021 wurden im Zuge einer koordinierten Aktion Kryptow\u00e4hrungen im Wert von rund 454.000 US-Dollar beschlagnahmt; bulgarische Beh\u00f6rden schalteten die Darknet-Seiten ab, \u00fcber die die Netwalker-Betreiber mit Opfern kommunizierten."},{"example":"Setzt ein Affiliate Netwalker erfolgreich im Netzwerk eines Versicherers ein, werden erreichbare Dateien verschl\u00fcsselt und der Zugriff darauf blockiert, bis eine Wiederherstellung aus Sicherungskopien oder eine Entschl\u00fcsselung gelingt."}],"misconception":[{"myth":"Da Netwalker offiziell zerschlagen wurde, geht von der Schadsoftware heute keine Gefahr mehr aus.","reality":"Strafverfolgungsbeh\u00f6rden in den USA und Europa beschlagnahmten 2021 die Darknet-Seiten der Netwalker-Operation und klagten einen kanadischen Staatsb\u00fcrger an; die Beschlagnahme von Infrastruktur schlie\u00dft jedoch nicht aus, dass die Schadsoftware weiterhin eingesetzt werden kann."}],"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33690,33703,33689,33684],"pillar_link":null,"sources":[{"publisher":"","name":"NetWalker Ransomware's Sites Seized by Law Enforcement","url":"https:\/\/www.securityweek.com\/netwalker-ransomwares-sites-seized-law-enforcement\/","doc_type":"2021","group":"used"},{"publisher":"","name":"UCSF Pays Cybercriminals $1.14 Million to Recover Files After Ransomware Attack","url":"https:\/\/www.securityweek.com\/ucsf-pays-cybercriminals-114-million-recover-files-after-ransomware-attack\/","doc_type":"2020","group":"used"},{"publisher":"","name":"FBI Warns of NetWalker Ransomware Targeting Businesses","url":"https:\/\/www.securityweek.com\/fbi-warns-netwalker-ransomware-targeting-businesses\/","doc_type":"2020","group":"used"},{"publisher":"","name":"Ransom:Win32\/NetWalker threat description","url":"https:\/\/www.microsoft.com\/en-us\/wdsi\/threats\/malware-encyclopedia-description?Name=Ransom:Win32\/NetWalker","doc_type":"2020","group":"used"},{"publisher":"","name":"Indicators Associated with Netwalker Ransomware","url":"https:\/\/www.ic3.gov\/CSA\/2020\/200929-2.pdf","doc_type":"2020","group":"further"},{"publisher":"","name":"Netwalker, Software S0457","url":"https:\/\/attack.mitre.org\/software\/S0457\/","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-03"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t