{"id":33700,"date":"2026-10-22T17:11:28","date_gmt":"2026-10-22T15:11:28","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/kryptotrojaner\/"},"modified":"2026-10-26T14:37:59","modified_gmt":"2026-10-26T13:37:59","slug":"kryptotrojaner","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/kryptotrojaner\/","title":{"rendered":"Kryptotrojaner"},"content":{"rendered":"

Was ist Kryptotrojaner?<\/h2>\n

Ein Kryptotrojaner ist ein Schadprogramm, das Dateien auf dem System eines Opfers \u2013 je nach Variante auch auf Netzlaufwerken \u2013 verschl\u00fcsselt und den Zugriff darauf einschr\u00e4nkt oder verhindert. Angreifer setzen die Schadsoftware ein, um anschlie\u00dfend f\u00fcr die Freigabe der Daten L\u00f6segeld zu fordern; ohne den passenden Schl\u00fcssel l\u00e4sst sich die Verschl\u00fcsselung in der Regel nicht r\u00fcckg\u00e4ngig machen<\/strong>. Im engeren Sinn bezeichnet der Begriff im DACH-Raum eine Unterform von Ransomware, die gezielt auf dateibasierte Verschl\u00fcsselung setzt \u2013 im Unterschied zu Ransomware, die das gesamte System sperrt. Betroffene Unternehmen und Privatpersonen k\u00f6nnen dadurch gleicherma\u00dfen den Zugriff auf gesch\u00e4ftskritische oder pers\u00f6nliche Daten verlieren. Die Schadsoftware gelangt etwa \u00fcber E-Mail-Anh\u00e4nge, pr\u00e4parierte Downloads, kompromittierte Zug\u00e4nge<\/strong> oder ausgenutzte Schwachstellen auf Systeme.<\/p>\n

Verschl\u00fcsselt die Schadsoftware Dateien auf Netzlaufwerken eines Versicherers, wird das dort abgelegte Archiv aus Vertrags- und Policendokumenten unzug\u00e4nglich. Sachbearbeiter k\u00f6nnen dann auf die davon betroffenen Vertr\u00e4ge und Schadensakten vorerst nicht zugreifen, was die Bearbeitung von Kundenanliegen und Auszahlungen<\/strong> behindern kann. Kundinnen und Kunden bemerken die Folgen mitunter erst, wenn eine angeforderte Auskunft oder Auszahlung ausbleibt. Je nach Umfang der betroffenen Netzlaufwerke und Verf\u00fcgbarkeit aktueller, getrennt aufbewahrter Sicherungskopien l\u00e4sst sich der Zugriff wiederherstellen oder bleibt dauerhaft gesperrt.<\/p>\n

Wie funktioniert Kryptotrojaner?<\/h2>\n

Ein Kryptotrojaner nutzt nach dem Eindringen in ein System kryptografische Verfahren, um Dateien einzeln oder in gro\u00dfer Zahl zu verschl\u00fcsseln und dadurch unlesbar zu machen. Die Schadsoftware kann dabei Dateien auf lokalen Laufwerken und auf Netzlaufwerken, auf die das infizierte System Zugriff hat, automatisch verschl\u00fcsseln, ohne dass ein Angreifer jede einzelne Datei manuell ausw\u00e4hlen muss. Im Anschluss an die Verschl\u00fcsselung hinterl\u00e4sst das Schadprogramm \u2013 etwa als Text- oder Bilddatei \u2013 eine L\u00f6segeldforderung, die eine Zahlung beispielsweise in Kryptow\u00e4hrung verlangt und eine Frist vorgeben kann. Der Entschl\u00fcsselungsschl\u00fcssel bleibt beim Angreifer, sodass sich die Daten ohne diesen Schl\u00fcssel in der Regel nicht entschl\u00fcsseln lassen. Manche Varianten l\u00f6schen zus\u00e4tzlich Schattenkopien oder deaktivieren integrierte Backup-Funktionen<\/strong> des Betriebssystems, um eine Wiederherstellung ohne externe Sicherung zu erschweren. Auch mobile Ger\u00e4te oder Cloud-Speicher, die zum Zeitpunkt des Angriffs mit dem infizierten System synchronisiert sind, k\u00f6nnen \u00fcber diesen Mechanismus indirekt betroffen sein. Aktuelle Sicherungskopien, die getrennt vom infizierten System aufbewahrt werden<\/strong>, erm\u00f6glichen je nach Zustand und Alter der Sicherung eine Wiederherstellung unabh\u00e4ngig vom Angreifer.<\/p>\n

Kryptotrojaner im Vergleich<\/h2>\n\n\n\n\n\n\n\n\n
Kriterium<\/th>\nKryptotrojaner<\/th>\nRansomware<\/th>\n<\/tr>\n<\/thead>\n
Begriffsumfang<\/td>\nBezieht sich in einer engeren Begriffsverwendung auf die dateibasierte Verschl\u00fcsselung als Angriffsmechanismus.<\/td>\nUmfasst als Oberbegriff auch Varianten, die den Systemzugriff insgesamt sperren, ohne einzelne Dateien zu verschl\u00fcsseln.<\/td>\n<\/tr>\n
Mechanismus<\/td>\nVerschl\u00fcsselt gezielt Dateien, je nach Variante auch auf Netzlaufwerken, mit kryptografischen Verfahren.<\/td>\nKann neben Verschl\u00fcsselung auch andere Sperrmechanismen wie Boot-Locker oder Bildschirmsperren einsetzen.<\/td>\n<\/tr>\n
\u00dcbliche Verwendung des Begriffs<\/td>\nWird im DACH-Raum oft synonym f\u00fcr dateiverschl\u00fcsselnde Schadsoftware wie Locky verwendet.<\/td>\nWird als Sammelbegriff f\u00fcr die gesamte Angriffsklasse inklusive Gesch\u00e4ftsmodell, etwa Ransomware-as-a-Service, verwendet.<\/td>\n<\/tr>\n
Zielsetzung<\/td>\nZiel ist die Erpressung von L\u00f6segeld \u00fcber den Entzug des Datenzugriffs.<\/td>\nZiel ist ebenfalls Erpressung, kann sich aber zus\u00e4tzlich auf die Systemverf\u00fcgbarkeit statt den Dateizugriff richten.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Woran erkenne ich Kryptotrojaner?<\/h2>\n\n\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
Pl\u00f6tzlich verschl\u00fcsselte Dateien<\/td>\nDateien lassen sich nicht mehr \u00f6ffnen und tragen oft eine neue Dateiendung.<\/td>\n<\/tr>\n
L\u00f6segeldforderung als Text- oder Bilddatei<\/td>\nIn betroffenen Ordnern erscheint eine Anweisung mit Zahlungsaufforderung, mitunter mit Frist.<\/td>\n<\/tr>\n
Ungew\u00f6hnliche Dateizugriffe auf Netzlaufwerken<\/td>\nInnerhalb kurzer Zeit werden viele Dateien auf freigegebenen Laufwerken ver\u00e4ndert.<\/td>\n<\/tr>\n
Deaktivierte Sicherungsfunktionen<\/td>\nSchattenkopien oder automatische Backups des Systems sind pl\u00f6tzlich nicht mehr verf\u00fcgbar.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Regelm\u00e4\u00dfige Sicherungskopien getrennt vom Produktivsystem aufbewahren (Offline- oder Air-Gap-Backup).<\/li>\n
  • Betriebssysteme und Anwendungen zeitnah mit Sicherheitsupdates versorgen.<\/li>\n
  • Zugriffsrechte auf Netzlaufwerke auf das notwendige Ma\u00df beschr\u00e4nken.<\/li>\n
  • E-Mail-Anh\u00e4nge und Downloads aus unbekannten Quellen vor dem \u00d6ffnen pr\u00fcfen.<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Betroffene Systeme umgehend vom Netzwerk trennen, um weitere Sch\u00e4den zu begrenzen.<\/li>\n
    • Kein L\u00f6segeld zahlen, da eine Entschl\u00fcsselung dadurch nicht garantiert ist.<\/li>\n
    • Pr\u00fcfen, ob eine Meldepflicht etwa gegen\u00fcber dem BSI besteht oder eine freiwillige Meldung sinnvoll ist, und IT-Forensik einbeziehen.<\/li>\n
    • Daten erst nach Eind\u00e4mmung und Bereinigung aus gepr\u00fcften, integren Backups wiederherstellen, sofern vorhanden.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,399],"class_list":["post-33700","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-ransomware"],"acf":{"card_description":"Kryptotrojaner: Schadprogramm, das Dateien verschl\u00fcsselt und f\u00fcr die Freigabe L\u00f6segeld fordert.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Ransomware","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Verschl\u00fcsselungstrojaner"}],"lead_definition":"Ein Kryptotrojaner ist ein Schadprogramm, das Dateien auf dem System eines Opfers \u2013 je nach Variante auch auf Netzlaufwerken \u2013 verschl\u00fcsselt, den Zugriff darauf einschr\u00e4nkt oder verhindert und die Grundlage f\u00fcr eine L\u00f6segeldforderung an Unternehmen oder Privatpersonen schafft.","at_a_glance":[{"bullet":"Im engeren Sinn bezeichnet der Begriff im DACH-Raum die dateibasierte Verschl\u00fcsselungsvariante von Ransomware \u2013 im Unterschied zu Varianten, die das gesamte System sperren."},{"bullet":"Ohne den passenden Schl\u00fcssel l\u00e4sst sich die Verschl\u00fcsselung der betroffenen Dateien in der Regel nicht r\u00fcckg\u00e4ngig machen."},{"bullet":"Ein bekanntes Beispiel dateiverschl\u00fcsselnder Ransomware ist Locky."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Der Kryptotrojaner Locky verbreitete sich ab 2016 massenhaft unter anderem \u00fcber Spam-E-Mails mit pr\u00e4parierten Office-Anh\u00e4ngen und verschl\u00fcsselte Dateien auf lokalen Laufwerken und Netzwerkfreigaben."},{"example":"Bei einem beispielhaften Angriff auf ein mittelst\u00e4ndisches Unternehmen verschl\u00fcsselt ein Kryptotrojaner nach dem Eindringen \u00fcber einen kompromittierten VPN-Zugang innerhalb weniger Minuten Dateiserver und fordert anschlie\u00dfend L\u00f6segeld in Bitcoin."},{"example":"Verschl\u00fcsselt ein Kryptotrojaner die Netzlaufwerke eines Versicherers, wird das dort abgelegte Archiv aus Vertrags- und Policendokumenten unzug\u00e4nglich, bis eine Wiederherstellung aus Backups oder eine Entschl\u00fcsselung m\u00f6glich ist."}],"misconception":[{"myth":"Wer das geforderte L\u00f6segeld zahlt, bekommt seine Dateien garantiert zur\u00fcck.","reality":"Angreifer stellen nach einer Zahlung nicht in jedem Fall einen funktionierenden Schl\u00fcssel bereit; laut BSI gibt es trotz Zahlung keine Garantie, einen passenden Schl\u00fcssel zu erhalten."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Crypto-Ransomware","inline_description":"Crypto-Ransomware ist die englische Bezeichnung f\u00fcr Kryptotrojaner, Erpressersoftware, die Dateien verschl\u00fcsselt.","description":"Im Unterschied zu Locker-Ransomware, die lediglich den Zugriff auf das System sperrt, macht diese Form die Daten selbst unbrauchbar, bis ein L\u00f6segeld gezahlt wird. Beide Begriffe bezeichnen dieselbe Schadsoftware.","source":"","key":""},{"title":"Hidden-Tear","inline_description":"Hidden-Tear ist der Name eines quelloffenen Proof-of-Concept-Programms zur Dateiverschl\u00fcsselung.","description":"Der frei verf\u00fcgbare Code diente als Vorlage f\u00fcr zahlreiche Ransomware-Ableger. Die Bezeichnung steht daher sowohl f\u00fcr das urspr\u00fcngliche Programm als auch f\u00fcr davon abgeleitete Schadsoftware.","source":"","key":""},{"title":"Hybrid-Ransomware","inline_description":"Hybrid-Ransomware ist Erpressersoftware, die mehrere Angriffs- oder Verschl\u00fcsselungsverfahren miteinander kombiniert.","description":"Gemeint ist etwa die Verbindung von symmetrischer und asymmetrischer Verschl\u00fcsselung oder von Verschl\u00fcsselung mit Datendiebstahl. Dadurch sind Wiederherstellung und Abwehr schwieriger als bei einfachen Varianten.","source":"","key":""},{"title":"Jaff-Ransomware","inline_description":"Jaff-Ransomware ist der Name einer bestimmten Ransomware-Familie, die Dateien verschl\u00fcsselt und L\u00f6segeld verlangt.","description":"Die Bezeichnung geht auf die Dateiendung oder den Namen der Schadsoftware zur\u00fcck. Sie steht f\u00fcr eine konkrete Schadsoftware und nicht f\u00fcr eine allgemeine Art von Kryptotrojanern.","source":"","key":""},{"title":"Ransomware-Familie","inline_description":"Ransomware-Familie ist eine Gruppe von Erpressersoftware-Varianten, die auf gemeinsamem Code oder Verhalten beruhen.","description":"Sicherheitsforscher fassen Samples zusammen, die dieselbe Codebasis, \u00e4hnliche Verschl\u00fcsselung oder dieselben Erpressernachrichten nutzen. Die Zuordnung erleichtert Erkennung, Analyse und Vergleich einzelner Angriffe.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33690,33703,33642,33652,33689,33697,33686,33666],"pillar_link":null,"sources":[{"publisher":"","name":"Vorfallunterst\u00fctzung durch das BSI","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Cyber-Sicherheitslage\/Reaktion\/Vorfallunterstuetzung\/vorfallsunterstuetzung.html","doc_type":"","group":"used"},{"publisher":"","name":"Ransomware Bedrohungslage","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Cyber-Sicherheit\/Themen\/Ransomware.pdf?__blob=publicationFile&v=5","doc_type":"2022","group":"used"},{"publisher":"","name":"Lagedossier Ransomware, Stand Mai 2016","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Cyber-Sicherheit\/Themen\/Lagedossier_Ransomware.pdf?__blob=publicationFile&v=1","doc_type":"","group":"used"},{"publisher":"","name":"Ransomware \u2014 Fortschrittliche Angriffe \u2013 dynamische Entwicklung","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Informationen-und-Empfehlungen\/Empfehlungen-nach-Gefaehrdungen\/Fortschrittliche-Angriffe\/Fortschrittliche-Angriffe.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-03"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t