Sicherheitsforscher beobachten bei Erpressungstrojanern einen Trend zur schnelleren Verschlüsselung: Um nicht erwischt zu werden, verschlüsselt Ransomware Daten partiell. Das ist dann quasi die Antwort auf „schnell den Stecker ziehen“.

Statt eine komplette Datei zu verschlüsseln, findet der Prozess nur für alle 16 Bytes einer Datei statt. Das reduziert den Zeitraum, in der ein Schädling auf einem Computer aktiv ist. Opfer können ihre Dateien trotz verkürzter Verschlüsselung nicht mehr öffnen und benötigen nach wie vor den Schlüssel, den Kriminelle nur gegen Lösegeld rausrücken.

Wenn es immer die ersten 16 Bytes sind, könnte man darauf antworten im Katz und Maus-Spiel.