Qlocker ist eine Ransomware-Familie, die gezielt QNAP-NAS-Systeme angreift und Dateien der Betroffenen in passwortgesch\u00fctzten 7-Zip-Archiven ablegt. Bekannte Schwachstellen in der NAS-Firmware oder in installierten Anwendungen verschaffen der Schadsoftware Zugang zum Ger\u00e4t, ohne dass ein Nutzer aktiv eine Datei \u00f6ffnen oder einen Link anklicken muss. Nach dem Verpacken der Dateien hinterl\u00e4sst Qlocker eine L\u00f6segeldforderung mit Zahlungsanweisung in Kryptow\u00e4hrung. Netzwerkspeicher, die ohne Netzwerksegmentierung direkt aus dem Internet erreichbar sind, bieten der Schadsoftware einen besonders leichten Angriffspunkt<\/strong>. Heimanwender und kleine Unternehmen, die ein NAS-Ger\u00e4t als zentralen Speicherort f\u00fcr Fotos, Dokumente oder Sicherungskopien nutzen, tragen dadurch ein besonderes Risiko. Sobald der Verpackungsvorgang begonnen hat, l\u00e4sst er sich durch einen blo\u00dfen Neustart des Ger\u00e4ts allein nicht mehr stoppen<\/strong>.<\/p>\n Verpackt die Schadsoftware Dateien auf einem NAS-System eines Versicherers in passwortgesch\u00fctzte Archive, wird das dort abgelegte Archiv aus Policendokumenten und Sicherungskopien unzug\u00e4nglich. Sofern die betroffenen Sicherungskopien selbst auf demselben NAS liegen, verliert der Versicherer damit auch seinen Notfallweg zur Wiederherstellung<\/strong>. Ein separates, vom Netzwerk getrenntes Backup entscheidet in diesem Fall dar\u00fcber, ob sich der Datenzugriff wiederherstellen l\u00e4sst oder dauerhaft verloren geht.<\/p>\n Qlocker verschafft sich \u00fcber eine ungepatchte Schwachstelle in der QNAP-Firmware oder einer installierten Anwendung Zugriff auf das NAS-System und durchsucht es anschlie\u00dfend nach Dateien. Statt die Dateien einzeln kryptografisch zu verschl\u00fcsseln, verschiebt die Schadsoftware sie in neu angelegte 7-Zip-Archive und sch\u00fctzt jedes Archiv mit einem individuellen Passwort<\/strong>. Ohne dieses Passwort lassen sich die Archive nicht \u00f6ffnen, wodurch der Zugriff auf die Originaldateien blockiert bleibt, auch wenn die Dateien selbst technisch nicht verschl\u00fcsselt wurden<\/strong>. Welche Ordner die Schadsoftware zuerst erfasst, h\u00e4ngt von der internen Ordnerstruktur des jeweiligen NAS-Systems und den vergebenen Zugriffsrechten ab. Nach Abschluss des Vorgangs legt Qlocker eine Textdatei mit der L\u00f6segeldforderung und Zahlungsanweisung auf dem Ger\u00e4t ab. Ein isoliertes Netzwerksegment f\u00fcr NAS-Ger\u00e4te reduziert zus\u00e4tzlich die Zahl der Systeme, die bei einem erfolgreichen Zugriff \u00fcberhaupt erreichbar w\u00e4ren. Firmware-Updates schlie\u00dfen die f\u00fcr den ersten Zugriff genutzten Schwachstellen, sodass ein zeitnah aktualisiertes NAS-System diesen konkreten Angriffsweg nicht mehr bietet.<\/p>\nWie funktioniert Qlocker?<\/h2>\n
Woran erkenne ich Qlocker?<\/h2>\n