Locker-Ransomware bezeichnet eine Familie von Erpressungstrojanern, die den Zugriff auf ein gesamtes Ger\u00e4t oder dessen Bedienoberfl\u00e4che sperrt, anstatt einzelne Dateien zu verschl\u00fcsseln. Das Opfer sieht eine Vollbildmeldung, die eine angebliche Rechtsverletzung behauptet und zur Zahlung auffordert, etwa in Form einer gef\u00e4lschten Beh\u00f6rdenmeldung<\/strong>, die sich als Mitteilung einer Polizeibeh\u00f6rde ausgibt. Im Unterschied dazu verschl\u00fcsselt Crypto-Ransomware gezielt Dateien, ohne notwendigerweise den gesamten Systemzugriff zu blockieren; welche Variante vorliegt, entscheidet mit dar\u00fcber, wie ein Ger\u00e4t nach der Bereinigung wieder nutzbar wird und ob die eigentlichen Daten davon \u00fcberhaupt betroffen sind. Auf mobilen Ger\u00e4ten nutzt die Sperre eine App-Berechtigung, die verhindert, dass der Startbildschirm oder andere Anwendungen wieder in den Vordergrund gelangen.<\/p>\n Ist der Arbeitsplatzrechner eines Mitarbeiters in einem Versicherungsunternehmen betroffen, kann dieser das Ger\u00e4t wegen der gesperrten Oberfl\u00e4che nicht mehr bedienen, obwohl die zugrunde liegenden Daten unverschl\u00fcsselt bleiben<\/strong>. Ob der Zugriff durch Entfernen der Schadsoftware wiederhergestellt werden kann, h\u00e4ngt von der jeweiligen Locker-Variante ab und davon, ob zus\u00e4tzlich Systemdateien manipuliert wurden. F\u00fcr den laufenden Betrieb z\u00e4hlt dabei weniger der Datenverlust als der Ausfall des Arbeitsplatzes, solange die Sperre bestehen bleibt.<\/p>\n Locker-Ransomware funktioniert, indem sie nach der Infektion die Steuerung \u00fcber den Bildschirm oder die gesamte Bedienoberfl\u00e4che des Ger\u00e4ts \u00fcbernimmt. Auf Windows-Systemen geschieht dies \u00fcber einen Vollbildprozess, der sich \u00fcber andere Fenster legt und g\u00e4ngige Tastenkombinationen zum Schlie\u00dfen blockiert; auf Android-Ger\u00e4ten wird stattdessen eine App-Berechtigung missbraucht, um das Ger\u00e4t dauerhaft im Vordergrund zu halten und den Zugriff auf Startbildschirm oder Einstellungen zu verwehren. Die Verbreitung erfolgt unter anderem \u00fcber Drive-by-Downloads auf pr\u00e4parierten Webseiten<\/strong> oder \u00fcber nachgeladene Zusatzkomponenten anderer Schadsoftware.<\/p>\n Die angezeigte Meldung gibt sich als Mitteilung einer Beh\u00f6rde aus und droht mit rechtlichen Konsequenzen, um das Opfer zur schnellen Zahlung zu bewegen, etwa per Paysafecard oder einem vergleichbaren anonymen Zahlungsmittel. Weil die Sperre auf Prozess- oder Berechtigungsebene ansetzt und keine Verschl\u00fcsselung stattfindet, kann fachkundiges Personal den Zugriff je nach Variante durch Entfernen der Schadsoftware im abgesicherten Modus wiederherstellen, ohne dass eine Zahlung n\u00f6tig ist<\/strong>.<\/p>\nWie funktioniert Locker-Ransomware?<\/h2>\n
Woran erkenne ich Locker-Ransomware?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Vollbildsperre ohne Dateizugriffsproblem<\/td>\n Bildschirm zeigt dauerhaft eine Meldung, Dateien lassen sich \u00fcber ein externes Medium weiterhin \u00f6ffnen<\/td>\n<\/tr>\n \n Gef\u00e4lschte Beh\u00f6rdenmeldung<\/td>\n Meldung nennt Polizei, Bundeskriminalamt oder eine vergleichbare Beh\u00f6rde und droht mit einem Strafverfahren<\/td>\n<\/tr>\n \n Zahlungsaufforderung \u00fcber Prepaid-Verfahren<\/td>\n Anweisung zur Zahlung per Paysafecard oder einem \u00e4hnlichen anonymen Verfahren mit Fristangabe<\/td>\n<\/tr>\n \n Blockierte Tastenkombinationen<\/td>\n Task-Manager, Alt+F4 oder vergleichbare Kombinationen zum Schlie\u00dfen des Fensters reagieren nicht<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n