So schützen Sie Ihr Telefon vor Ransomware

Die meisten Ransomware-Angriffe zielen auf Desktop-Computer, Server und hochwertige Speichernetzwerke ab – aber in den letzten Jahren zielten immer mehr Angriffe auf Smartphones und andere mobile Geräte ab.

Im Folgenden sehen wir uns einige Beispiele dafür an, wie mobile Ransomware funktioniert. Außerdem geben wir Ihnen Tipps, wie Sie verhindern können, dass Malware Ihre Daten gefährdet.

Kann Ransomware ein iPhone oder Android-Telefon infizieren?

Bisher zielte alle mobile Ransomware auf Android-Geräte ab. iOS-Geräte wie iPhones sind sehr resistent gegen Malware, aber böswillige Benutzer haben Schwachstellen ausgenutzt, um Benutzer glauben zu machen, dass ihre Geräte mit Ransomware infiziert sind.

Während mobile Android-Betriebssysteme Sicherheitsvorkehrungen zum Schutz vor bösartiger Software enthalten, haben diese Schutzmaßnahmen Grenzen, insbesondere wenn Angreifer Social Engineering verwenden, um Benutzer zum Herunterladen von Dateien zu verleiten.

Bemerkenswerte aktuelle Vorfälle:

• Im Jahr 2014 begann sich die Koler-Ransomware „Polizei” über pornografische Netzwerke zu verbreiten. Android-Nutzer werden dazu verleitet, eine gefälschte .apk-Datei herunterzuladen, die Dateien verschlüsselt und ein Lösegeld von 100 bis 300 US-Dollar verlangt. Einigen Schätzungen zufolge hat Koler mehr als 200.000 Android-Geräte infiziert.

• Doublelocker ist ein Trojaner, der Android-Geräte infiziert, ihre PINs ändert und Daten verschlüsselt, um den Zugriff zu verhindern. Es wird normalerweise als gefälschter Adobe Flash Player verbreitet. Opfer werden dazu verleitet, der Malware Administratorrechte und -berechtigungen zu verleihen.

• AndroidOS/MalLocker.B verwendet Social Engineering, um Opfer dazu zu verleiten, gefälschte Versionen von Spielen oder beliebten Apps zu installieren. Anstatt Dateien zu verschlüsseln, hindert diese Ransomware-Familie den Benutzer daran, auf sein Gerät zuzugreifen, indem sie auf jedem Bildschirm eine Lösegeldforderung erzwingt.

Befolgen Sie diese Schritte, um Ihr Telefon vor Ransomware zu schützen.

Cyberkriminelle verwenden ausgeklügelte Methoden, um Malware zu installieren und Benutzer zu erpressen. Wenn Sie wichtige Daten auf Ihrem Telefon speichern (und das gilt realistischerweise für fast jeden Smartphone-Benutzer), müssen Sie sich schützen. Einige schnelle Schritte, um Ihr Gerät sicher zu halten:

1 Sichern Sie Ihre Daten.

Am besten bewahren Sie mindestens drei Kopien jeder wichtigen Datei auf. Aber auch ein einzelnes Backup bietet enormen Schutz – vorausgesetzt, Ihr Backup ist nicht anfällig für Infektionen.

Hier ist eine Anleitung von Google zum manuellen Sichern von Daten auf einem Android-Gerät. Für Apple iPhones und iPads erklärt diese Anleitung den Prozess zur Verwendung von iCloud. Zusätzlich zu Cloud-Backups sollten Sie wichtige Daten (wie Bilder, Videos und Kontakte) regelmäßig auf Ihren PC oder Mac kopieren.

2 Installieren Sie keine Apps, es sei denn, Sie können die Quelle verifizieren.

Die meisten Android-Ransomware-Varianten infizieren Geräte, indem sie sich als kostenlose Spiele, Dienstprogramme oder Videoplayer ausgeben. Standardmäßig blockiert das Android-Betriebssystem Benutzer daran, APK-Dateien aus unbekannten Quellen zu installieren, Benutzer können diesen Schutz jedoch deaktivieren.

Die sicherste Vorgehensweise: Laden Sie niemals eine .apk-Datei über den Webbrowser Ihres Telefons herunter und öffnen Sie niemals E-Mail-Anhänge, wenn Sie sich des Inhalts nicht ganz sicher sind. Installieren Sie Apps nur über den Google Play Store oder einen anderen vertrauenswürdigen App Store.

Wenn Sie eine .apk-Datei manuell installieren müssen, vergewissern Sie sich, dass Sie der Quelle vertrauen. Überprüfen Sie, ob die Website über gültige Sicherheitszertifikate verfügt. Gehen Sie nach der Installation der App zu Android-Einstellungen -> Biometrie und Sicherheit und ändern Sie die Einstellungen „Unbekannte Apps installieren” wieder auf die Standardeinstellungen.

3 Halten Sie Ihr Gerät auf dem neuesten Stand.

Malware verbreitet sich oft, indem sie Sicherheitslücken in Apps oder dem mobilen Betriebssystem ausnutzt.

Stellen Sie sicher, dass Ihr Telefon sein Betriebssystem automatisch aktualisiert. Hier ist eine Anleitung zum Aktivieren von automatischen Updates auf Android und hier ist eine Anleitung zum Aktivieren von automatischen Updates auf iOS-Geräten.

Android-Nutzer sollten außerdem automatische Updates für Apps aktivieren, die sie aus dem Google Play Store heruntergeladen haben .

4 Wenn Ihr Smartphone mit Ransomware infiziert ist, haben Sie einen Plan.

Wenn Sie glauben, dass Ihr Telefon mit Malware infiziert ist, machen Sie sich Notizen zu allen Symptomen, einschließlich Aktionen, die möglicherweise zu einer Infektion geführt haben (z. B. das Herunterladen einer APK-Datei oder das Herunterladen von E-Mail-Anhängen). Wenn Ihr Telefon eine Lösegeldforderung anzeigt, machen Sie ein Foto mit einem anderen Gerät oder notieren Sie sich die ganze Forderung.

Für viele gängige Android-Ransomware-Varianten gibt es Entschlüsselungstools. Wenn Sie über fundierte Kenntnisse des Android-Betriebssystems verfügen, ist NoMoreRansom.org eine vertrauenswürdige Quelle für die Suche nach kostenlosen Entschlüsselungstools.