{"id":9257,"date":"2016-11-22T09:25:54","date_gmt":"2016-11-22T09:25:54","guid":{"rendered":"https:\/\/kasperskydaily.com\/germany\/?p=9257"},"modified":"2018-07-13T16:15:33","modified_gmt":"2018-07-13T14:15:33","slug":"ransoc-ransomware","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/ransoc-ransomware\/9257\/","title":{"rendered":"Ransoc: eine \u00fcberzeugende Bedrohung"},"content":{"rendered":"<p>Stellen Sie sich vor, dass Ihr Computer pl\u00f6tzlich eine beunruhigende Meldung anzeigt: \u201eHier ist das FBI. Auf Ihrem Ger\u00e4t wurde illegaler Inhalt gefunden. Es droht eine Haftstrafe von 20 Jahren und eine Geldstrafe von 200.000 $, es sei denn, Sie zahlen 100 $ in Bitcoins.\u201c<\/p>\n<p>\u201eHa!\u201c, werden Sie sagen. \u201eNicht so schnell, Ransomware! Du bekommst keinen Cent \u2013 stattdessen werde ich ein\u00a0<a href=\"https:\/\/www.kaspersky.de\/blog\/kaspersky-windowsunlocker\/7905\/\" target=\"_blank\" rel=\"noopener\">spezielles Tool<\/a>\u00a0verwenden, um dich von meinem PC zu entfernen.\u201c<\/p>\n<p><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2016\/11\/06134236\/ransoc-ransomware-featured-2-1-1024x672.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-13506\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2016\/11\/06134236\/ransoc-ransomware-featured-2-1-1024x672.jpg\" alt=\"ransoc-ransomware-featured-2\" width=\"1280\" height=\"840\"><\/a><\/p>\n<p>Solche Locker waren zwischen 2012 und 2014 weit verbreitet, aber nun sind sie prim\u00e4r auf\u00a0<a href=\"https:\/\/www.kaspersky.de\/blog\/mobile-ransomware-2016\/8047\/\" target=\"_blank\" rel=\"noopener\">Smartphones<\/a> zu finden, auf denen sie schwerer zu bek\u00e4mpfen sind, w\u00e4hrend auf PCs Cryptoransomware ihren Platz eingenommen hat.<\/p>\n<p>Dennoch haben Locker die Computer nicht komplett verlassen \u2013 sie verwenden die effizientesten \u00dcberzeugungsmethoden. Der\u00a0<a href=\"https:\/\/www.proofpoint.com\/uk\/threat-insight\/post\/ransoc-desktop-locking-ransomware-ransacks-local-files-social-media-profiles\" target=\"_blank\" rel=\"noopener nofollow\">k\u00fcrzlich entdeckte<\/a>\u00a0Locker Ransoc dient als interessantes Beispiel f\u00fcr den Entwicklungsprozess.<\/p>\n<p>Der Hauptunterschied zwischen Ransoc und\u00a0<em>herk\u00f6mmlichen Lockern<\/em>\u00a0ist seine hohe \u00dcberzeugungskraft. Die Ransomware blockiert den Browser und zeigt pers\u00f6nliche Daten des Opfers und Fotos aus sozialen Netzwerken an. Au\u00dferdem stellt die Ransomware Forderungen, die recht rational wirken. Wie ist das m\u00f6glich?<\/p>\n<p>Sobald Ransoc den PC eines Opfers infiziert hat (normalerweise stammt er von Seiten f\u00fcr \u201eErwachsene\u201c), durchsucht er die Festplatte nach illegalem Inhalt, wie Kinderpornografie und raubkopierte Musik und Filme. Ransoc \u00fcberpr\u00fcft auch die Skype-, Facebook- und LinkedIn-Accounts der Opfer. Der Trojaner verwendet diese Informationen, damit Erpresserschreiben pers\u00f6nlicher klingen.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\"><a href=\"https:\/\/twitter.com\/hashtag\/Tip?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Tip<\/a> of the week: Fighting screen lockers with <a href=\"https:\/\/twitter.com\/kaspersky?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@kaspersky<\/a> products <a href=\"https:\/\/t.co\/SAS4x4ve9o\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/SAS4x4ve9o<\/a> <a href=\"https:\/\/t.co\/11SGH4e8nR\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/11SGH4e8nR<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/738735944132636673?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">June 3, 2016<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Dadurch erhalten Opfer furchteinfl\u00f6\u00dfende Nachrichten, die sehr \u00fcberzeugend wirken: hier sind ihre pers\u00f6nlichen Daten und hier ist eine Liste ihrer illegalen Aktionen. Ransoc droht damit, die dreckige W\u00e4sche der User, wohlm\u00f6glich auf den Social-Network-Accounts der Opfer, zu ver\u00f6ffentlichen. Wenn der Trojaner nichts findet, wird kein Erpresserschreiben an das Opfer verschickt. Viele k\u00f6nnten dies als eine Art Gerechtigkeit empfinden \u2013 im Stil \u201eOrdnungsh\u00fcter\u201c.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>Die #Ransomware #Ransoc sammelt Daten aus sozialen Netzwerken und Festplatten der Opfer, um sie damit zu erpressen<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2FWR3f&amp;text=Die+%23Ransomware+%23Ransoc+sammelt+Daten+aus+sozialen+Netzwerken+und+Festplatten+der+Opfer%2C+um+sie+damit+zu+erpressen+\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>Zus\u00e4tzlich \u00fcberpr\u00fcft Ransoc alle 100 Millisekunden, ob der User versucht, die Hilfsprogramme \u00a0<em>regedit, msconfig<\/em>\u00a0oder\u00a0<em>taskmgr<\/em> auszuf\u00fchren und bricht diese Prozesse ab, wodurch die Opfer nicht in der Lage sind, die Ransomware vom System zu entfernen.<\/p>\n<p>Was an Ransoc ebenfalls interessant ist, ist, dass die Kriminellen L\u00f6segeldzahlungen per Bank\u00fcberweisung akzeptieren. Zum einen wird es dadurch einfacher, nachzuvollziehen, wer die Verantwortlichen f\u00fcr diesen Betrug sind. Zum anderen geben Kriminelle vor, Beauftragte vom FBI zu sein und in diesem Fall wirkt eine Bank\u00fcberweisung \u00fcberzeugender als Bitcoins.<\/p>\n<p>Insgesamt ist Ransoc eine Art\u00a0<strong>Locker 2.0<\/strong>, eine verbesserte und aktualisierte Malware-Version, die vor drei Jahren verbreitet war.<\/p>\n<p><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2016\/11\/06134235\/ransomware_EN-1.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-13507\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2016\/11\/06134235\/ransomware_EN-1-1024x216.png\" alt=\"ransomware_en-1\" width=\"1280\" height=\"270\"><\/a><\/p>\n<p>Es gibt zwei effektive Methoden, um Locker zu stoppen.<\/p>\n<ol>\n<li>Bewahren Sie die Ruhe und glauben Sie nicht all diese Social-Engeneering-Tricks. Sie stammen nicht vom Strafvollzug, egal, was sie behaupten: es handelt sich nur um Cyberkriminelle, die ihre Malware etwas weiterentwickelt haben.<\/li>\n<li>Verwenden Sie eine verl\u00e4ssliche Sicherheitsl\u00f6sung auf Ihrem Ger\u00e4t.\u00a0<a href=\"https:\/\/www.kaspersky.de\/plus?icid=de_bb2022-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kplus___\" target=\"_blank\" rel=\"noopener\">Kaspersky Plus<\/a>\u00a0erfasst Ransoc und stoppt ihn, bevor er Daten sammelt und versucht, Sie zu erpressen. Wenn Ihr Ger\u00e4t mit diesem Trojaner infiziert wurde, k\u00f6nnen Sie ihn auch mithilfe von Kaspersky Internet Security entfernen.<\/li>\n<\/ol>\n<p>Wenn Sie mehr \u00fcber verschiedene Ransomware-Arten und Ihren Schutz erfahren m\u00f6chten, lesen Sie\u00a0<a href=\"https:\/\/www.kaspersky.de\/blog\/ransomware-faq\/9159\/\" target=\"_blank\" rel=\"noopener\">diesen Post<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die Ransomware Ransoc sammelt Daten aus sozialen Netzwerken und Festplatten der Opfer, und verwendet sie, um die Opfer zu erpressen.<\/p>\n","protected":false},"author":696,"featured_media":9258,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711],"tags":[2366,2365,535,2146,257],"class_list":{"0":"post-9257","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-locker","9":"tag-ransoc","10":"tag-ransomware","11":"tag-threats","12":"tag-trojaner"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/ransoc-ransomware\/9257\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/ransoc-ransomware\/5720\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/ransoc-ransomware\/10488\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/ransoc-ransomware\/8006\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/ransoc-ransomware\/8007\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/ransoc-ransomware\/9571\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/ransoc-ransomware\/9370\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/ransoc-ransomware\/13636\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/ransoc-ransomware\/2670\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/ransoc-ransomware\/13505\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/ransoc-ransomware\/6335\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/ransoc-ransomware\/6833\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/ransoc-ransomware\/5710\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/ransoc-ransomware\/13320\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/ransoc-ransomware\/13636\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/ransoc-ransomware\/13505\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/ransoc-ransomware\/13505\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/locker\/","name":"Locker"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/9257","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/696"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=9257"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/9257\/revisions"}],"predecessor-version":[{"id":17252,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/9257\/revisions\/17252"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/9258"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=9257"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=9257"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=9257"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}