Wie gefährlich ist Ransomware auf Smartphones?

Ransomware ist eine unbestreitbare Bedrohung für Unternehmen und Privatpersonen, wir sehen jedoch häufig, dass sie PCs infiziert. Allerdings kann sich Ransomware auch auf Smartphones ausbreiten, was ebenso schwerwiegende Folgen haben kann. Wie funktioniert Ransomware auf Smartphones und wie gefährlich ist sie?

Was ist Ransomware auf Smartphones?

Smartphone-Ransomware, auch mobile Ransomware genannt, zielt gezielt auf Smartphones statt auf PCs ab. Viele Menschen vergessen, dass Smartphones anfällig für Malware-Angriffe sind, Ransomware ist da keine Ausnahme.

Wie Ransomware auf PCs wird Ransomware auf Smartphones mit dem Ziel eingesetzt, Ihre Daten als Geisel zu nehmen oder sie vollständig zu stehlen. Wenn Ransomware ein Gerät infiziert, verschlüsselt sie häufig die darauf gespeicherten Daten. Dies kann Sie auch daran hindern, Ihr Telefon zu benutzen und Ihre Login-PIN zu ändern, sodass Sie überhaupt nichts tun können.

Sowohl iPhones als auch Android-Geräte können mit Smartphone-Ransomware infiziert werden. Abhängig von der Art der konkret verwendeten Ransomware kann jedoch ein Betriebssystem stärker gefährdet sein als ein anderes.

Arten von Ransomware auf Smartphones

Es besteht kein Mangel an mobilen Ransomware-Programmen, die bei früheren Angriffen eingesetzt wurden. Diese lange Liste enthält einige bemerkenswerte Beispiele, darunter:

• Kryptolocker.
• ScarePackage.
• DoubleLocker.
• LeakerLocker.
• LockerPin.
• Wurm.Koler.

Jedes dieser Programme funktioniert anders. Doublelocker zielt beispielsweise nur auf Android-Geräte ab, während Cryptolocker sowohl iPhones als auch Android-Telefone infiziert. Allerdings wird Cryptolocker nicht mehr verwendet und wurde 2014 eingestellt.

Gleichzeitig infizierte eine andere Form von Ransomware namens ScarePackage innerhalb eines Monats mehr als 900.000 Telefone.

Auch die Ransomware LeakerLocker sorgte 2017 für große Besorgnis, als festgestellt wurde, dass sie Android-Geräte über den Google Play Store infiziert. Dies ist eine besonders interessante Form mobiler Ransomware, da sie nach der Infektion keine Dateien verschlüsselt. Stattdessen sperrt LeakerLocker Ihr Telefon und macht sich dann an die Arbeit, alle möglichen wertvollen Daten wie E-Mails, Social-Media-Nachrichten und Browserdaten zu sammeln.

Android-Geräte sind anfälliger für alle Formen von Malware als iPhones.

Warum sind Smartphones Ziel von Ransomware?

Auf Smartphones sind große Datenmengen gespeichert, darunter Anwendungen, Kontakte, Fotos, E-Mails, gespeicherte Passwörter usw. Dies macht Smartphones zu einem Hauptziel für Cyberkriminelle. Dies ist der Grund, warum Malware-Infektionen auf diesen Geräten zunehmen.

Spyware, Adware, Viren und Ransomware wurden alle verwendet, um Smartphones zu infizieren und Daten zu stehlen, sei es Zahlungsinformationen, Textnachrichten oder sogar Browseraktivitäten.

Selbst wenn Sie den Forderungen des Angreifers nachkommen und die Kontrolle über Ihr Smartphone wiedererlangen, lässt sich nicht feststellen, ob der Angreifer während der Infektion bestimmte Daten gestohlen hat. Natürlich sind Hacker unethisch, daher ist die Zahlung des Lösegelds keine Garantie dafür, dass Sie Ihre Daten zurückbekommen.

Anzeichen dafür, dass Ihr Smartphone mit Ransomware infiziert ist

Im Gegensatz zu vielen anderen Formen von Malware möchten Ransomware-Ersteller oft die Aufmerksamkeit ihrer Opfer. Dies liegt daran, dass Angreifer von den Opfern ein Lösegeld verlangen müssen, um die Kontrolle über das Gerät und ihre Dateien zurückzugewinnen.

Ransomware-Ersteller zeigen in der Regel eine Warnung auf dem Startbildschirm an, beispielsweise auf dem Bildschirm eines Laptops, die darauf hinweist, dass Ihr Gerät infiziert ist. Auf Telefonen wird möglicherweise das Hintergrundbild des Sperrbildschirms oder des Startbildschirms geändert, um Sie darüber zu informieren, dass Sie das Ziel eines Ransomware-Angriffs waren. Hacker listen in dieser Mitteilung oft ihre Forderungen auf und nennen auch die Zeit, die Sie einhalten müssen, bevor sie die verschlüsselten oder gestohlenen Daten stehlen oder veröffentlichen.

Einige mobile Ransomware wird jedoch dazu verwendet, Daten zu stehlen, ohne entdeckt zu werden. In einem solchen Fall könnten Ihre sensiblen Daten ohne Ihr Wissen abgerufen und gestohlen werden. Dies ist nicht typisch für Ransomware.

Für viele Formen von Ransomware, insbesondere solche mit einfacherem Design, stehen online viele Entschlüsselungstools zur Verfügung. Wenn die Ransomware Ihr Telefon hingegen nicht gesperrt hat und in Form einer bösartigen App vorliegt, sollten Sie sie unbedingt sofort löschen.