Ransomware

Dr.Web schützt Ihr mobiles Gerät vor Ransomware. Diese Art von Schadsoftware ist sehr gefährlich. Der Begriff „Ransomware“ bezeichnet ein breites Spektrum von Schadprogrammen, mit denen Cyberkriminelle Daten im internen Gerätespeicher oder auf Wechselmedien (z. B. auf einer SD-Karte) verschlüsseln, um ein Lösegeld für die Entschlüsselung der Dateien oder die Entsperrung des betroffenen Geräts zu fordern.

Ransomware-Angriffe zielen oft darauf ab, Bilder, Videos und Dokumente des Nutzers zu verschlüsseln oder unzugänglich zu machen. Solche Schadprogramme sind auch in der Lage, Informationen zum betroffenen Gerät (darunter auch seine IMEI) und Daten aus dem Adressbuch (Kontaktnamen, Telefonnummern und E-Mail-Adressen) an die von Cyberkriminellen kontrollierten Server zu übermitteln sowie ein- und ausgehende Anrufe zu überwachen oder zu sperren. Alle gesammelten Informationen werden dann an einen Verwaltungsserver der Cyberkriminellen weitergeleitet.

Dr.Web erkennt und löscht Ransomware, wenn diese versucht, in das geschützte Gerät einzudringen. Es werden immer neue Modifikationen von Ransomware entwickelt. Aus diesem Grund sollten Sie Ihre Dr.Web Virendatenbanken regelmäßig aktualisieren, um Ihr Gerät vor neuen Ransomware-Modifikationen zu schützen.

Falls Ihr mobiles Gerät durch ein Ransomware-Programm gesperrt wurde und die Komponente SpIDer Guard zum Zeitpunkt der Sperrung aktiviert war, können Sie Ihr gesperrtes Gerät unbeschadet freigeben.

So entsperren Sie ein Gerät

1.Schließen Sie Ihr Gerät für maximal 5 Sekunden an das Ladegerät an.

2.Trennen Sie Ihr Gerät vom Ladegerät und stecken Sie dann innerhalb von den nächsten 10 Sekunden Ihren Kopfhörer bzw. Ihr Headset ins Gerät ein.

3.Stecken Sie innerhalb der nächsten 5 Sekunden Ihren Kopfhörer bzw. Ihr Headset vom Gerät aus.

4.Schütteln Sie kräftig Ihr Gerät innerhalb der nächsten 10 Sekunden.

5.Dr.Web beendet alle laufenden Prozesse, darunter auch den Prozess, der von der Ransomware gestartet wurde. Anschließend ertönt ein kurzes Vibrationssignal (falls Ihr Gerät diese Funktion unterstützt). Dann erscheint der Bildschirm von Dr.Web.

warning_green

Bitte beachten Sie, dass beim Beenden der aktiven Prozesse Daten anderer Apps, die zum Zeitpunkt der Sperrung des Geräts durch die Ransomware aktiv waren, verloren gehen können.

6.Nachdem Sie die Sperrung aufgehoben haben, sollten Sie umgehend die Dr.Web Virendatenbanken aktualisieren und einen schnellen Scan durchführen bzw. die schädliche App löschen.