{"id":353043,"date":"2024-09-18T14:13:05","date_gmt":"2024-09-18T14:13:05","guid":{"rendered":"https:\/\/www.ninjaone.com\/it-hub\/%content_hub_category%\/was-ist-crypt888-ransomware\/"},"modified":"2024-10-13T14:29:21","modified_gmt":"2024-10-13T14:29:21","slug":"was-ist-crypt888-ransomware","status":"publish","type":"content_hub","link":"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-crypt888-ransomware\/","title":{"rendered":"Was ist Crypt888-Ransomware?"},"content":{"rendered":"

Crypt888 ist eine Art\u00a0Ransomware<\/a>, die den Zugriff auf Dateien verhindert, indem sie diese mit der Erweiterung „Lock.“ verschl\u00fcsselt. Die urspr\u00fcngliche\u00a0Crypt888-Ransomware<\/strong> wurde erstmals im Juni 2016 entdeckt und geh\u00f6rt zu einer Ransomware-Familie, die mit einem Angriff der MIRCOP-Malware<\/a>\u00a0im Jahr 2016 begann.<\/p>\n

Wie werden Ger\u00e4te mit der Crypt888-Ransomware infiziert?<\/h2>\n

Der h\u00e4ufigste Infektionsvektor ist ein\u00a0Drive-by-Download<\/a>\u00a0aus einer betr\u00fcgerischen E-Mail.\u00a0Phishing<\/a>, bei dem Cyberkriminelle Social Engineering einsetzen, um Benutzer:innen dazu zu bringen, auf b\u00f6sartige Anh\u00e4nge oder Links in scheinbar offiziellen E-Mails zu klicken, ist die h\u00e4ufigste Infektionsmethode. Eine weitere m\u00f6gliche Infektionsursache ist eine b\u00f6sartige Webseite, die infizierte Dateien hostet.<\/p>\n

Wie funktioniert die Crypt888-Ransomware?<\/h2>\n

Sobald ein Ger\u00e4t befallen ist, beginnt Crypt888 mit der Deaktivierung von Microsofts\u00a0User Access Control (UAC),\u00a0<\/a>die normalerweise Systeme vor Malware sch\u00fctzt, indem bestimmte Funktionen auf Administratorrechte beschr\u00e4nkt werden.<\/p>\n

Crypt888 beginnt dann, Benutzer- und \u00f6ffentliche Ordner zu durchsuchen und Bilder, Dokumente, Videos und andere Dateitypen zu verschl\u00fcsseln. Diese Art von Ransomware verwendet AES- und RSA-Algorithmen, um Dateien zu verschl\u00fcsseln, indem sie ihnen die Erweiterung „Lock.“ hinzuf\u00fcgt, wodurch sie f\u00fcr die Benutzer:innen unzug\u00e4nglich werden. Ein von der Crypt888-Ransomware betroffenes Videobild h\u00e4tte zum Beispiel einen Dateinamen wie\u00a0Lock.image.png<\/strong>.<\/p>\n

Sobald die Dateien verschl\u00fcsselt sind, \u00e4ndert Crypt888 das Desktop-Hintergrundbild des Systems und zeigt die L\u00f6segeldforderungen der Cyberkriminellen an, in der Regel in Form von Kryptow\u00e4hrung.<\/p>\n

So sch\u00fctzen Sie Ihre Ger\u00e4te vor der Crypt888-Ransomware<\/h2>\n

Laut einer\u00a0Studie<\/a> wurde die Crypt888-Ransomware urspr\u00fcnglich f\u00fcr \u00e4ltere Windows-Systeme wie Windows 7 und Vista entwickelt. Aus diesem Grund wurde der Code der Malware nicht aktualisiert, was Crypt888 daran hindert, Microsofts UAC f\u00fcr Systeme mit Windows 8 oder h\u00f6her zu umgehen. Da es f\u00fcr Cyberkriminelle jedoch so einfach ist, diese Ransomware zu nutzen und einzusetzen, sollten Unternehmen proaktiv Best Practices der\u00a0IT-Sicherheit<\/a> einsetzen, um Ransomware-Angriffe zu verhindern.<\/p>\n