{"id":33676,"date":"2026-10-22T17:11:12","date_gmt":"2026-10-22T15:11:12","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/qlocker\/"},"modified":"2026-10-26T14:37:33","modified_gmt":"2026-10-26T13:37:33","slug":"qlocker","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/qlocker\/","title":{"rendered":"Qlocker"},"content":{"rendered":"

Was ist Qlocker?<\/h2>\n

Qlocker ist eine Ransomware-Familie, die gezielt QNAP-NAS-Systeme angreift und Dateien der Betroffenen in passwortgesch\u00fctzten 7-Zip-Archiven ablegt. Laut QNAP verschafft sich die Schadsoftware \u00fcber die Schwachstelle CVE-2021-28799 in bestimmten Versionen der Backup-Software Hybrid Backup Sync (HBS 3) Zugang zum Ger\u00e4t, ohne dass ein Nutzer aktiv eine Datei \u00f6ffnen oder einen Link anklicken muss. Nach dem Verpacken der Dateien hinterl\u00e4sst Qlocker eine L\u00f6segeldforderung mit Zahlungsanweisung in Kryptow\u00e4hrung. Netzwerkspeicher, die direkt und ungesch\u00fctzt aus dem Internet erreichbar sind, bieten der Schadsoftware einen besonders leichten Angriffspunkt<\/strong>. Heimanwender und kleine Unternehmen, die ein NAS-Ger\u00e4t als zentralen Speicherort f\u00fcr Fotos, Dokumente oder Sicherungskopien nutzen, tragen dadurch ein besonderes Risiko. Werden Daten gerade verschl\u00fcsselt oder sind sie bereits verschl\u00fcsselt, r\u00e4t QNAP laut heise davon ab<\/strong>, das Ger\u00e4t auszuschalten.<\/p>\n

Verpackt die Schadsoftware Dateien auf einem NAS-System eines Versicherers in passwortgesch\u00fctzte Archive, werden die dort abgelegten Policendokumente und Sicherungskopien unzug\u00e4nglich. Sofern die betroffenen Sicherungskopien selbst auf demselben NAS liegen, verliert der Versicherer damit auch seinen Notfallweg zur Wiederherstellung<\/strong>. Ein separates, vom Netzwerk getrenntes Backup ist in diesem Fall oft der verl\u00e4sslichste Weg, den Datenzugriff wiederherzustellen.<\/p>\n

Wie funktioniert Qlocker?<\/h2>\n

Qlocker verschafft sich laut QNAP \u00fcber die Schwachstelle CVE-2021-28799 in bestimmten Versionen von Hybrid Backup Sync (HBS 3) Zugriff auf das NAS-System. Die Schadsoftware verschiebt die Dateien in neu angelegte, passwortgesch\u00fctzte 7-Zip-Archive; f\u00fcr das zur Wiederherstellung ben\u00f6tigte Passwort fordern die Angreifer L\u00f6segeld<\/strong>. Ohne dieses Passwort lassen sich die Archive nicht \u00f6ffnen, wodurch der Zugriff auf die Originaldateien blockiert bleibt. Nach Abschluss des Vorgangs legt Qlocker eine Textdatei mit der L\u00f6segeldforderung und Zahlungsanweisung auf dem Ger\u00e4t ab. Updates von Hybrid Backup Sync schlie\u00dfen die f\u00fcr den Zugriff genutzte Schwachstelle CVE-2021-28799, sodass ein zeitnah aktualisiertes NAS-System diesen konkreten Angriffsweg nicht mehr bietet.<\/p>\n

Woran erkenne ich Qlocker?<\/h2>\n\n\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
Dateien in 7-Zip-Archiven statt im Originalformat<\/td>\nBekannte Dateien sind verschwunden, stattdessen liegen passwortgesch\u00fctzte .7z-Archive im selben Ordner.<\/td>\n<\/tr>\n
L\u00f6segeldforderung als Textdatei auf dem NAS<\/td>\nAuf dem NAS-System liegt eine neue Textdatei mit L\u00f6segeldforderung und Zahlungsanweisung.<\/td>\n<\/tr>\n
Ungew\u00f6hnliche CPU-Auslastung des NAS-Ger\u00e4ts<\/td>\nDas Ger\u00e4t reagiert w\u00e4hrend des Verpackungsvorgangs sp\u00fcrbar langsamer als gewohnt.<\/td>\n<\/tr>\n
Veraltete Version von Hybrid Backup Sync (HBS 3)<\/td>\nAuf dem NAS-System ist eine nicht aktualisierte Version von HBS 3 installiert, deren Schwachstelle CVE-2021-28799 Qlocker ausnutzt.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • QNAP-Firmware und installierte Anwendungen zeitnah mit verf\u00fcgbaren Sicherheitsupdates versorgen.<\/li>\n
  • NAS-Systeme nicht direkt und ungesch\u00fctzt aus dem Internet erreichbar machen; Zugriff \u00fcber VPN oder Firewall-Regeln beschr\u00e4nken.<\/li>\n
  • Automatische App-Updates und den integrierten Malware-Scanner des NAS aktivieren, sofern verf\u00fcgbar.<\/li>\n
  • Sicherungskopien an einem vom NAS getrennten Speicherort vorhalten.<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Das NAS-Ger\u00e4t nicht ausschalten, die aktuelle Version der Malware Remover App installieren, das System damit pr\u00fcfen und den QNAP-Support kontaktieren.<\/li>\n
    • Kein L\u00f6segeld zahlen; Hersteller und Sicherheitsbeh\u00f6rden bieten teils Werkzeuge oder Hinweise zur Wiederherstellung.<\/li>\n
    • Vorfall dem Hersteller und den zust\u00e4ndigen Beh\u00f6rden melden.<\/li>\n
    • Betroffene Archive vor einem Wiederherstellungsversuch sichern und Daten erst nach Pr\u00fcfung mit der Malware Remover App und Aktualisierung von Hybrid Backup Sync aus einem separaten Backup einspielen, sofern vorhanden.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,399],"class_list":["post-33676","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-ransomware"],"acf":{"card_description":"Qlocker: Ransomware, die Dateien auf QNAP-NAS-Ger\u00e4ten in passwortgesch\u00fctzte 7-Zip-Archive verpackt.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Ransomware","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Qlocker ist eine Ransomware-Familie, die QNAP-NAS-Systeme laut Hersteller \u00fcber die Schwachstelle CVE-2021-28799 in der Backup-Software Hybrid Backup Sync (HBS 3) angreift und die Dateien der Opfer in passwortgesch\u00fctzte 7-Zip-Archive verschiebt, um anschlie\u00dfend L\u00f6segeld zu fordern.","at_a_glance":[{"bullet":"Eine Angriffswelle ab der Woche des 19. April 2021 verschl\u00fcsselte die Dateien zahlreicher QNAP-Ger\u00e4te weltweit."},{"bullet":"Betroffene erhielten eine L\u00f6segeldforderung von umgerechnet rund 0,01 Bitcoin pro Ger\u00e4t."},{"bullet":"Im Unterschied zu klassischer Endger\u00e4te-Ransomware zielt Qlocker speziell auf NAS-Systeme als zentralen Netzwerkspeicher."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ab der Woche des 19. April 2021 verschl\u00fcsselte Qlocker die Dateien zahlreicher QNAP-NAS-Ger\u00e4te weltweit und forderte jeweils rund 0,01 Bitcoin als L\u00f6segeld."},{"example":"Verschiebt Qlocker die Dateien auf dem ungepatchten QNAP-NAS eines Heimanwenders in passwortgesch\u00fctzte 7-Zip-Archive, kann dieser den Zugriff auf seine dort gespeicherte Foto- und Dokumentensammlung verlieren."},{"example":"Anf\u00e4llig waren QNAP-Ger\u00e4te mit nicht aktualisierten Versionen der Backup-Software HBS 3, da Qlocker deren Schwachstelle CVE-2021-28799 ausnutzte."},{"example":"Verpackt Qlocker Dateien auf dem NAS-System eines Versicherers, werden die dort abgelegten Policendokumente und Sicherungskopien unzug\u00e4nglich; ein separates Backup ist dann oft der verl\u00e4sslichste Weg zur Wiederherstellung."}],"misconception":[{"myth":"Ein NAS-Ger\u00e4t im lokalen Netzwerk ist automatisch vor Ransomware wie Qlocker gesch\u00fctzt, weil es nicht wie ein klassischer PC im Internet surft.","reality":"Qlocker gelangt nicht \u00fcber das Surfverhalten eines Nutzers auf das Ger\u00e4t, sondern \u00fcber eine Schwachstelle (CVE-2021-28799) in der auf dem NAS installierten Backup-Software HBS 3."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Qlocker-Ransomware","inline_description":"Qlocker-Ransomware ist eine andere Bezeichnung f\u00fcr Qlocker, die Ransomware f\u00fcr Netzwerkspeichersysteme.","description":"Der Zusatz Ransomware macht kenntlich, dass die Schadsoftware gemeint ist und nicht ein beliebiger Dateisperrmechanismus. Die Schreibweise wird in Berichten und Warnhinweisen zu Angriffen auf Netzwerkspeicher verwendet.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33690,33703,33689],"pillar_link":null,"sources":[{"publisher":"","name":"QNAP Says Recently Patched Flaw Exploited in Qlocker Ransomware Attacks","url":"https:\/\/www.securityweek.com\/qnap-says-recently-patched-flaw-exploited-qlocker-ransomware-attacks\/","doc_type":"","group":"used"},{"publisher":"","name":"Erpressungstrojaner eCh0raix und Qlocker haben es auf Qnap NAS abgesehen","url":"https:\/\/www.heise.de\/news\/Erpressungstrojaner-eCh0raix-und-Qlocker-haben-es-auf-Qnap-NAS-abgesehen-6026483.html","doc_type":"2021","group":"used"},{"publisher":"","name":"Jetzt patchen! Erpresser kn\u00f6pfen Qnap-NAS-Besitzern bislang 230.000 Euro ab","url":"https:\/\/www.heise.de\/news\/Jetzt-patchen-Erpresser-knoepfen-Qnap-NAS-Besitzern-bislang-230-000-Euro-ab-6027863.html","doc_type":"2021","group":"used"},{"publisher":"","name":"Files on QNAP NAS Devices Encrypted in Qlocker Ransomware Attacks","url":"https:\/\/www.securityweek.com\/files-qnap-nas-devices-encrypted-qlocker-ransomware-attacks\/","doc_type":"2021","group":"used"},{"publisher":"","name":"Ransomware ist Tor zur digitalen Erpressung","url":"https:\/\/www.polizei-beratung.de\/themen-und-tipps\/gefahren-im-internet\/ransomware\/","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-03"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t