{"id":33677,"date":"2026-10-22T17:11:12","date_gmt":"2026-10-22T15:11:12","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/gandcrab\/"},"modified":"2026-10-26T14:37:35","modified_gmt":"2026-10-26T13:37:35","slug":"gandcrab","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/gandcrab\/","title":{"rendered":"GandCrab"},"content":{"rendered":"

Was ist GandCrab?<\/h2>\n

GandCrab ist eine Ransomware-Familie f\u00fcr Microsoft Windows, die von 2018 bis Juni 2019 als Ransomware-as-a-Service betrieben wurde. Kriminelle mieteten den Zugang zur Schadsoftware gegen einen Anteil am erpressten L\u00f6segeld<\/strong>, statt die Verschl\u00fcsselungstechnik selbst zu entwickeln. Nach einer Infektion verschl\u00fcsselt die Ransomware Dateien auf dem betroffenen System und hinterlegt eine L\u00f6segeldforderung, die zur Zahlung in Kryptow\u00e4hrung auffordert. Die Verbreitung erfolgte \u00fcber verschiedene Angriffsvektoren, darunter manipulierte E-Mail-Anh\u00e4nge und die Ausnutzung von Schwachstellen in Softwaresystemen. Weil einzelne Mieter des RaaS-Programms unabh\u00e4ngig voneinander agierten, konnten einzelne Kampagnen eigene Verbreitungswege und Zielspektren w\u00e4hlen. Die Entwickler k\u00fcndigten an, den Support f\u00fcr GandCrab<\/strong> im Juni 2019 einzustellen.<\/p>\n

Weil GandCrab \u00fcber mehrere Angriffswege gleichzeitig verbreitet wurde, konnte die Ransomware auf unterschiedlichen Pfaden in ein Firmennetzwerk gelangen. Bei einem Versicherer reicht daf\u00fcr ein einziges kompromittiertes Postfach oder eine ungepatchte Anwendung<\/strong> an der Netzwerkgrenze aus, wenn Angreifer dar\u00fcber Zugriff auf interne Systeme erhalten. Ab diesem Einstiegspunkt kann sich die Verschl\u00fcsselung auf weitere Systeme im Netzwerk ausbreiten, sofern keine Segmentierung den Zugriff begrenzt und Zugriffsrechte nicht ausreichend eingeschr\u00e4nkt sind. Ein einzelner ungepatchter Servicezugang kann so ausreichen, um eine gro\u00dfe Zahl an Arbeitspl\u00e4tzen im gesamten Unternehmen zu betreffen.<\/p>\n

Wie funktioniert GandCrab?<\/h2>\n

GandCrab funktioniert nach dem Ransomware-as-a-Service-Modell: Die Entwickler stellen die Schadsoftware anderen Kriminellen gegen eine Gewinnbeteiligung zur Verf\u00fcgung, sodass diese eigene Kampagnen ohne eigene Entwicklungsarbeit durchf\u00fchren k\u00f6nnen. Nach der Infektion eines Systems verschl\u00fcsselt GandCrab lokale Dateien und, sofern die Zugriffsrechte des kompromittierten Kontos dies zulassen, auch erreichbare Netzlaufwerke. Ohne den passenden Schl\u00fcssel lassen sich die Originaldateien in der Regel nicht entschl\u00fcsseln; f\u00fcr mehrere Versionen stehen jedoch kostenlose Entschl\u00fcsselungswerkzeuge<\/strong> zur Verf\u00fcgung. Anschlie\u00dfend hinterlegt die Ransomware eine L\u00f6segeldforderung mit Zahlungsanweisung in Kryptow\u00e4hrung.<\/p>\n

Die Verbreitung lief \u00fcber mehrere Kan\u00e4le, darunter Phishing-E-Mails mit manipulierten Dokumentanh\u00e4ngen<\/strong>, infizierte Webseiten mit Exploit-Kits und die Ausnutzung von Schwachstellen in Softwaresystemen. Welcher Kanal im Einzelfall genutzt wurde, hing von der jeweiligen Kampagne der Betreiber ab, die den RaaS-Zugang gemietet hatten. Kostenlose Entschl\u00fcsselungswerkzeuge gab es bereits w\u00e4hrend der aktiven Zeit von GandCrab: ab Februar 2018 \u00fcber das No-More-Ransom-Projekt, bereitgestellt von der rum\u00e4nischen Polizei mit Bitdefender und Europol. Im Oktober 2018 folgte ein Werkzeug von ESET, das auf Schl\u00fcsseln beruht, die die Angreifer selbst f\u00fcr syrische Opfer ver\u00f6ffentlicht hatten.<\/p>\n

Woran erkenne ich GandCrab?<\/h2>\n\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
L\u00f6segeldforderung mit Kryptow\u00e4hrungs-Zahlungsanweisung<\/td>\nNach der Verschl\u00fcsselung erscheint eine L\u00f6segeldforderung mit Anweisung zur Zahlung in Kryptow\u00e4hrung<\/td>\n<\/tr>\n
Verschl\u00fcsselte Dateien auf Windows-Systemen<\/td>\nBetroffen sind Windows-Systeme, f\u00fcr die GandCrab entwickelt wurde<\/td>\n<\/tr>\n
Eintrittspunkt \u00fcber E-Mail-Anhang oder Softwarel\u00fccke<\/td>\nInfektion erfolgt unter anderem \u00fcber manipulierte Dokumentanh\u00e4nge in E-Mails oder \u00fcber ausgenutzte Software-Schwachstellen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Sicherheitsupdates f\u00fcr Software und Betriebssysteme zeitnah einspielen, um bekannte Schwachstellen zu schlie\u00dfen.<\/li>\n
  • E-Mail-Anh\u00e4nge mit Makros in Dokumenten standardm\u00e4\u00dfig blockieren oder in einer isolierten Umgebung \u00f6ffnen.<\/li>\n
  • Zugriffsrechte auf Netzlaufwerke begrenzen, damit ein kompromittiertes Konto nicht automatisch weitere Systeme erreicht.<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Infiziertes System vom Netzwerk trennen, um eine weitere Verschl\u00fcsselung zu verhindern.<\/li>\n
    • Kein L\u00f6segeld zahlen und pr\u00fcfen, ob f\u00fcr die betroffene GandCrab-Version ein kostenloses Entschl\u00fcsselungstool \u00fcber das No-More-Ransom-Projekt verf\u00fcgbar ist.<\/li>\n
    • Vorfall an die zust\u00e4ndige IT-Sicherheitsstelle melden und bei der Polizei anzeigen.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,399],"class_list":["post-33677","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-ransomware"],"acf":{"card_description":"GandCrab: RaaS-Ransomware f\u00fcr Windows, aktiv 2018 bis 2019; f\u00fcr mehrere Versionen gibt es kostenlose Entschl\u00fcsselungstools.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Ransomware","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"GandCrab Ransomware"}],"lead_definition":"GandCrab ist eine Ransomware-Familie f\u00fcr Microsoft Windows, die von 2018 bis Juni 2019 als Ransomware-as-a-Service betrieben wurde und Dateien auf befallenen Systemen verschl\u00fcsselte; f\u00fcr mehrere Versionen existieren inzwischen kostenlose Entschl\u00fcsselungswerkzeuge.","at_a_glance":[{"bullet":"GandCrab entwickelte sich laut SecurityWeek zu einer der aktivsten Ransomware-Familien."},{"bullet":"Das kostenlose No-More-Ransom-Projekt ver\u00f6ffentlichte Entschl\u00fcsselungstools f\u00fcr mehrere GandCrab-Versionen."},{"bullet":"Ohne passendes Entschl\u00fcsselungstool oder den Schl\u00fcssel der Angreifer lassen sich die verschl\u00fcsselten Dateien in der Regel nicht entschl\u00fcsseln."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"H\u00e4ufig kamen Spam-E-Mails mit manipulierten Dokumentanh\u00e4ngen zum Einsatz, die GandCrab anschlie\u00dfend auf die Rechner der Opfer nachluden."},{"example":"Das No-More-Ransom-Projekt stellte kostenlose Entschl\u00fcsselungstools f\u00fcr mehrere GandCrab-Versionen bereit, sodass betroffene Opfer ihre Daten ohne L\u00f6segeldzahlung wiederherstellen konnten."},{"example":"Durch das RaaS-Modell von GandCrab konnten technisch weniger versierte Kriminelle die Ransomware als Dienstleistung nutzen und eigenst\u00e4ndig gegen Ziele einsetzen."},{"example":"Gelangt GandCrab \u00fcber einen dieser Angriffsvektoren in das Netzwerk eines Versicherers, kann sich die Verschl\u00fcsselung von einem einzelnen Arbeitsplatzrechner auf weitere erreichbare Systeme ausbreiten."}],"misconception":[{"myth":"Bei einer GandCrab-Infektion bleibt nur die Zahlung des geforderten L\u00f6segelds, um die Daten zur\u00fcckzubekommen.","reality":"F\u00fcr GandCrab ver\u00f6ffentlichte das No-More-Ransom-Projekt kostenlose Entschl\u00fcsselungstools, mit denen Opfer der meisten damals bekannten Versionen ihre Daten ohne Zahlung wiederherstellen konnten."}],"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33690,33703,33642,33652,33637,33670,33689],"pillar_link":null,"sources":[{"publisher":"","name":"GandCrab Ransomware Authors Announce Shut Down","url":"https:\/\/www.securityweek.com\/gandcrab-ransomware-authors-announce-shut-down\/","doc_type":"2019","group":"used"},{"publisher":"","name":"ESET ver\u00f6ffentlicht Decryptor f\u00fcr syrische Opfer der GandCrab-Ransomware","url":"https:\/\/www.welivesecurity.com\/deutsch\/2018\/10\/25\/eset-tool-gandcrab-ransomware\/","doc_type":"2018","group":"used"},{"publisher":"","name":"Pay No More: universal GandCrab decryption tool released for free on No More Ransom","url":"https:\/\/www.europol.europa.eu\/media-press\/newsroom\/news\/pay-no-more-universal-gandcrab-decryption-tool-released-for-free-no-more-ransom","doc_type":"2018","group":"used"},{"publisher":"","name":"BSI warnt vor gezielten Ransomware-Angriffen auf Unternehmen","url":"https:\/\/www.bsi.bund.de\/DE\/Service-Navi\/Presse\/Pressemitteilungen\/Presse2019\/BSI_warnt_vor_Ransomware-Angriffen-240419.html","doc_type":"2019","group":"further"},{"publisher":"","name":"GandCrab","url":"https:\/\/de.wikipedia.org\/wiki\/GandCrab","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-03"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t