@WalterB schrieb:
[…] kenne noch ein paar welche einen verschlüsselten (gehackten) PC hatten und diese konnten noch externe Speicherplätze aufrufen, aber da war auch nicht die automatisch Syncronisation aktiv.
Den Betreffenden war bewusst dass ihr PC von Ransomware befallen war, und haben von demselben Gerät aus noch auf Cloudspeicher zugegriffen? Entweder hatten die Nerven aus Stahl oder keinen blassen Schimmer davon was für ein grobfahrlässiges Risiko sie da eingegangen sind. Aber nun gut…
N.b. wenn man das Passwort nicht auf seinem PC speichert sollte es ja auch funktionieren und auch die SMS Passwort Sicherheit.
Auch dann besteht erhebliche Gefahr für die Daten, das war es auch was @r00t oben mit Session Hijacking gemeint hat. Dazu braucht man das Passwort nicht zu wissen.
Kurzum: ein von Ransomware befallenes Gerät gehört ohne Wenn und Aber in derselben Sekunde vom Internet getrennt in der man den Befall festgestellt hat, und geht erst dann wieder online, wenn alles komplett plattgemacht und frisch aufgesetzt wurde.