Kategorie: Internetsicherheit

Vor Hackern schützen: Die wichtigsten Maßnahmen im Überblick

Das Internet hat das Arbeitsleben revolutioniert und bietet unglaubliche Vorteile. Allerdings bedarf es umfassender Sicherheitsmaßnahmen, insbesondere um vertrauliche berufliche Daten zu schützen. Hier fünf Tipps, mit denen sich Firmen und Selbstständige vor Hackern schützen.

 

Die Basics, um sich vor Hackern zu schützen

Die Grundlage jeglicher Schutzmaßnahmen ist der gesunde Menschenverstand: So sollten zum Beispiel Nachrichten von unbekannten und anonymen Absendern grundsätzlich nicht geöffnet werden. Ein großer Teil aller Computerschädlinge gelangt in Form von infizierten E-Mail-Anhängen auf die Computersysteme, was die Wichtigkeit dieses Aspekts zusätzlich unterstreicht.

Außerdem sollte man sich ausschließlich auf Webseiten mit HTTPS-Verschlüsselung anmelden und dort persönliche Daten wie Kreditkartendaten hinterlegen. HTTPS verschlüsselt Daten automatisch und schützt so effektiv vor Datenmissbrauch.

 

Sichere Passwörter schützen vor Hackern

Einen wertvollen Beitrag zu mehr Sicherheit im Internet leisten starke, einzigartige Passwörter. Wer seine Passwörter zusätzlich regelmäßig ändert, kann sich noch effektiver vor Hackern schützen. Sichere Passwörter bestehen aus einer willkürlichen Abfolge von Buchstaben, Zahlen und Sonderzeichen, die sich von Dritten nicht rekonstruieren lässt.

 

Experten: Software-Updates schützen am effektivsten

Die Basis für den Schutz vor Hackern ist es, sämtliche installierte Software stets auf dem aktuellen Stand zu halten und verfügbare Updates umgehend aufzuspielen. IT-Experten halten diese Maßnahme sogar für relevanter als die Verwendung von Anti-Viren-Programmen.

Eine professionelle Antivirus-Software für die IT-Systeme ist dennoch Pflicht. Standard ist dabei ein Echtzeit-Scanner, der laufend sämtliche Aktivitäten im Hintergrund überwacht und potenzielle Schädlinge blockt. Selbstverständlich muss auch der Virenschutz permanent auf dem neuesten Stand sein, da nur aktuelle Virensignaturen effektiv vor Hackern schützen.

 

Back-ups sind für Firmen ein Muss!

Trotz Virenscanner, Firewall und Co kann das Risiko für einen Hackerangriff nie vollständig ausgeschlossen werden. Aus diesem Grund müssen Unternehmen und Selbstständige dafür sorgen, dass laufend Sicherungskopien aller relevanten Daten angefertigt werden.

Kommt es dann etwa aufgrund einer Cyberattacke zu Datenverlust, lassen sich die betroffenen Daten wiederherstellen – für Firmen ist das von elementarer Bedeutung.

 

 

Bildquelle: © Maxim_Kazmin – Fotolia.com

Phishing-Mails erkennen: Die Tricks der Cyber-Betrüger

Ob im Beruf oder Privatleben: Wir greifen per Computer auf Online-Konten zu, steuern digital unsere Finanzen und tauschen sensible Informationen aus. Mit Phishing-Mails versuchen Cyber-Kriminelle, die empfindlichen Daten abzugreifen – und sich zu bereichern. Oft lässt sich die betrügerische Post problemlos erkennen, doch die Tricks werden immer raffinierter: Hier Tipps, wie Sie Phishing-Mails erkennen.

 

Phishing-Mails: Misstrauen ist gut, Kontrolle ist besser

Jedes moderne E-Mail-Programm besitzt einen Spam-Filter – und dennoch rutschen regelmäßig Phishing-Mails durch und erscheinen ganz regulär im Postfach.

Deshalb sollten Nutzer immer misstrauisch sein – auch bei E-Mails, in denen sie persönlich mit vollem Namen angesprochen werden.

Das Vorgehen der Trickbetrüger wird immer raffinierter:

 

Rechtschreib- und Grammatikfehler: Früher wurde Spam meist aus dem Ausland verschickt und mehr schlecht als recht via Google Translate übersetzt. Die Anschreiben waren nur so mit Fehlern gespickt. Das ist zwar auch heute noch ein Warnsignal – denn Banken und große Seiten wie PayPal erlauben sich solche Ausrutscher nicht.

Doch mittlerweile sind viele Phishing-Mails in einwandfreiem Deutsch unterwegs – auch fehlerfrei formulierte Nachrichten sollten auf Authentizität geprüft werden.

 

Personalisierte Anrede: Wenn eine E-Mail trotz persönlichen Inhalts nur an „Sehr geehrte Dame“ oder „Sehr geehrter Herr“ adressiert ist, sollte man misstrauisch werden.

Doch kriminelle Hacker haben in der Vergangenheit zahlreiche Kundendatenbanken großer Internetanbieter geknackt – und Millionen Datensätze samt Namen, Anschriften und E-Mail-Adressen erbeutet. Diese Daten werden im sogenannten Darknet verkauft und massenhaft für personalisierte Phishing-Attacken verwendet. Auch in Deutschland gehören Phishing-Mails mit direkter Anrede inklusive Unternehmensname und Adresse längst zum Standard-Repertoire der Betrüger.

 

Populäre Absender wie DHL, Amazon, Google: Oft geben sich die Mail-Betrüger als seriöse Unternehmen aus und machen dabei nicht selten Fehler: Das Logo in den Mails stimmt nicht mit dem Original überein oder die E-Mail wird nicht an die beim jeweiligen Anbieter registrierte Adresse versendet. Doch die gefälschten Mail-Anschreiben werden immer raffinierter, sind in vielen Fällen nur durch genaues Hinsehen identifizierbar.

Unbedingt sollte bei fragwürdigen Mails die E-Mail-Adresse geprüft werden. Ist diese nicht mit der Firmenseite identisch (etwa support@facebook.22.99.co statt support@facebook.com), handelt es sich sehr wahrscheinlich um einen Phishing-Versuch.

 

Vertrauliche Daten: Oft geben Phishing-Mails vor, dass ein User-Account angegriffen wurde und aus Sicherheitsgründen etwa das Passwort zum Online-Banking geändert werden müsse.

Nach wie vor gilt allerdings, dass weder Banken noch seriöse Webseiten per Mail zur Eingabe persönlicher Daten wie Kreditkarten- oder Kontodaten auffordern.

 

Fragwürdige Anhänge: Viele Phishing-Mails enthalten Schadsoftware, die als vermeintlich harmlose Anhänge getarnt sind. Wer die Anhänge öffnet oder auf der Festplatte ablegt, fängt sich womöglich einen Trojaner ein. Ob offene Rechnungen, Mahnungen oder Geschäftsanfragen – vor allem bei Anschreiben, die den Empfänger unter Druck setzen, sollten die Anhänge vor dem Öffnen misstrauisch beäugt werden.

 

Gut gefälschte Webseiten in Phishing-Mails erkennen

Im schlimmsten Fall wirkt eine Phishing-Mail so echt, dass sie auf den ersten Blick kaum als solche erkannt werden kann. Das Schreiben scheint von einem bekannten Dienstleister zu kommen. Was also tun?

Enthaltene Links, die angeklickt werden sollen, führen meist auf manipulierte Webseiten, die entweder Trojaner auf den Computer laden oder zur Eingabe sensibler Daten auffordern. Doch die Betrüger-Webseiten, die den Internetauftritten der Hausbank oder anderen vom Empfänger genutzten Anbietern frappierend ähnlich sehen, lassen sich anhand ihrer Internetadresse leicht erkennen.

Meist genügt es bereits, innerhalb der E-Mail den Mauszeiger über den eingebauten Link zu bewegen (ohne sie anzuklicken), um sich die tatsächliche Zieladresse anzeigen zu lassen. Die Cyber-Kriminellen nutzen deshalb allerdings Internetadressen-Verkürzer wie „bit.ly“. Hier gilt: Banken, seriöse Anbieter, Kanzleien und Geschäftspartner verkürzen ihre Links im Mailverkehr im Regelfall nicht.

 

Bildquelle: © weerapat1003 – Fotolia.com

Falsche Sicherheit: Darum sind Antiviren-Apps meist unnötig

Ob User ihr Smartphone privat oder geschäftlich nutzen, das System ist voller empfindlicher Daten, ein Verlust kostet Zeit und Nerven. Doch die Installation einer Antiviren-App ist keinesfalls der beste Schutz gegen Malware: Die gut gemeinte Software mindert oft Performance und Akkuleistung, sorgt für ein falsches Sicherheitsgefühl und behindert im schlimmsten Fall den Nutzer bei der Arbeit. Durch die sogenannte Sandbox-Funktion sind aktuelle Smartphones bereits ab Werk gut geschützt.

 

Warum Virenscanner normales App-Verhalten melden

Schon die Bezeichnung „Antivirus“ weist auf das Problem vieler mobiler Sicherheitsanwendungen hin: Die reale digitale Bedrohung von Smartphones geht gar nicht von Viren aus, sondern von Angriffen via Malware oder Ransomware. Nutzer erhalten gefälschte E-Mails, mit denen sich Betrüger die Kontodaten vom Online-Banking ergaunern wollen. In den Mails heißt es etwa, es müsse ein Fehler nach einer angeblichen Überweisung bereinigt werden, wofür der Nutzer auf einen Link klicken und anschließend sein Zugangspasswort eintippen müsse.

Und dennoch: Die Angst vor Computerviren ist weit verbreitet – auch unter Smartphone-Nutzern.

In Wirklichkeit besteht ein Großteil der Arbeit, die sogenannte Antiviren-Apps auf dem Smartphone erledigen, gar nicht im Aufspüren von Viren – sondern in der Überprüfung von App-Berechtigungen.

Prinzipiell soll die App damit sicherstellen, dass andere Anwendungen keine Daten ins Netz übermitteln oder auf den Inhalt der Speicherkarte und des internen Speichers zugreifen. Gerade dies sind aber die Kernfunktionen vieler Apps, denn anders können weder Fotos noch Tabellen oder Dokumente in der Cloud gesichert werden.

Gerade wer sein Telefon zum Arbeiten nutzt und auf den vollen Funktionsumfang aller Apps angewiesen ist, wird eine Antivirus-App eher als umständlich empfinden.

Ein mögliches Problem bei Unternehmensgeräten: Wird das Mobiltelefon von der IT-Abteilung bereitgestellt und mit Apps versorgt, können zusätzlich installierte Antiviren-Apps Alarm schlagen und die Unternehmens-Apps als Malware einstufen.

 

Eine echte Prüfung gibt es nur in der Sandbox

Um wirklich festzustellen, ob eine App Malware ist und Fremden Zugriff auf Dateien gewährt oder gar über Root-Zugriff das komplette System lahmlegt, werden diese in einer abgeschotteten, virtuellen Umgebung betrieben – einer sogenannten Sandbox.

Eine Sandbox ist die wirksamste Waffe gegen Viren auf dem Smartphone.

Das Problem der Anbieter von Antiviren-Apps: Die Sandbox-Funktion greift sowohl bei Google als auch Apple bereits standardmäßig, bevor eine App überhaupt in deren Store gelangt.

Experten sind sich sicher: Der Schutzschirm von Antiviren-Apps ist weder schneller noch genauer als der Sandbox-Sicherheitsriegel von Google und Apple.

Antiviren-Apps sorgen aus einem weiteren Grund für ein falsches Sicherheitsgefühl: Sie schützen nur vor Viren und Malware, die ihnen bekannt sind. Gegen unbekannte Schädlinge sind sie machtlos.

Die Sandbox, in der sämtliche installierte Apps – standardmäßig abgeschottet und ohne Systemzugriff – vor sich hin arbeiten, schützt sehr viel zuverlässiger.

 

Antiviren-Apps? Aufklärung hilft am besten gegen Malware

Wenn private User, Selbstständige oder Arbeitnehmer mit beruflichem Smartphone einigen Sicherheitsregeln im Netz folgen, können sie selbst die Gefahr von Malware minimieren.

Am wichtigsten ist: Apps und andere Daten sollten ausschließlich von vertrauenswürdigen Quellen, den offiziellen Stores von Google, Apple, Amazon und Windows, heruntergeladen werden.

Außerdem sollten verdächtige E-Mails, Datei-Anhänge und Pop-Up-Fenster nicht angeklickt, sondern gelöscht beziehungsweise geschlossen werden.

Und das können auch die teuersten Antiviren-Apps dem Nutzer nicht abnehmen.

 

Bildquelle: © psdesign1 – Fotolia.com

Zwei-Faktor-Authentifizierung: Doppeltes Schutzschild gegen Hacker

Wer hat fürs Büro ein überflüssiges Soundsystem bestellt? Und warum steht plötzlich ein Posten mit 20 Tablets auf der Kreditkartenabrechnung? Unangenehme Überraschung: Jemand hat sich in den Onlineshop-Account gehackt und unbemerkt auf Firmenkosten allerlei Kostspieliges gekauft. Das Geld ist weg, der Schaden groß, und mal wieder zeigt sich: Die übliche Kombination aus Benutzername und Passwort ist als alleinige Schutzbarriere für wichtige Internetkonten nicht sicher genug.

Die Zwei-Faktor-Authentifizierung (2FA) macht es Gaunern wesentlich schwerer, Zugänge zu knacken.

Was ist eine Zwei-Faktor-Authentifizierung?

Beim 2FA-Prinzip kommt zum Einloggen außer der üblichen Kombination aus Benutzername und Passwort noch ein zweiter Faktor hinzu. Er besteht meist aus einem Code, der bei jedem künftigen Log-in automatisch generiert wird und zusätzlich eingegeben werden muss.

Ein etwas umständlicheres Prozedere, das aber höhere Sicherheit gewährt.

Gerade bei Onlineshops, die mit sensiblen Kontodaten verknüpft werden, ist das 2FA-Vorgehen eine sinnvolle zusätzliche Sicherheitsmaßnahme.

Wie funktioniert 2FA?

Wie kommt der Code bei jedem Log-in zum User? Dafür haben sich im Wesentlichen zwei Systeme etabliert:

1. Entweder registriert man bei der entsprechenden Website über das Benutzerkonto seine Handynummer und erhält bei jedem Log-in-Versuch automatisch einen Code per SMS.
2. Oder man lädt sich eine spezielle Authentifizierungs-App herunter (erhältlich für Android und iOS), die den Code automatisch auf dem Smartphone oder anderen Endgeräten anzeigt.

Noch sicherer, aber derzeit noch wenig verbreitet, ist die Übertragung von Sicherheitsschlüsseln über sogenannte FIDO U2F Security Key-Geräte.

2FA muss vom Nutzer aktiviert werden

Die Zwei-Faktor-Authentifizierung ist nicht überall standardmäßig voreingestellt. Der User muss das zweistufige Sicherheitssystem zuerst bei jedem Anbieter einzeln aktivieren, bevor er es nutzen kann.

Die Aktivierung geht überall anders vonstatten. Der Online-Dienst Turn It On hat eigenen Angaben zufolge Bedienungsanleitungen für Hunderte von Websites erstellt, die sich per Suchfunktion abrufen lassen.

So klappt die 2FA-Aktivierung bei Amazon, Google, Paypal und Apple

• Amazon: Im deutschsprachigen Kundenprofil von Amazon ist es bislang leider nicht möglich, 2FA zu aktivieren. Kunden müssen sich stattdessen mit ihren gewohnten Daten über Amazon.com einloggen und die Einstellungen hier vornehmen. Sie greifen dann auch bei deutschen Accounts. Dazu geht man nach dem Log-in über „Your Account“ auf „Change Account Settings“, klickt im nächsten Fenster auf „Advanced Security Settings“ und dann auf „Edit“. Hier stehen schließlich zwei Wege zur Auswahl: per SMS oder Authenticator-App.

•  Google: Wie gewohnt in den Google-Account einloggen, die gewünschte Handynummer eingeben, den erhaltenen Aktivierungscode aus der SMS eintippen und auf „Aktivieren“ klicken. Neben der SMS-Variante bietet Google noch zwei weitere Methoden an: Authenticator-App und Sicherheitsschlüssel.

• Paypal: Bei Paypal muss zuerst ein Sicherheitsschlüssel angefordert werden. Dazu auf „Einstellungen“ klicken, in der oberen Navigationsleiste auf „Sicherheit“, auf der folgenden Seite den Punkt „Sicherheitsschlüssel“ auswählen und auf „Kostenlos bestellen“ gehen. Im Anschluss daran wird die Handynummer abgefragt, anschließend erhält man eine SMS mit einem Code, der nun auf paypal.de eingegeben werden muss, um 2FA erstmalig zu aktivieren. Bei jedem weiteren Log-in erscheint nun nach dem gewohnten Anmeldefenster ein Link, über den man eine Code-SMS anfordert, die auf das Handy geschickt wird und sich danach zum Log-in verwenden lässt.

• Apple: Die Apple-ID lässt sich mittels 2FA über appleid.apple.com schützen. Bei iOS 9 und OS X El Capitan ist die Methode bereits integriert und wird bei der Erstinstallation mit eingerichtet. Bereits verifizierte Geräte aus der Apple-Familie zeigen den Code daraufhin jedes Mal automatisch an. Apple bietet außerdem die Möglichkeit, eine oder mehrere Handynummern zu hinterlegen und Bestätigungscodes per SMS zu beziehen.

Bildquelle: © bakhtiarzein – Fotolia.com

Vor Locky und Co schützen (Teil 3): Wie Sie sich beim Surfen einen Krypto-Trojaner einfangen – oder auch nicht

Wer im Netz auf der falschen Seite surft, fängt sich schnell einen fiesen Verschlüsselungsschädling ein. Selbst seriöse, beliebte Websites wurden von Cyberkriminellen gehackt und bringen Locky und Co auf die Rechner ahnungsloser Nutzer. Welche Schutzmaßnahmen helfen?

 

Locky als Drive-by-Download bei der „New York Times“

Krypto-Trojaner wie Locky sind ein Grauen: Erst verschlüsseln sie Dateien auf den infizierten Rechnern, Netzwerklaufwerken und Webservern, nur um anschließend Geld für die Entschlüsselung zu verlangen.

Oft reicht der Besuch einer Internetseite oder ein Klick auf eine Werbeanzeige aus – und das Schadprogramm landet auf dem Rechner. Ein klassischer Drive-by-Download.

Diese Gefahr besteht beileibe nicht nur auf unseriösen Schmuddelseiten, wie die IT-Sicherheitsexperten von Malware Bytes jüngst warnten: Auch millionenfach besuchte Internetangebote von AOL, MSN, der „New York Times“ und der BBC wurden von den Hackern als Virenschleudern für ihre Erpressungstrojaner missbraucht.

Jeder Internetnutzer sollte sich deshalb fragen: Habe ich geeignete Maßnahmen getroffen, um mich vor Drive-by-Downloads zu schützen?

 

Krypto-Trojaner: Maßnahmen gegen fatale Drive-by-Downloads

Abertausende Rechner werden täglich durch Drive-by-Downloads mit Trojanern wie Locky infiziert. Den einen wirksamen Schutz gibt es leider nicht.

Wer relativ sicher sein möchte, kann besonders gefährdete Skriptsprachen in seinem Browser oder Betriebssystem deaktivieren. Denn nicht selten schleusen sich Drive-by-Trojaner durch noch unentdeckte Sicherheitslücken in JavaScript, Java, ActiveX, PHP oder Adobe Flash.

Praktikabel ist das jedoch nur für wenige Nutzer – da nahezu jede Webseite auf diesen Technologien basiert und deren Abschalten dazu führt, dass die meisten Inhalte im Netz gar nicht mehr oder nur noch teilweise angezeigt werden.

Experten raten dazu, vor allem durch folgende drei Maßnahmen vorzusorgen:

1. Betriebssystem, Browser und andere Programme stets aktuell halten – damit bekannte Sicherheitslücken zeitnah geschlossen werden. Viele erfolgreiche Angriffe betreffen veraltete Systeme.
2. Antivirensoftware und Firewall stets mit Sicherheitsupdates versorgen: Taucht ein neuer Trojaner auf, stellen die Antiviren-Anbieter entsprechende Schutzfunktionen für ihre Programme bereit. Ohne Updates wird das Schadprogramm womöglich nicht entdeckt.
3. Festplatten regelmäßig nach Schädlingen scannen: Mindestens einmal wöchentlich sollten Virenscanner die angeschlossenen Laufwerke nach Malware durchforsten. Mitunter „ruhen“ Verschlüsselungstrojaner einige Zeit nach dem Herunterladen auf den Rechnern. In dieser Zeit, mitunter einige Tage oder Wochen, können sie noch unschädlich gemacht werden.

Link-Tipp: Das Bundesamt für Sicherheit in der Informationstechnik hat in diesem Artikel  weitere Maßnahmen gegen Internetangriffe zusammengestellt.

 

Urheber des Bildes: © tonsnoei – Fotolia.com

 

Vor Locky und Co schützen (Teil 2): Wie Sie die eigene Website gegen Verschlüsselungstrojaner absichern

Erpressungstrojaner à la Locky verschlüsseln nicht nur Dateien auf Desktop-PC und Notebook – sie befallen auch Webserver. Durch Sicherheitslücken in Content-Management-Software wie WordPress, Joomla und Co wurden dieses Jahr Tausende Webseiten lahmgelegt. Vor dem Datenverlust schützen vor allem zwei Dinge zuverlässig.

 

Schrecken für Webmaster mit Namen wie Locky, CBT-Locker und TeslaCrypt

Für Webseitenbetreiber ist 2016 bislang ein heißes Jahr. Jedenfalls was die Bedrohungslage durch Ransomware betrifft.

So infizierten die Krypto-Trojaner Locky und TeslaCrypt massenweise Webserver, die anschließend zum Verbreiten des Schadcodes dienten oder kurzerhand verschlüsselt wurden.

Das IT-Fachmagazin „Heise Security“ warnte im Februar: „Admins aufgepasst: Krypto-Trojaner befällt Hunderte Webserver“. Der in diesem Fall verantwortliche Schädling CTB-Locker würde daraufhin nur noch die erpresserische, englischsprachige Nachricht der Cyberkriminellen anzeigen:

„Your personal files are encrypted by CTB-Locker. Your scripts, documents, photos, databases and other important files have been encrypted with strongest encryption algorithm AES-256 and unique key, generated for this site“.

Gegen ein Lösegeld von rund 150 Euro, so das perfide Versprechen der Hacker, könne man die Serverdaten wieder entschlüsseln. Wenn es dazu kommt, steckt jeder Webmaster und Administrator in der Klemme. Es sei denn, es wurde vorgesorgt.

Angesichts der Flut von Meldungen über attackierte und verschlüsselte Onlineserver wollen wir an dieser Stelle kurz die zwei wirksamsten Schutzmaßnahmen aufzeigen.

 

Gegenmaßnahme 1: Regelmäßige Back-ups der Webseitendateien

Ob eine Website mit WordPress, Joomla oder einem anderen CMS betrieben wird – von sämtlichen Daten, Datenbanken, Systemdateien und Webinstallationen, die auf den betroffenen Servern liegen, müssen regelmäßig Back-ups angelegt werden.

Nur die Datensicherung gewährleistet, dass nach einer Infektion durch einen Krypto-Trojaner alle Serverdaten wieder hergestellt werden können.

 

Gegenmaßnahme 2: Laufende Aktualisierung der Webseitensoftware und Plug-ins

Statistiken zeigen, dass bis zu 75 Prozent aller WordPress-Installationen nicht aktuell sind. Das Fatale: Kritische Sicherheitslücken in den veralteten CMS-Versionen stehen weiter offen, da die entsprechenden Updates nicht aufgespielt worden sind.

Gleiches gilt für Plug-ins oder sonstige Erweiterungen der Websoftware: Hacker nutzen die nicht gestopften Lecks alter Softwareversionen gezielt aus, um Schadsoftware wie Locky auf die Server zu schleusen.

Deshalb gilt: Sämtliche auf Webservern installierte Software muss stets auf dem aktuellen Stand sein.

Tipp: Es gibt natürlich noch weitere wichtige Hacking-Schutzmaßnahmen für Webseitenbetreiber – etwa sichere Passwörter und eine durchdachte Benutzerrechteverwaltung. Hier ein Artikel für alle WordPress- und Joomla-Nutzer, die tiefer einsteigen möchten.

 

Urheber des Bildes: © tonsnoei – Fotolia.com

 

Vor Locky und Co schützen (Teil 1): Wie Sie Krypto-Trojaner in E-Mails erkennen

Aktuell verbreitet sich ein Erpressungstrojaner names Locky, der Geld von seinen Opfern erpresst indem er persönliche Dateien verschlüsselt. Locky und andere Trojaner kommen oft per E-Mail-Dateianhang und haben in Deutschland bereits Zehntausende Windows-Rechner lahmgelegt: Wie können Nutzer die hinterhältigen Viren-Mails erkennen? Und wie helfen die Makro-Einstellungen in Microsoft Office dabei, Infektionen zu verhindern?

 

Viele Virenscanner erkennen Locky nicht – alle E-Mail-Anhänge potenziell gefährlich

Kaum ein Antivirenprogramm erkennt die Ransomware Locky, die oft über manipulierte Word-Dateien im Anhang von scheinbar harmlosen Mails auf die Computer gelangt. Und wenn die Antivirentools doch anschlagen, so ist darauf nur vorübergehend Verlass. Denn Locky verändert sich stetig, kommt nach kurzer Zeit in neuem Gewand daher und schlüpft so durch die Netze der Scanner hindurch. Die Folge eines Befalls: Das Krypto-Schadprogramm verschlüsselt massenweise Dateien im Computer-Netzwerk – und verlangt vom Nutzer Geld für die Entschlüsselung.

Experten raten PC-Anwendern deshalb: Schaut Euch alle E-Mails mit Dateien im Anhang genau an. Und alle heißt wirklich ALLE. Auch wenn sie harmlos wirken. Auch wenn sie von vermeintlich vertrauenswürdigen Absendern wie etwa dem Bundeskriminalamt kommen. Sogar E-Mails von Geschäftspartnern, Freunden oder gar Familienangehörigen können den Erpressungstrojaner enthalten. Denn: Locky wird mitunter über gehackte Mail-Postfächer versendet, und zwar an alle Kontaktadressen, die in den gekaperten Postfächern gespeichert sind.

Tipp: Wie man E-Mail-Spam erkennt, steht hier geschrieben. Doch was hilft noch, um eine Locky-Infektion über verseuchte E-Mails zu verhindern?

 

Makros in Microsoft Office deaktivieren, um verseuchte E-Mail-Dateien zu blockieren

Wer eine verdächtige E-Mail entdeckt, sollte sie löschen. Wenn der infizierte Anhang hingegen runtergeladen oder geöffnet wird, gelangt der Virus auf den Rechner.

Und das passiert so: Beim Anklicken der angehängten Word- oder Excel-Datei wird ein sogenannter Makro-Code ausgeführt. Dabei handelt es sich um kleinere Programme, die etwa in Word, Excel oder Outlook bestimmte Aufgaben automatisiert ausführen. Im Falle von Locky handelt es sich um bösartigen Makro-Code.

Eine Schutzmaßnahme besteht darin, Microsoft Office so zu konfigurieren, dass Makros erst auf Nachfrage ausgeführt und Nutzer auf diese Weise rechtzeitig auf verdächtigen Programmcode innerhalb einer Office-Datei aufmerksam gemacht werden.

Die Makro-Deaktivierung ist mit wenigen Klicks erledigt – und wird in diesem Artikel Schritt für Schritt erklärt.

 

Wichtigster Locky-Schutz: Back-ups, Back-ups und nochmal Back-ups

Der effektivste Schutz vor einem Locky-Befall besteht laut Experten allerdings in einer durchdachten Datensicherung: Mit Back-ups sind Nutzer einer Locky-Verschlüsselung nicht hilflos ausgeliefert. Sie können seelenruhig das infizierte System neu installieren und anschließend alle betroffenen Dateien wiederherstellen.

Tipp: Wie Unternehmen und Behörden mit der Bedrohung durch Krypto-Trojaner à la Locky umgehen sollten, erklärt das Bundesamt für Sicherheit in der Informationstechnik (BSI) in diesem Leitfaden mit dem Titel „Ransomware – Bedrohungslage, Prävention & Reaktion“.

 

Urheber des Bildes: © tonsnoei – Fotolia.com

 

Mobiles Arbeiten (Teil 1): Öffentliche Hotspots sicher nutzen

Wer ein Notebook mit WLAN besitzt und beruflich viel unterwegs ist, für den können öffentliche WLAN-Netze eine nützliche Hilfe sein. Allerdings: die Sicherheit vor Dateneinsicht oder gar Diebstahl ist hier wichtig. Besser, man geht auf Nummer sicher.

Vorsicht ist angebracht

Immer noch verschlüsseln viele Geschäfte oder andere Anbieter ihre öffentlichen WLAN-Netze nicht. Die Ursache hierfür liegt in der Komplexität des IEEE-802.11-Standards. Damit der Datenverkehr in entschlüsselter Form stattfinden kann, muss der Eigentümer des öffentlichen Netzes ein Passwort bestimmen – den Netzwerkschlüssel. Egal ob altes WEP-Netz oder WPA2: Der Netzwerkaufbau braucht ein Passwort pro Netzwerk, dass dann mit allen Nutzern geteilt wird. Nun müsste der Eigentümer des Netzwerks jedem einzelnen Besucher dieses Passwort mitteilen und womöglich beim Einloggen helfen – da das aber viel zu mühsam ist, wählt er ein leeres Passwort, um dies zu umgehen. Keine gute Idee. Und selbst wenn das Netzwerk verschlüsselt ist und Sie als Gast das Passwort kennen und sich damit einloggen, sind Sie nur nach außen hin geschützt – jeder Gast in dem Café oder der Lounge kann theoretisch mitlesen, was sie lesen, denn er nutzt dasselbe Passwort. Ebenfalls keine gute Idee. Was also ist dagegen zu tun?

Lösungen: VPN und https

Wenn Sie nicht möchten, dass ihnen in der Flughafenlounge ein Konkurrent in die neuen Konstruktionskarten guckt oder im Café ein Fremder ihre Mails mitliest, sollten Sie – falls vorhanden – auf das VPN-Network Ihres Unternehmens setzen. Wenn das VPN-Network Internetanbindungen unterstützt, sollten Sie es unbedingt nutzen, gleichgültig, ob Sie von einem Bezahl- oder Gratis-WiFi-Hotspot surfen wollen: Aktivieren Sie es an Ihrem Notebook, um so mithilfe einer besonders sicheren Art der Verschlüsselung kommunizieren zu können.
Sollte Ihr Unternehmen kein WLAN nutzen, können Sie auch auf externe Anbieter zurückgreifen, die Ihnen eine VPN-Verschlüsselung am Hotspot anbieten.
In unverschlüsselten Netzwerken kann Ihnen jeder beim Surfen heimlich über die virtuelle Schulter gucken – außer, Sie besuchen Webseiten mit https-Sicherung. Dessen sollten Sie sich immer bewusst sein. Dasselbe gilt für die Tatsache, dass, selbst wenn Sie in einem öffentlichen WLAN mit Passwortschutz sind, jeder innerhalb dieses WLANS theoretisch auf Ihr Notebook zugreifen kann, da er dasselbe Passwort nutzt wie Sie. Ergo:
In diesen Fällen sollte man sich immer klar machen, das jemand mitlesen kann – und sich bei seinem Surf- und Mailverhalten dementsprechend diskret verhalten.

 

Urheber des Bildes: © doomu – Fotolia.com

 

Firefox: Was können die fünf beliebtesten Sicherheits-Add-ons?

Sicherheit und Datenschutz beim Surfen ist wichtiger denn je: Cyberkriminelle verbreiten immer mehr Schadsoftware, zwielichtige Seitenbetreiber und global agierende Netzkonzerne fischen haufenweise Nutzerdaten ab. Einer der beliebtesten Browser, Mozillas Firefox, bietet schon von Haus aus eine gute Sicherheitsausstattung. Darüber hinaus kann die Installation von zusätzlichen Sicherheits-Add-ons den Schutz im Internet noch weiter verbessern. Die folgenden fünf Sicherheits-Tools werden von Millionen von Firefox-Usern genutzt.

Mehr Schutz beim Surfen

Wer sich einen optimalen Datenschutz beim Surfen wünscht und Firefox nutzt, kann seinen Browser mit zahlreichen Sicherheits-Add-ons aufrüsten. Der Vorteil: Nach dem Baukasten-Prinzip können Nutzer selbst entscheiden, welche Tools Sie für ihren Browser installieren wollen.

Beim Thema Sicherheit bieten sich Add-ons an, die lästiger Pop-up-Werbung, Spyware, Tracking-Tools und anderen Sicherheitsrisiken erst gar keine Chance geben, den Nutzer zu nerven oder seinen Computer zu infizieren.

Damit Nutzer unter der riesigen Auswahl an potenziellen Add-ons die seriösen und zuverlässigen Erweiterungen schneller finden, bietet Mozilla eine offizielle Add-On-Rangliste.

Die fünf beliebtesten Mozilla-Sicherheits-Add-ons im Überblick

1. Adblock Plus

Das Add-on Adblock Plus sorgt dafür, dass nervige Werbebanner, Videowerbung von YouTube, Facebook-Werbung und viele weitere Werbe-Anzeigen der Vergangenheit angehören. Mit Adblock Plus können diese Werbeinhalte einfach blockiert werden.

Der Nutzer selbst legt dabei per Mausklick und anhand von Filtern fest, welche Werbungen blockiert werden. So kann zum Beispiel auch eingestellt werden, dass bestimmte Inhalte, beispielsweise von Anbietern, die sie interessieren und deren Werbung Sie sehen wollen, weiterhin angezeigt werden.

Aktuelle Nutzer: rund 18 Millionen

2. NoScript

Das Add-on NoScript bietet zusätzlichen Schutz für Ihren Browser. NoScript sorgt dafür, dass JavaScript, Java und andere Plug-ins nur ausgeführt werden, wenn die Webseite, auf der Sie unterwegs sind, vertrauenswürdig erscheint. Durch das Unterbinden oder Blockieren bestimmter Skripte werden mit dem Add-on der Missbrauch und das Ausnutzen von Sicherheitslücken auf Ihrem Computer unterbunden.

Wichtig: Einige Domains, wie beispielsweise Onlinebanking-Seiten, können ohne JavaScript nicht arbeiten und werden dann entweder gar nicht oder fehlerhaft dargestellt.

Aktuelle Nutzer: rund 2,1 Millionen

3. WOT 

Die Abkürzung WOT steht für Web Of Trust – das Add-on informiert über ein Ampelsymbol, wie vertrauenswürdig die Internetseite ist, auf der Sie sich gerade befinden. Damit soll verhindert werden, dass User auf unseriöse Webseiten, Online-Betrüger, Spyware und andere Bösartigkeiten hereinfallen. Die Reputation einer Internetseite wird von WOT bereits neben den Suchergebnissen in einer Suchmaschine wie Google, Bing etc. angezeigt.

So können Sie schon vor dem Besuch einer Webseite darüber entscheiden, ob Sie diese für vertrauenswürdig halten können. Und: WOT-Nutzer können auch selbst Internetseiten auf Ihre Vertrauenswürdigkeit hin beurteilen und bewerten.

Aktuelle Nutzer: rund 1,2 Millionen

4. Adblock Plus Pop-up Addon

Das Add-on Adblock Plus Pop-up Addon unterstützt seinen großen Bruder „Adblock Plus“ und unterdrückt weitere nervige Pop-up-Fenster und Werbung, die sich beispielsweise per Mausklick oder durch andere Interaktionen plötzlich öffnen.

Wichtig: Um das „Adblock Plus Pop-up Addon“ nutzen zu können, müssen Sie vorher bereits das Add-on „Adblock Plus“ installiert haben.

Aktuelle Nutzer: rund 1,1 Millionen

5. Ghostery

Das Add-on Ghostery dient laut der Entwickler in erster Linie dem Schutz der eigenen Daten. Es erkennt Tracker, Web Bugs und Scripte auf mehr als 500 Internetseiten und deren Anbieter, die daran interessiert sind die persönlichen Daten und Nutzungsverhalten ihrer User zu sammeln und zu verwerten. Mit dem Add-on können Sie diese Schnüffel-Programme blockieren und zusätzlich Informationen über die jeweiligen Anbieter erhalten.

Hinweis: Ghostery steht aktuell zwar immer noch in den Top 10 der meistgenutzten Firefox-Add-ons, ist laut Experten jedoch mit Vorsicht zu genießen. 2013 ist die Erweiterung in Verruf geraten, da die Mutterfirma selbst Nutzerdaten an die Werbewirtschaft weitergeleitet haben soll. Eine Alternative zu Ghostery bietet das bereits vorgestellt Add-on NoScript.

Aktuelle Nutzer: 1,1 Millionen

Lesen Sie auch unseren Artikel „Firefox-Tuning: So machen Sie den Mozilla Firefox schneller“ und erfahren Sie, wie Sie mit dem Firefox schneller surfen können.

Bildquelle: © mozilla.org

Wie Sie Onlinebanking via Smartphone sicherer nutzen

Laut einer aktuellen Studie von Bain & Company wickeln inzwischen rund 80 Prozent der Kunden ihre Bankgeschäfte im Internet ab. Online-Banking löst zunehmend das klassische Filialgeschäft ab. Rund 35 Prozent nutzen dafür mobile Endgeräte wie das Smartphone oder das Tablet – Tendenz steigend. Dabei birgt vor allem das Mobile-Banking einige Gefahren, über die man sich im Vorfeld bewusst sein sollte.

 

Die Risiken beim Mobile-Banking

Ob Sie das Smartphone oder ein anderes mobiles Endgerät für Online-Banking nutzen – wie bei jeder Handlung im Internet besteht auch hier die Gefahr Kriminellen zum Opfer zu fallen.

Folgende Gefahren lauern beim Mobile-Banking:

• Viren bzw. Schadsoftware wie Trojaner, die Eingaben und Passwörter abfangen und ausspähen können.
• mTan-Verfahren: Auch wenn das mTAN-Verfahren  von vielen Verbrauchern genutzt wird, stellt es laut Bundeskriminalamt ein Risiko dar. Der PIN wird dabei per SMS auf ein Smartphone gesendet. Doch mittlerweile können Cyberkriminelle mit manipulierten Apps die SMS abfangen bzw. die Daten auslesen und missbrauchen. Wer wirklich sicher gehen will, verzichtet deshalb beim Mobile-Banking auf das mTAN-Verfahren.

So nutzen Sie Mobile-Banking sicher

Um nicht in die oben genannten Fallen zu tappen, sollten Sie Ihr Smartphone entsprechend schützen und ein sicheres Verfahren für Mobile-Banking nutzen.

Mit den folgenden Dingen, können Sie den Schutz beim Online-Banking auf mobilen Endgeräten wesentlich erhöhen:

• Gerade Android-Nutzer sollten eine Anti-Viren-Software auf ihrem Smartphone oder Tablet installieren. Damit verringert man das Risiko von Schadcodes und Viren beim installieren von Software oder Apps aus anderen Quellen als Googles Play-Store.
• Nutzen Sie das chipTAN-Verfahren mit Tan-Generator. Hier wird der PIN aufwendiger verschlüsselt. Allerdings brauchen Sie ein spezielles Lesegerät, was den Nutzen im Alltag erheblich einschränkt. Für rund 10 Euro erhalten Sie einen Tan-Generator bei Ihrer Bank.
• Wenn Sie Online-Banking unbedingt mobil abwickeln müssen, dann laden Sie sich die entsprechende App Ihrer Bank von einer sicheren Quelle herunter. Die App ist nicht nur übersichtlich, sondern schützt auch noch vor Phishing-Seiten.

Weitere Tipps und Hinweise für sicheres Mobile-Banking finden Sie hier auf der Seite des Bundesamts für Sicherheit in der Informationstechnik.

 

Urheber des Bildes: © v.poth – Fotolia.com

 

Nationzoom & Co.: Wie Sie lästige Browser-Hijacker löschen

Browser-Viren, auch Browser-Hijacker genannt, sind schädliche Computer-Programme, die Einstellungen und Funktionen des Internet-Browsers manipulieren. Das reicht vom Kapern der Startseite bis hin zu unfreiwilligen Weiterleitungen auf unseriöse Internetseiten und der Verfremdung von Suchergebnissen und Favoritenlisten. Um sich aber erst gar nicht einen Browser-Hijacker einzufangen oder um diese schnell wieder loszuwerden, sollten Sie die folgenden Tipps beachten.

Eine Infizierung ist völlig unabhängig vom installierten Browser. Die Browser-Hijacker greifen auf alle gängigen Browser – vom Internet-Explorer, über Chrome und Opera bis hin zu Firefox – zu. Aktuell und derzeit besonders prominent ist der „Nationzoom“-Browser-Virus.

 

Der Browser-Virus „Nationzoom“                                                        

In den letzten Wochen geisterte der Begriff „Nationzoom“ durch die Netzgemeinde. Dabei handelt es sich um den aktuell prominentesten Vertreter der Browser-Hijacker. Dieser Virus leitet beim Öffnen eines neuen Tabs oder Fensters automatisch auf die Internetseite nationzoom.com weiter. Außerdem wird die Standardsuchmaschine automatisch auf die Nationzoom-Suche eingestellt. Werbebannereinblendungen und mögliches Speichern des Surfverhaltens des Users gehören ebenso zu den Auswirkungen von Nationzoom.

 

Wie fängt man sich einen Browser-Virus ein?

Meistens schleichen sich die Browser-Viren über andere Programme einfach auf den eigenen PC. Zum Beispiel, wenn man kostenlose Programme aus dem Internet runterlädt. Viele Freeware-Programme sind mit Adware- oder Malware-Programmen versetzt, die sich im Hintergrund automatisch mit installieren, ohne dass der Nutzer davon etwas mitbekommt.

Wer häufig Freeware-Programme installiert sollte deshalb im Installations-Menü auf jedes Häkchen achten und nicht einfach drauflos installieren. In solchen Fällen empfiehlt sich sicherheitshalber immer die benutzerdefinierte Installation, da hier alle ungewünschten „Zusatz-Optionen“ per Klick entfernt werden können.

Neben den einfachen Browser-Hijackern, die lediglich für nervenaufreibendes Surfen im Netz sorgen, gibt es aber auch gefährlichere Programme, die beispielsweise Trojaner und Spähsoftware auf dem Computer installieren. In solchen Fällen sollte man den infizierten Rechner sorgfältig säubern.

 

Browser-Viren erkennen und beseitigen

So entfernen Sie den Browser Hijacker „Nationzoom“:

Diese YouTube-Anleitung erklärt, wie Sie Nationzoom aus Ihren Browser-Verknüpfungen entfernen:

 

Darüber hinaus sind noch Eingriffe in die Systemsteuerung und in die Browser-Einstellungen erforderlich – eine komplette Anleitung finden Sie hier.

 

Mehr Hilfe bieten Adware-Cleaner

Die kostenlosen Adware-Cleaner, die unbeliebte Schadsoftware aufspüren und entfernen, lassen sich auf vielen seriösen Computer-Internetseiten herunterladen (z. B. bei www.heise.de und www.chip.de). Einmal installiert, müssen Sie sich nur noch durch das Menü klicken und die bösartigen Programme löschen.

 

Urheber des Bildes: © jamdesign – Fotolia.com

 

Check: Ist Ihr WLAN wirklich sicher?

Zu Hause kabellos mit dem Laptop oder dem Smartphone per WLAN online zu gehen, ist inzwischen so selbstverständlich wie das tägliche Surfen im Netz. Dass aber auch das heimische WLAN-Netz eine Sicherheitslücke darstellen kann, vergessen die meisten von uns. Erst kürzlich hat der Anbieter o2 Hunderttausende Kunden dazu aufgerufen, ihr WLAN-Passwort zu ändern, weil die „serienmäßigen“ Passwörter einfach geknackt werden können. Dieses Beispiel zeigt: Nur wer selbst darauf achtet, dass sein WLAN sicher verschlüsselt ist, kann sich effektiv gegen illegale Zugriffe durch Dritte wehren.

 

Wie schützen Sie Ihr WLAN richtig?

Um das heimische WLAN gegenüber Hackern und unberechtigten Zugriffen zu schützen, sind nur ein paar wenige Einstellungen vorzunehmen.

1. Ändern Sie das Kennwort des Herstellers und sichern Sie Ihren Router mit einem eigenen Kennwort.
   Wichtig: Greifen Sie zu einem sicheren Passwort. Dieses sollte im besten Fall aus mindestens zwölf Zeichen bestehen und sowohl Groß- und Kleinschreibung als auch Sonderzeichen und Zahlen beinhalten.
2. Schalten Sie Ihr WLAN ab, wenn Sie es nicht nutzen. Wo kein WLAN ist, kann sich auch kein Unbefugter einklinken.
3. Aktivieren Sie die WLAN-Verschlüsselung.
   Wichtig: Achten Sie darauf, dass bei Ihrem Router der aktuelle Verschlüsselungs-Standard WPA2 aktiviert ist. Ältere Verschlüsselungen wie WEP und WPA bieten keinen effektiven Schutz mehr.
4. Ändern Sie den Namen Ihres Funknetzwerks (SSID).
   Wichtig: In der Regel ist vom Hersteller bereits ein Name für Ihr WLAN-Netzwerk eingestellt. Sicherer ist, Sie wählen einen eigenen Namen für Ihr WLAN-Netzwerk, der individuell ist, aber keine Rückschlüsse auf Ihren Haushalt bzw. Sie zulässt.

 

So machen Sie es Hackern noch schwerer

DHCP-Server + IP-Adresse
Schalten Sie Ihren DHCP-Server ab und legen Sie feste IP-Adressen für Ihren WLAN-Router an. Das bedeutet im Gegenzug aber auch, dass Sie bei allen Geräten, die auf Ihr WLAN-Netzwerk zugreifen, bei jeder Einwahl manuell alle wichtigen Informationen, wie beispielsweise den Namen des Netzwerks und das Passwort, eingeben müssen.
Wichtig: Wenn Sie tatsächlich den DHCP-Server abschalten, müssen Sie Ihren Endgeräten feste IP-Adressen zuweisen. Greifen Sie dabei nicht auf Standard-IP-Adressen zurück. Achten Sie aber immer darauf, dass sich Ihr Router und das Endgerät im selben Adressraum befinden. Das bedeutet: Die ersten achten Stellen der IP-Adresse müssen identisch sein. Ändern Sie nur die letzten beiden Ziffern.

 

Einen 100-prozentigen Schutz gibt es nicht

Machen Sie es Hackern und Fremdnutzern nicht einfacher als nötig und nehmen Sie sich die paar Minuten, die eine sinnvolle WLAN-Verschlüsselung in Anspruch nimmt. Noch einen Schritt weiter können Sie gehen, wenn Sie im Set-Up Ihres Routers den Mac-Filter aktivieren. Jedes Notebook und jeder PC besitzt eine individuelle Bezeichnung für die verbaute Netzwerkkarte, die Mac-Adresse. Tragen Sie diese im Set-up ein, haben nur die Geräte auf Ihr WLAN Zugriff, denen Sie es auch erlaubt haben.

 

Urheber des Bildes: © lassedesignen – Fotolia.com