Feldstudie.net

Leichtsinnige Passwort-Verwaltung bietet Angriffsfläche für Cyberkriminelle

// January 11th, 2010 // 18 Comments » // IT, Kaspersky, Security

Mit dem Kaspersky Password Manager verwalten Anwender ihre Passwörter sicher, einfach und bequem

Moskau/Ingolstadt, 07. Januar 2010 – So gut wie jeder Internetanwender nutzt regelmäßig Dienste wie E-Mail, Instant Messaging, Online-Banking oder soziale Netzwerke, für die er sichere Passwörter benötigt. Da viele Anwender für diese Dienste die selben Passwörter verwenden, laufen sie Gefahr, dass ihre Daten beziehungsweise ihre Online-Identität von Cyberkriminellen missbraucht werden. Kaspersky Lab unterstützt Internetanwender mit seinem neuen Password Manager bei der Verwendung sicherer Passwörter und schützt digitale Identitäten.

Laut einer Studie von Microsoft [1] nutzt der durchschnittliche Anwender bis zu 25 Online-Dienste. In der Regel greift er pro Tag auf acht Online-Dienste zu, die eine Registrierung per Passwort verlangen. Viele Programme, einschließlich Web-Browser, speichern oft unbemerkt vom Nutzer persönliche Informationen, die so ein Einfallstor für bösartige Angriffe sind.

Der Kaspersky Password Manager gewährleistet die Sicherheit von Passwörtern, die beim Zugang zu Webseiten und Windows-Anwendungen verwendet werden. Das Programm speichert alle Passwörter, Benutzernamen und andere vertrauliche Daten in einer verschlüsselten Datenbank, auf die über ein Master-Passwort zugegriffen werden kann. Wurde das Master-Passwort eingegeben, werden per Mausklick automatisch der Benutzername und das Passwort in das entsprechende Login-Feld eingesetzt. Nutzer haben damit einfachen, schnellen und sicheren Zugang zu ihren Anwendungen. Zudem können sich Anwender auch über Bluetooth- oder USB-Anschlüsse sowie per Handy authentifizieren.  Die manuelle Eingabe des Master-Passworts wird so überflüssig.

(more...)

Überprüfen des Patchstands von Kaspersky Anti-Virus Produkten über das Administration Kit

// January 8th, 2010 // 1 Comment » // IT, Kaspersky, Security, Tutorials

Um den Patchstand der Anti-Virus Produkte (z.B. Kaspersky Anti-Virus für Windows Workstation MP4, Network Agent mit dem Administration Kit zu überprüfen, kann beim Administration Kit 8 das "Protokoll über Versionen von Kaspersky-Lab-Anwendungen" genutzt werden. Allerdings müssen hier noch weitere Optionen aktiviert werden.

Dazu öffnet man die Eigenschaften des Protokolls und wechselt auf den Reiter "Details" und klickt dort auf  den Button "Hinzufügen":

(more...)

Mit gekaperten Rechnern bares Geld verdienen! Wer hinter dem erfolgreichen Geschäftsmodel Botnetze steht

// January 7th, 2010 // 2 Comments » // IT, Kaspersky, Security

Moskau/Ingolstadt, 07. Januar 2009 – Kaspersky Lab veröffentlicht einen neuen Hintergrundartikel mit dem Titel „Ökosystem Botnetze“, verfasst von Vitaly Kamluk, Leiter des Research Centers von Kaspersky Lab EEMEA. Dabei beschreibt der Autor zwei Gruppen, die innerhalb des Ökosystems Botnetz entscheidende Positionen einnehmen: die Entwickler und Anbieter von Schadcode sowie deren Kunden. Auf der einen Seite entwickeln und verschlüsseln Kriminelle schädlichen Code und sorgen mit so genannten Garanten-Leistungen, Bullet-Proof-Hosting-Services, der Umleitung des Traffic und Browser-Exploits für die Grundlage eines funktionierenden Botnetzes. Auf der anderen Seite stehen die Kunden von Botnetzen und illegalen Dienstleistungen: Kreditkartenbetrüger, Spammer sowie Erpresser machen mit Botnetzen bares Geld, zum Beispiel über Angriffe auf Internetanwender oder dem Missbrauch von  Nutzerdaten. Das Fazit des Autors lautet: Botnetze nehmen eine Schlüsselfunktion in der cyberkriminellen Wirtschaft ein. Denn sie treiben die Entwicklung illegaler Cyber-Dienstleistungen voran. Zudem ist ein großer Teil der Cyberkriminellen auf gut ausgebaute Botnetze angewiesen, wie etwa Kreditkartenbetrüger und Spammer.

Der Hintergrundartikel „Ökosystem Botnetze“ ist unter http://www.viruslist.com/de verfügbar. Weitere aktuelle Nachrichten über Kaspersky Lab erhalten Sie auch unter http://twitter.com/Kaspersky_DACH.

Kaspersky Lab integriert NVIDIA-Technologie für verbesserten Virenschutz

// December 26th, 2009 // 1 Comment » // IT, Kaspersky, Security

Patch für Kaspersky Anti-Virus für Windows Server MP4 zur Beseitigung der Performanceprobleme

// December 25th, 2009 // 24 Comments » // IT, Kaspersky, Security

Nachdem bereits vor einiger Zeit der Patch a für Kaspersky Anti-Virus für Windows Workstations MP4 veröffentlicht wurde, ist nun auch der Patch für die Serverversionen des Anti-Virus verfügbar.

Im Gegensatz zu dem Patch für die Clientversion, welche via Update der Programmmodule automatisch verteilt wurde, gibt es den Patch für den Server-Anti-Virus nur auf Anfrage beim Support oder hier. Der Patch, welcher die Performanceprobleme bei Office-Anwendungen, Druckvorgängen, etc. löst, tauscht die Dateien fssync.dll, avs.ppl und procmon.ppl aus, welche scheinbar die Verursacher waren.

  fssync-Patch für Server (326.9 KiB, 521 hits)

Der Download und das Ausführen erfolgt auf eigene Gefahr. Ich übernehme weder Haftung noch Gewährleistung für Schäden jeglicher Art.

Vorweihnachtszeit = gefährliche Zeit: Kaspersky Lab warnt vor Kreditkartenbetrug im Internet

// November 20th, 2009 // 9 Comments » // IT, Kaspersky, Security

Moskau/Ingolstadt, 20. November 2009 – Kaspersky Lab warnt vor Gefahren beim Online-Shopping mit Kreditkarte. Auch wenn bei der aktuellen Kreditkartenaffaire noch nicht klar ist, ob es sich hierbei um einen Angriff auf die IT-Systeme eines Dienstleisters für Kreditkartenunternehmen handelte [1], rät der IT-Sicherheitsexperte bei der Bezahlung per Kreditkarte im Web zur Vorsicht. Denn Cyberkriminelle versuchen verstärkt an Kreditkarteninformationen zu gelangen. Nach einer Statistik des Branchenverbands BITKOM erledigen 42 Prozent der Deutschen ihre Einkäufe auch über das Internet, Tendenz steigend [2] – ein lukratives Ziel für Cyberbetrüger, gerade in der Vorweihnachtszeit, wenn viele Nutzer ihre Geschenke im Internet kaufen. Um dennoch sicher im Internet zu shoppen, sollten sich Anwender der bestehenden Gefahr bewusst sein und einige Regeln beachten. Wichtig ist vor allem die gesicherte Transaktion der Zahlung. Wird die Übertragung nicht per SSL-Verschlüsselung abgesichert, sollte man die Transaktion sofort abbrechen.

„Ein weiteres Risiko lauert mitunter auf der eigenen Festplatte“, erklärt Magnus Kalkuhl, Senior Virus Analyst bei Kaspersky Lab. „Keylogger, die im Hintergrund alle Tastatureingaben inklusive der Kreditkartennummer aufzeichnen, sind nicht nur beim Online-Shopping ein Risiko – auch Passwörter für E-Mail, Amazon, PayPal, EBay & Co werden von diesen Schädlingen gesammelt und online an den Angreifer verschickt.“ Neben dem gesunden Menschenverstand beugt eine installierte Antiviren-Software Gefahren beim Online-Shopping vor. Zudem sollten Anwender persönliche Informationen wie Kreditkartennummern nie unverschlüsselt auf dem PC abspeichern.

(more...)

600 Prozent gefälschte AV-Programme mehr als in 2008! Kaspersky Lab veröffentlicht neuen Hintergrundartikel

// November 17th, 2009 // 2 Comments » // IT, Kaspersky, Security

Moskau/Ingolstadt, 17. November 2009 – Kaspersky Lab veröffentlicht einen neuen Hintergrundartikel mit dem Titel „Gefälschte AV-Programme – Vermeintliche Rettung oder böse Überraschung?“, verfasst von Wjatschewslaw Sakorschewski, Virenanalyst bei Kaspersky Lab. Dabei stellt der Autor fest, dass die Verbreitung von gefälschten AV-Programmen exponentiell gestiegen ist – und zwar um 600 Prozent, wenn man die erste Jahreshälfte 2009 mit der von 2008 vergleicht. Aktuell enthält die Kaspersky-Antivirendatenbank zirka 30.000 Signaturen zum Nachweis gefälschter Antivirenprogramme, Tendenz steigend. Gefälschte AV-Programme funktionieren oft gleich: Wenn das Programm auf einem System ist, führt es zu erst einen Pseudo-Virenscan durch und meldet den Fund von vermeintlich entdeckter Schadsoftware. Anschließend wird dem Anwender eine Lizenz der Software angeboten, mit der er die „entdeckten“ Fehler korrigieren und das System bereinigen kann – allerdings nur gegen Geld. Um sich vor gefälschten Antivirenprogrammen zu schützen, helfen die folgenden Tipps: Zuerst sollte man überprüfen, ob der Hersteller technische Unterstützung und eine offizielle Webseite anbietet. Außerdem sollte man keinem Programm trauen, das den Computer erst scannt und anschließend Geld für die Bereinigung der Schadprogramme verlangt. Wichtig ist auch, dass Anwender Meldungen über angebliche Infizierungen des Rechners ignorieren, wenn diese nicht vom eingesetzten, offiziellen Sicherheitsprogramm stammen.
Der Hintergrundartikel „Gefälschte AV-Programme – Vermeintliche Rettung oder böse Überraschung?“ ist unter http://www.viruslist.com/de/analysis?pubid=200883672
verfügbar. Weitere aktuelle Nachrichten über Kaspersky Lab erhalten Sie auch unter http://twitter.com/Kaspersky_DACH.

Kaspersky Lab warnt: Gumblar aktiv wie nie zuvor

// November 3rd, 2009 // 2 Comments » // IT, Kaspersky, Security

Moskau/Ingolstadt, 3. November 2009 – Kaspersky Lab warnt vor neuen Gumblar-Attacken. Bei Gumblar handelt es sich um einen gefährlichen Trojan-Downloader, der bereits im Mai 2009 für Aufsehen gesorgt hat und sich per Drive-by-Download unbemerkt vom Anwender verbreitet [1]. Der russische IT-Sicherheitsexperte geht davon aus, dass das Gefahrenpotential von Gumblar dieses Mal deutlich größer ist als vor einem halben Jahr. Während Gumblar im April und Mai mittels iFrames auf lediglich zwei verseuchte Webseiten weiterleitete (gumblar.cn und martuz.cn), haben Kaspersky-Experten aktuell zahlreiche Webserver an über 202 Orten weltweit entdeckt, über die sich der Trojan-Downloader verbreitet. Dabei tauchen die meisten verseuchten Adressen in den USA auf (7.271 URLs), wobei allein 4.000 Einträge auf einen persischen Blog verweisen [2]. Auf Platz zwei liegt Russland mit 704 und auf Platz drei Südkorea mit 675 verseuchten Web-Adressen. Deutschland nimmt mit 510 infizierten URLs Platz sechs ein. Interessant ist, dass bei den infizierten Hosts häufig Webseiten von Regierungen und Bildungseinrichtungen betroffen sind. So führten insgesamt 71 Einträge auf Webseiten mit der Endung .gov – wovon 47 aus der Türkei kamen – und 65 Einträge auf Seiten mit der Endung .edu. Die Hauptangriffsziele von Gumblar bleiben weiterhin Schwachstellen in den populären Programmen Adobe Reader und Flash Player.

[1] Gumblar leitet dabei den Anwender auf eine Webseite, von der aus unbemerkt vom Nutzer eine schädliche ausführbare Datei herunter geladen und installiert wird. Diese Datei beeinflusst den Datenverkehr des Nutzers, indem sie Google-Suchergebnisse manipuliert. Außerdem sucht sie auf dem infizierten Rechner nach Passwörtern für FTP-Server, um diese ebenfalls zu infizieren. Cyberkriminelle schaffen so aus den infizierten Rechnern ein Botnetz.

[2] Die Top-20 aller Länder, in denen die mit Gumblar verseuchten URL-Adressen aufgetaucht sind, ist im Internet verfügbar unter: http://www.viruslist.com/en/weblog

Weitere aktuelle Nachrichten über Kaspersky Lab erhalten Sie auch unter http://twitter.com/Kaspersky_DACH.