Feldstudie.net

Kaspersky Lab Spam-Report September 2009

// November 10th, 2009 // No Comments » // IT, Kaspersky, Security

Gefährliche Pakete per Mail – Spammer missbrauchen DHL und UPS

Moskau/Ingolstadt, 10. November 2009 – Kaspersky Lab meldet in seinem aktuellen Spam-Report für September einen Spam-Anteil im gesamten E-Mail-Traffic von 86,3 Prozent, das sind 1,2 Prozent mehr Spam-Mails als im August. 1,22 Prozent aller E-Mails enthielten schädliche Dateien – ebenfalls ein Zuwachs im Vergleich zum Vormonat, und zwar um 1,17 Prozent. Dass Cyberkriminelle im September wieder verstärkt auf schädliche Anhänge setzten, zeigten Spam-Mails, die im Namen der Paketdienste DHL und UPS verschickt wurden. Durch täuschend echt aussehende Mails sollten Anwender zum Öffnen von ZIP-Archiven gebracht werden, in denen sich Schadprogramme befanden. Im Bereich Phishing setzten die Cyberkriminellen wieder einmal auf PayPal. So gingen 37,33 aller Phishing-Attacken auf Kosten des Online-Bezahldienstes. Auch gab es unter anderem einen gefälschten PayPal-Newsletter, der sehr professionell gestaltet und nur auf den zweiten Blick als Phishing-Mail erkennbar war. Allerdings übersahen die Phisher ein wichtiges Detail: Beim Link zur Phishing-Seite fehlte der Buchstaben „h“ am Anfang („ttp“ statt „http“). Der Browser konnte die Seite nicht öffnen und selbst unachtsame Anwender waren vor dem Phishing sicher.

Der vollständige Spam-Report für September 2009 ist unter http://www.viruslist.com/de/analysis?pubid=200883671 verfügbar.
Weitere aktuelle Nachrichten über Kaspersky Lab erhalten Sie auch unter http://twitter.com/Kaspersky_DACH.

Kaspersky Lab präsentiert die neue Version seiner Mobile Security

// May 7th, 2009 // No Comments » // IT, Kaspersky, Security

Smartphones sind mit Kaspersky Mobile Security 8.0 optimal vor Crimeware, Verlust und Diebstahl geschützt

Moskau/Ingolstadt, 7. Mai 2009 – - Kaspersky Lab stellt mit Kaspersky Mobile Security 8.0 die neue Generation seiner Sicherheitslösung für Smartphones vor. Kaspersky Mobile Security 8.0 bietet mehr, als reinen Schutz vor Crimeware: Zusätzlich ist die Lokalisierung gestohlener oder verlorener Geräte sowie das Sperren und Löschen gespeicherter Daten möglich. Die Security-Lösung ist ab 2. Juni 2009 erhältlich und kostet nach wie vor 24,95 Euro.

Das Handy ist aus dem heutigen Alltag nicht mehr wegzudenken. Nicht nur die Zahl der Nutzer von internetfähigen Smartphones steigt – auch die Anzahl der verfügbaren Anwendungen unterliegt diesem mobilen Boom. Dabei dient das kleine elektronische Gerät schon lange nicht mehr nur zum Telefonieren oder Versenden von Kurzmitteilungen – mittlerweile liegt auf dessen Speicherplatz das gesamte Leben. Ist das Gerät gestohlen oder verloren, beweint man neben Adressen auch Bilder, Lieder, E-Mails mit persönlichem und beruflichem Inhalt, verschiedene Dokumente, Termine und vieles mehr – Smartphones sind dabei, Notebooks und Laptops den Rang abzulaufen. Ein effektiver Schutz seines Handys ist daher für den mobilen Nutzer unserer Zeit unabdingbar.

Diese steigende Beliebtheit und zunehmende Zahl angreifbarer Schnittstellen, wie etwa Internet oder Bluetooth, zieht Cyberkriminelle verstärkt an. Bis dato blieben zwar mobile Schädlinge und deren Gefahrenpotential aufgrund der geringen Zahl an Vorfällen weitgehend unbeachtet. Dennoch sind schon heute über 800 Schadprogramme für Smartphones bekannt– und die Tendenz ist steigend. (more...)

Kaspersky Lab analysiert neue Modifikation von Kido / Conficker / Downadup

// April 15th, 2009 // 3 Comments » // IT, Kaspersky, Security

Neue Bedrohungen für infizierte Rechner in Form von E-Mail-Spam und einer bösartigen Antiviren-Applikation

Moskau/Ingolstadt, 15. April 2009 – Kaspersky Lab warnt vor einer neuen Version des Schadprogramms Kido, auch bekannt unter den Namen Conficker und Downadup. In der Nacht auf den 9. April 2009 nahmen Rechner, die mit Trojan-Downloader.Win32.Kido (Conficker.c) infiziert waren, über Peer-to-Peer-Verbindungen Kontakt miteinander auf. Die Maschinen erhielten die Anweisung, die neuen Schadprogramme herunterzuladen und damit das Kido-Botnet zu aktivieren.

Die neue Kido-Modifikation weist einen signifikanten Unterschied zu seinen Vorgängern auf: Nachdem er als Wurm so viele Opfer wie möglich infiziert, wird er zu einem Trojan-Downloader, um am Ende wieder die Form eines Wurms anzunehmen. Nach ersten Analysen kann man davon ausgehen, dass Kido seine gefährliche Funktion nur bis zum 3. Mai 2009 beibehält. (more...)

Fix für Anti-Spam-Update auf Kaspersky Security 5.5 für Microsoft Exchange 2003

// April 13th, 2009 // No Comments » // IT, Kaspersky

Unter bestimmten Umständen kann es zu einem Problem mit den Updates für die Anti-Spam-Komponente im Produkt Kaspersky Security 5.5 für Exchange kommen. Um dieses zu beseitigen sollte wie folgt vorgegangen werden:

1. Deaktivieren von der Anti-Virus und der Anti-Spam-Komponente über die Kaspersky Security Konsole
2. nach ca. einer Minute den Kaspersky Security 5.5 Dienst mittels des Befehls "net stop kscm4e" in der DOS-Eingabeaufforderung stoppen
3. Sicherstellen, dass der Prozess kavscmesrv.exe nicht mehr läuft (Taskmanager)
4. vorhandene Datei gegen die Heruntergeladene austauschen
5. Starten des Diensts Kaspesky Security 5.5 über die Diensteverwaltung oder den Befehl "net start kscm4e" in der DOS-Eingabeaufforderung
6. Update der Anti-Spam-Datenbanken durchführen
7. Anti-Virus und Anti-Spam-Komponenten über die Kaspersky Security Konsole aktivieren

  Fix für Spam-Signaturen-Update auf KSE 5.5 for Microsoft Exchange 2003 (9.2 KiB, 364 hits)

Sollte das Problem anschließend noch weiterhin auftreten, bitte an das Supportforum oder den technischen Support für Businessprodukte wenden.

Keine Haftung für Schäden durch die Befolgung dieser Anleitung oder das Austauschen der Datei.

Liebesgrüße mit versteckten Gefahren…

// February 12th, 2009 // 1 Comment » // IT, Kaspersky, Security

...es ist wieder Valentinstag - Kaspersky Lab warnt vor massivem Anstieg an Spam-Attacken zum 14. Februar

Moskau/Ingolstadt, 12. Februar 2009 - Valentinstag - die beste Gelegenheit, die Liebsten mit einem persönlichen Schreiben per E-Mail oder Messenger zu überraschen. Valentinstag ist aber ebenso eine sehr gute Gelegenheit für Cyberkriminelle, ihre Crimeware zu verbreiten und sensible persönliche Daten per Phishing-Attacken zu stehlen. Experten des internationalen IT-Sicherheitsanbieters Kaspersky Lab warnen vor einem Anstieg an Spam-E-Mail am Valentinstag und empfehlen Usern eindringlich, sich auf den gesunden Menschenverstand zu verlassen, wenn es um die Internetnutzung an einem solch emotionalen Tag geht.

"Überraschung - Sie haben eine digitale Valentinskarte erhalten" - wer kann so kurz vor dem Valentinstag schon dem Drang widerstehen, eine derartige Liebesbotschaft zu lesen? Doch es genügt nur ein kurzer Klick auf den Link und schon kann ein Trojaner auf dem PC sein Unwesen treiben, mittels Keylogger sensible Daten, wie beispielsweise Details zum Bank-Account stehlen oder die Kontrolle des PCs komplett übernehmen. Andere Variante, gleiches Prozedere: Sie möchten Ihrem Herzblatt eine kostenfreie Valentinskarte schicken - auf den entsprechenden Link geklickt und schon sind Sie selbst das Opfer der Attacke.

(more...)

[Plugins] #1

// April 18th, 2008 // No Comments » // Blog / Website

Nachdem sich jetzt mittlerweile doch einige Plugins angesammelt haben, möchte ich diese nach und nach vorstellen.

Heute also die ersten drei:

• About Me Widget - bietet die Möglichkeit ein Widget in die Sidebar einzufügen, um Daten über sich selbst preiszugeben. Im Grunde genommen handelt es sich dabei um Text-Widget, wie sie bereits vorhanden sind. Ich empfehle allerdings About Me, da es mir in der Vergangenheit passiert ist, dass plötzlich sämtliche Text-Widgets aus der Sidebar verschwanden.

• Admin Big Width - dieses Plugin sorgt dafür, dass die Breite des Adminbereichs nicht auf die, bei der Installation vorgegebene, Breite reduziert wird, sondern den gesamten Bildschirm ausfüllt.

• Akismet - eigentlich braucht dieses Plugin nicht weiter vorgestellt werden. Ich habe den Godfather aller Spam-Plugins trotzdem nochmal aufgeführt.

Impressum als Bild

// February 5th, 2008 // No Comments » // Blog / Website

Nachdem ich meine alte E-Mail-Adresse nicht mehr abfrage, da über diese zu knapp 99% nur noch SPAM kommt, bekomme ich nun auch über die aktuelle Adresse mehr und mehr davon.

Scheinbar haben die entsprechenden Crawler und "E-Mail-Such-Bots" (was ein Wort) meine Blogs und Impressen gefunden, so dass ich nach einer Möglichkeit gesucht habe, diesem entgegen zu wirken. Meiner Meinung nach ist die einfachste Möglichkeit, das Impressum als Bild darzustellen. Dazu habe ich einfach einen Screenshot des bisherigen Impressums erstellt und diesen dann, als Ersatz für das alte Impressum, eingebunden.

Somit kann die E-Mail-Adresse nicht mehr ohne weiteres ausgelesen werden, ist aber dennoch für jeden Besucher verfügbar. Ich bin zwar sicher, dass ich damit das Rad zwar neu erfunden habe, aber vielleicht ist es ja für jemanden noch neu und interessant.

Kurznews von Hackosis.com

// December 15th, 2007 // No Comments » // IT

Da Hackosis.com in der letzten Zeit wieder einige interessante Beiträge auf der Seite hatte, fasse ich mal die für mich wichtigsten zusammen:

• What is Promiscuous Mode and How Do I Use It? - In der Welt der IT befindet sich ein Netzwerkadapter im Promiscous Mode, wenn er auch Daten akzeptiert und verarbeiten kann, die nicht für ihn bzw. seine Maschine bestimmt sind.
  
• Fight Spam by Scrambling Your Email Address Using Javascript - Da immer mehr Crawler und Spiderbots im Netz umherschwirren, die nach verwertbaren E-Mail-Adressen suchen, ist es mit Sicherheit keine schlechte Idee, die auf der eigenen Seite befindlichen Adressen zu verschlüsseln.
  
• Linux: Lock Down Your Server with LIDS - LIDS ist ein Intrusion Detection System, welches als Patch den Kernel und das Dateisystem unter Linux schützt, so dass noch nicht einmal root Berechtigungen hat, um Änderungen am System vorzunehmen. Zusätzlich werden Sicherheitsfeatures zu den Netzwerkschnittstellen und dem Dateisystem hinzugefügt, um die Sicherheit weiter zu steigern. (LIDS Homepage)
• Nmap v4.5 Released Featuring Zenmap with How To Bonus - Nmap ist einer der besten Portscanner und ist mit seinem zehnten Geburtstag in der Version 4.5 erschienen. Neben einiger anderer Features ist Zenmap integriert worden, welches eine OS Detectionsoftware der zweiten Generation ist. Informationen zur Installation und Benutzung von Nmap unter Linux und Windows sind im Artikel auf Hackosis zu finden. (Pressemitteilung für Nmap v4.5)

----------------
Grade gehört: Fly - Shake it (Radio-Jumpstyle)