Ihre Datensicherheit ist uns wichtig?

Transkript

1 Inh.: Ralf-Wolfgang Berlin Gabriel-Mayer-Straße 2 D Altötting Telefon: D: / A: 0720 / CH: 0325 / * EDV-Beratung * Fernwartung * User-Helpdesk * Reparaturwerkstatt **Arbeitsplatzrechner * Netzwerk * Internet * Ihre Datensicherheit ist uns wichtig? Vorsorgen ist besser als einem Scherbenhaufen zu kitten! Unsere Erfahrung zeigt, daß vorbeugende Maßnahmen billiger sind als die Folgen der Unwissenheit oder Fahrlässigkeit zu beseitigen. Ich habe schon Vorträge über die Auswirkungen von Schadsoftware gehalten und bekam am Ende der Veranstaltung die denkwürdigsten Ausreden einen Virenscanner nicht zu installieren zu hören, so daß ich mich oft fragte, wozu ich nun eigentlich diesen Vortrag gehalten habe. Die häufigsten Aussagen waren dann: Der Virenscanner bremst meinen Rechner aus, Meine Daten sind nicht so wichtig oder Der Virenscanner verhindert das Öffnen von wichtigen Mails. Sicherlich bremst ein Virenscanner die Geschwindigkeit des Rechners. Bei den heutigen Algorithmen bei dem Virenscan allerdings meist nicht in einem Umfang den das Arbeiten unmöglich macht. Ich möchte hier auch keine Wertung der im Angebot befindlichen Virenscanner abgeben, da dieses hier den Rahmen sprengen würde. Ein guter Virenscanner sollte den Rechner nicht nur bei Plattenzugriffen und bei dem Zugriff auf Wechselmedien schützen. Er sollte den Rechner auch vor Schadsoftware aus dem Internet schützen. Ein Virenscanner schützt den Rechner vor Viren und auch bedingt vor Trojanern. Will man seinen Rechner vor Spy-Software schützen, so empfiehlt sich hier auch die Installation eines Mal-Ware-Scanners. Was ist nun aber der Unterschied zwischen Viren, Trojanern und Malware? Ich möchte hier mal auf die verschiedenen Arten der Schadsoftware näher eingehen. 1. Viren: Ein Computervirus ist ein sich selbständig weiterverbreitendes Computerprogramm. Der Computervirus pflanzt sich dazu in andere Computerprogramme ein und kann sich somit reproduzieren. Einmal gestartet kann der Computervirus vom Anwender nicht kontrollierbare Veränderungen an Programmen und Funktionen, dem Betriebssystem oder der Hardware vornehmen. Diese vom Ersteller des Virus gewünschten Änderungen

2 können die Computersicherheit herabsetzen oder die Funktion des Computers total zum erliegen bringen. Der Ausdruck Computervirus wird oft auch für Computerwürmer und Trojaner genutzt, da es oft für den Anwender nicht klar zu unterscheidende Mischformen gibt. 2. Trojanische Pferde (Trojaner): Ein Trojaner ist ein Türöffner für weitere Programme. Meist werden die Trojaner als nützliche Software getarnt und verleiten so den ahnungslosen Anwender dazu diese zu installieren. Trojaner können sich in die Startroutine des Computers und somit bei jedem Systemneustart aktiviert werden oder aber auch in Abhängigkeit mit speziellen Programmen gestartet werden. Meist laufen die Trojaner über Monate unbemerkt auf den befallenen Computern. Erst wenn störende Funktionen wie ständige Werbeeinblendungen oder aber das Starten des Internetbrowsers, sowie Zugriffe im Internet immer langsamer geworden sind, erst dann werden Trojaner meist bemerkt. Der Trojaner ist hier aber meist nicht der Verursacher der nun zum Vorschein kommenden Beeinträchtigungen, sondern die Programme denen er als Türöffner diente. Meist sind diese Programme Spy-Software oder auch Werbeprogramme die den Benutzer zum Kauf von Softwareprodukten anregen sollen. Löscht man nun diese lästigen Programme und geht das Übel nicht an seiner Wurzel, nämlich dem Trojaner an, so wird der im Hintergrund laufende Trojaner immer wieder neue Störenfriede (Schadsoftware, Malware) auf Ihrem Rechner den Weg zur Installation weisen. 3. Rootkit: Rootkits dienen dazu Prozesse, Netzwerkverkehr oder andere Aktivitäten vor den Augen des Benutzers zu verbergen. Rootkits werden mit Viren oder Trojanern gemeinsam installiert um möglichst unbemerkt auf dem befallenden Computer agieren zu können. 4. Backdoor: Hierbei handelt es sich um ein Programm welches versteckt einen Zugang zu dem Computersystem ermöglicht. Ein Backdoor wird meist in Kombination mit Trojanern verwendet. Ein Backdoor ermöglicht es einer dritten Person den kompletten Besitz Ihres Computersystems zu übernehmen. Auch kann über ein Backdoor die Web-Cam oder / und das Mikrofon eines Computersystems aus der Ferne angeschaltet werden um Personen auszuspionieren. 5. Scareware: Scareware sind Computerprogramme die den Computerbenutzer verunsichern und zum Kauf von Antivirensoftware, Malwarescanner oder aber TunUp-Utilities zur Geschwindigkeitssteigerung des Rechners animieren sollen. Diese Software ist meist auch mit Trojanern versehen, die immer neue Software hinzufügen. Auch sich automatisch installierende Toolbars werden oft genutzt um den Benutzer auf spezielle unsichere Internet-Seiten umzuleiten.

3 Auch hier ist es für Laien schwer den Unterschied zwischen einer echten oder vorgetäuschten Virenwarnung zu unterscheiden. Oftmals wird der Rechner erst gescant und etliche hundert Probleme festgestellt. Diese fiktiven Probleme können aber erst nach dem Kauf der Software beseitigt werden. 6. Ransomware: Die Ransomware wird den Trojanern zugeordnet. Die Ransomware verschlüsselt unbemerkt Dateien und Ordner. Es kann schon ärgerlich sein, wenn man plötzlich feststellt, daß man auf seine Dateien und Bilder nicht mehr zugreifen kann. In manchen mir bekannten Fällen war nicht einmal ein Abspeichern von Dateien möglich. Die Ransomsoftware wird oft über unsichere Quellen (Trojaner) oder von Viren und Würmern installiert. Für die Entschlüsselung soll man eine bestimmte Summe auf ein meist ausländisches Konto überweisen. Dies Geld kann man sich sparen, da dann das Geld weg ist, der Urheber der Software sich freut, aber man nie einen Schlüssel erhält. Um diese Software wieder los zu werden muß der Rechner komplett neu aufgesetzt werden nachdem die Festplatten einer speziellen Behandlung unterzogen wurden. Meistens sind die Festplatten nämlich so umformatiert, daß hier nur noch spezielle Software hilft um diese umformatieren zu können. 7. Adware: Adware ist Werbesoftware die sehr störend und lästig bei der Arbeit am Rechner am Computer sich äußern kann. Meist kommt die Adware durch Freeware auf den Rechner. Selbst bei einem Softwaredownload bei Chip läuft man Gefahr, daß solche Software mit installiert wird. Bei Chip raten wir aus diesem Grund immer den Download für Experten oder Fortgeschrittene zu wählen und sich genau die aufgehenden Seiten anzuschauen. Oft wird neben dem gewollten Programm noch diverse Adware oder Toollbars wie Ask.com Toolbar, Bonzo Buddy oder 180SearchAssistant installiert. Diese Programme laden nicht nur Adware, sondern stellen auch gern die Startseite des Internetbrowsers und die Suchmaschinen um. Daß Ihr Rechner von Adware befallen ist merken Sie ansonsten daran, daß vermehrt Pop-ups mit Werbung angezeigt werden. 8. Spyware: Spyware sammelt Daten über den Nutzer und übermittelt diese ohne dessen Einwilligung an den Urheber des Programms. Spyware dient zu Marketingzwecken und funktioniert ähnlich wie Adware. Spyware gelangt auf Ihren Rechner auch über Downloads oder Toolbars. Adware ist meist Bestandteil von Freewareprogrammen. Nun haben Sie die unterschiedlichen Schadsoftware kennengelernt, doch wie schützen Sie sich nun vor diesen.

4 Wir vom EDV-Service-Germany haben in den Jahren ein mehrstufiges Security-Paket entwickelt. Welches wir Ihnen nun auch hier erklären möchten. Es soll keine Werbung für spezielle Produkte sein, zumal die meisten kostenlos zu haben sind. 1. Das wichtigste ist, daß Sie Ihre auf Ihrem Computer befindliche Software durch Updates, so fern verfügbar, auf dem neuesten Stand halten. Das fängt mit dem Betriebssystem an, geht über Java-Applets bis hin zum Adobe Acrobat Reader. Fast jede Software hat Sicherheitslücken die von Cyberkriminellen gern als Einstieg in Ihr System genutzt werden. Die Firmen sind stets darauf bedacht diese Lücken zu schließen. Dieses geschieht entweder durch Updates oder Patches. Auch Ihre System-Treiber sollten Sie stets auf dem neuesten Stand halten, denn auch diese können Schlupflöcher für Angriffe in sich bergen. Wenn Sie Windows benutzen, so schalten Sie die Funktion für automatische Updates ein. Dann nimmt Ihnen Ihr Betriebssystem die meiste Arbeit ab und informiert Sie wenn neue Updates vorhanden sind. Benutzen Sie aber ab und zu auch die Funktion Windows Update, da diese alle Updates für Ihr System dann zum Download anbietet. 2. Sie sollten unbedingt einen guten Virenscanner installiert haben. Hier hat sich bei uns der Avast-Antivirus bestens bewährt. Der Avast-Antivirus schützt Sie auch vor mit Schadsoftware beladenen Emais und Webseiten. 3. Holen Sie sich auch Malware-Scanner. Bewährt hat sich bei uns das Tool Spybot search & destroy. Emsisoft Antimalware ist auch ein sehr gutes Tool welches es noch bis vor einiger Zeit kostenlos gab. Heute kann man sich nur noch die 30 Tage Testversion herunterladen und diese nervt in dieser Zeit ständig, daß man das Programm kaufen solle. Diese beiden Tools ergänzten sich perfekt. Was der Spybot nicht fand, fand Emsisoft und umgekehrt. Es werden im Internet aber etliche Tools angeboten, die wir hier auch ab und zu testen. Momentan sind wir aber immer noch auf der Suche nach einem kostenlosen ähnlichen Tool wie Emsisoft. Wir werden aber darüber berichten wenn wir es gefunden haben. 4. Über den Sinn und Unsinn einer Firewall kann man sich hier nun streiten. In einer fremden Umgebung macht diese bestimmt Sinn. Ich habe aber auch schon bei Kunden, die die Norton-Internet Security oder McAfee Internet-Security samt Firewall installiert hatten, kein Netzwerkzugriff auf freigegebene Dateien im internen Netzwerk mehr möglich war. Wenn Sie über einen Router, wie die AVM-Fritzbox oder Teledat von Telekom verfügen, so haben Sie im Router ein NAT installiert. Dieser NAT (Network Address Translation) übergibt nur die von Ihnen gesendeten Pakete an die externe, von Ihrem Internet-Provider Ihnen zugewiesene Adresse weiter. Ebenfalls leitet er die empfangenen, für Sie bestimmten Pakete aus dem Internet an Ihren Rechner weiter.

5 Somit ist Ihr Computer nicht im Internet zu sehen. Dies gilt zumindest so lange sie keine Schadsoftware auf Ihrem Rechner haben. Es empfiehlt sich aber auch ein Online-Portscan, da hier die nicht genutzten Ports ins Internet angezeigt werden. Diese kann man dann in der Web-Oberfläche des Routers schließen. In den meisten mir bekannten Fällen waren aber in den Routern nur die nötigen Standardports geöffnet. Eine zusätzliche Software-Firewall auf dem Rechner empfehlen wir nur den Profis die auch genau wissen wie man diese konfiguriert. 5. Ein Tool welches sich wirklich bei unseren Tests bewährt hat, ist das Programm Sandboxie. Wenn Sie dieses Programm installiert haben, so machen Sie es der Schadsoftware sehr schwer den Rechner zu befallen. Jede Datei die Sie gezielt aus dem Internet herunterladen, braucht erst noch eine Berechtigung um außerhalb der Sandbox gespeichert zu werden. Diese Erlaubnis erteilen Sie der Software oder der Datei. Die Sandbox fragt Sie nach dem Speicherort. Standardmäßig ist bei der Abfrage in der Sandbox vorgegeben. Sollten Sie sich nun aber Schadsoftware eingefangen haben, so brauchen Sie nur die Sandbox zu schließen und über das Controlcenter des Programms den Inhalt der Sanbox zu löschen. Das dauert in der Regel weniger als eine Minute und Ihre Sandbox ist wieder wie neu. Der Rechner wurde nicht befallen. Nun noch die Links um die von uns empfohlene Software zu bekommen. Da wir nie genau sagen können ob eine Web-Seite die gestern noch sauber war, es heute noch ist, empfehlen wir hier auch genau zu lesen was tatsächlich an Software heruntergeladen wird. Die Links (Herstellerseiten): Avast-Antivirus (Free) Spybot Search & Destroy Emsisoft Antimalware (30 Tage Trail) Sandboxie Sollten Sie Fragen haben, so können Sie uns gern kostenlos und unverbindlich anrufen.