Hintergrundinformation

Transkript

1 Hintergrundinformation Seite 1 von 5 Was Sie über Mac-Computer und die Gefahren im Internet I wissen sollten Macs gelten als cool, trendy und werden immer beliebter. Apple war immer die Computermarke für die graphischen und journalistischen Berufe. Dies hat sich geändert, da sich Verbraucher zunehmend auch privat für einen Mac entscheiden. Die aktuellen Zahlen von Apple sprechen eine deutliche Sprache: Im vierten Quartal 2008 (endete am 27. September 2008) verkaufte Apple Macintosh-Computer 1 und hat mit den Betriebssystem Mac OS X mittlerweile einen Marktanteil von fast 10 Prozent erreicht 2. Leider hat die zunehmende Beliebtheit auch ihre Schattenseiten: Auch Hacker interessieren sich mehr und mehr für den Mac. Wussten Sie schon, dass Software mit Schadcode infiziert sein kann? Die Vorgehensweisen von Cyberkriminellen sind vielseitig: Unter anderem gibt es die Möglichkeit, Software oder Testversionen mit Schadcode zu infizieren. Diese manipulierte Software wird dann als echtes Programm angeboten. Bei dessen Installation entpackt sich der Schadcode automatisch mit. Beispielsweise kann es ein Spionageprogramm (so genannte Spyware) sein, das den Computer nach persönlichen und finanziellen Daten durchsucht und diese ausspionierten Informationen an die Internetkriminellen weiterleitet. Daher sollte man Trialware und Software nur von seriösen Anbietern und deren Webseiten herunterladen. dass Phishing-Attacken über Social Networking Seiten erfolgen? Die Internetbedrohung Phishing bleibt aktuell und das nicht nur, um Zugangsdaten zu Online-Bankkonten oder Onlineshop-Accounts zu erhalten. Inzwischen nutzen die Cyberkriminellen auch die allseits so beliebten Social Networking Seiten für ihre Zwecke. Im Fokus der Hacker stehen hier die persönlichen Daten, welche die Nutzer auf solchen Seiten preisgeben. Also sollten User beim Folgen von Links von neuen Freunden vorsichtig sein: Die Links können zu unsicheren Internetseiten führen, wo dann Daten und somit digitale Identitäten gestohlen werden können. Diese gephishten Daten werden im Internet von Betrügern gehandelt eine gestohlene Identität hat einen Wert von 1 bis 25 US Dollar für den 1 Quelle: Apple Pressemitteilung vom 21. Oktober Quelle: Net Applications vom Dezember 2008,

2 Kriminellen. Die gestohlenen Daten werden dann beispielsweise für weitere Phishingattacken und/oder Spam genutzt. Seite 2 von 5 dass es Viren und einen Trojaner- Bausatz für Mac-Computer gibt? Keine Frage: Die Anzahl an Schadprogrammen für Mac-Computer ist sehr viel kleiner als für Windows-Systeme. Doch es ist ein Trugschluss, sich allein durch die Nutzung eines Macs grundsätzlich sicher zu sein. Bereits seit einiger Zeit gibt es Makro-Viren, die sowohl PCs als auch Apple-Rechner befallen können. Sie werden für Microsoft-Office-Produkte wie Microsoft Word oder Microsoft Excel geschrieben, laufen auf beiden Plattformen und können sich somit einfach weiterverbreiten. Neuer ist ein speziell für den Mac entwickelter Trojaner- Bausatz. Das Tool namens OSX.Lamzev.A ermöglicht es Hackern recht schnell und einfach immer neue Schadprogramm-Varianten zu entwickeln. Als Bausatz kann der Trojaner dann vom Cyberkriminellen an die individuellen Bedürfnisse angepasst werden ein weiteres Anzeichen dafür, dass Macs nicht länger zu den Außenseitern bei Angriffen gehören. Malware-Baukästen trugen mit dazu bei, dass das Internet mit unzähligen Windows-Schädlingen überschwemmt wurde (inzwischen mehr als weit über eine Millionen Schadprogramme). dass Macs auch für Windows-Viren anfällig sein können oder diese Viren ungewollt weiterverbreiten können? Im Zuge der größeren Verbreitung von Multiplattformen wie Boot Camp und dem Verkehr zwischen PCs und Macs können ungeschützte Apple-Rechner, die gegen manche Arten von Schadcode vermeintlich unempfindlich sind, unfreiwillig zum Träger und Verbreiter von digitalem Ungeziefer aller Art werden. Durch die Verwendung von Boot Camp oder Windows-Virtualisierungssoftware bewegt sich der Mac-User auch auf den Wegen der Windowsgefährdungen: Wenn zum Beispiel mit Windows-Software im Internet gesurft wird, können für Windows geschriebene Keylogger auch dem Mac-User gefährlich werden. Ohne Sicherheitssoftware, die Viren, Würmer und Trojaner erkennt und entfernt, kann sich der Mac im Bereich der Windowsapplikationen auch selbst und schnell auch andere PCs mit Malware infizieren. Ein Nutzer beider Betriebssysteme ist somit auch gefährdet, seinen Mac mit Viren zu verseuchen. dass Widgets nicht nur hilfreich, sondern auch gefährlich sein können? Mac-Anwender wissen es zu schätzen: Seit der Einführung der OS X-Version 10.4 können sie direkt über das Dashboard auf Widgets zugreifen. Mittlerweile steht eine Vielzahl dieser

3 kleinen, eigenständigen Programme zur Verfügung, die mit praktischen Informationen und lustigen Anwendungen den Alltag des Anwenders bereichern. Sie sind so programmiert, dass sie nur einem einzigen Zweck dienen, zum Beispiel den Wetterbericht anzuzeigen oder auf Wikipedia zu surfen. Aber Widgets bergen auch Gefahren, denn durch ihre einfache Programmierung machen sie es Hackern leicht, auch unerwünschte Software einzuschleusen. So kann beim Download einer Zusatzoption auch schnell Schadcode auf den Rechner gespielt werden, der private Daten auslesen kann und die Online-Identität des Users gefährdet. Widgets sollten daher nur aus vertrauenswürdigen Quellen heruntergeladen werden. Seite 3 von 5 dass Sicherheitslücken im Browser auch Mac-Nutzern gefährlich werden können? Die Gefahrenszenarien im Internet sind im Wandel. Internetkriminelle haben bis vor kurzem noch auf Viren, Würmer und Trojaner per als erstes Mittel der Wahl gesetzt eine Methode, bei welcher der Anwender noch aktiv sein musste, beispielsweise durch das Öffnen von -Anhängen. Heute sind die Methoden raffinierter: Über Schwächen im Browser kann Schadcode auf den Rechner des Anwenders eingeschleust werden und das völlig unbemerkt. Nach der ersten Infektion kann dann weitere Malware heruntergeladen werden. Dies geschieht meist durch unauffällig infizierte Webseiten, auf denen verschiedene Trojaner auch für die unterschiedlichen Betriebssysteme hinterlegt wurden. Der Name dieser Masche: Drive-by Download. Bei den hinterlegten Trojanern handelt es sich beispielsweise um Keylogger, die Passwörter protokollieren und diese Daten an die Cyberkriminellen weiterleiten können. Und davor sind auch Mac-Anwender nicht gefeit: 22 Sicherheitslücken 3 gab es beim Apple Safari-Browser innerhalb eines Halbjahres. dass auch Browser Plug-Ins ein Einfalltor für Schadcode sein können? Diese Anwendungen operieren innerhalb des Browsers, um die Bandbreite seiner Funktionen zu erweitern, zum Beispiel durch Abspielen von Filmen, dem Darstellen von Dokumenten und vielem mehr. Aber auch sie weisen Sicherheitslücken auf, die Hacker sowohl bei Angriffen auf Privatpersonen als auch auf Unternehmen nutzen. 239 Sicherheitslücken gab es in Browser Plug-Ins: Davon betrafen 79 Prozent Active-X Komponenten, 8 Prozent Apple Quick Time, 5 Prozent Sun s Java, 5 Prozent Adobe Flash, 2 Prozent Windows Media Player und jeweils weniger als 1 Prozent Mozilla Firefox und Adobe Acrobat 3. 3 Quelle: Symantec Internet Sicherheitsbericht, April 2008

4 dass Apples Mac OS X über 86 Sicherheitslücken 3 angreifbar war und die Entwicklung einer Lösung durchschnittlich 79 3 Tage dauert? Obwohl das Betriebssystem des Macs weniger verbreitet ist als Microsoft Windows, wurden 86 Sicherheitslücken innerhalb von 6 Monaten bei Apple entdeckt ein Anstieg von fast 46 Prozent. Die Sicherheitslücken betrafen alle Computerbereiche und durch diese Lücken ist auch der Mac angreifbar. Auch die Zeit bis ein Patch für die aufgetretene Sicherheitslücken entwickelt ist, ist bei Apple mit 79 Tagen im Durchschnitt sehr hoch dies bedeutet, dass der Mac innerhalb dieser Zeitspanne für Angriffe anfällig war. Diese Zeit hat sich sogar um rund 84 Prozent verlängert (vorher nur durchschnittlich 43 Tage). Seite 4 von 5 Einen kostenlosen Sicherheitscheck für den Computer gibt es hier. ym Informationen zu den neuen Internetsicherheitslösungen Norton Internet Security 4 für Mac und Norton Internet Security Dual Protection für Mac- und Windows-Betriebssysteme von Symantec finden Sie in der Presseinformation im Online-Pressezentrum von Symantec. Kommentar [C_Kr1]: Link zu PI NIS für Mac einfügen Weitere Informationen über die verschiedenen Gefahren im Internet und wie man sich davor schützen kann sowie zur Sicherheitslage und Cyberkriminalität erhalten Sie im Online- Pressezentrum. Norton Foren und Blogs Interessierten bietet Symantec verschiedene englischsprachige Foren und Blogs, zum Beispiel den Symantec Response Blog und den Norton Protection Blog. Hier stellen die Symantec Experten regelmäßig Beiträge und Artikel ein. Previews neuer Produkte und Innovationen stehen im Norton Lab zur Verfügung.

5 Seite 5 von 5 Die Norton-Produkte von Symantec schützen User mit Virenschutz, Antispam und Spyware-Schutz vor traditionellen Gefahren sowie auch vor Bots, unbemerkten Downloads und Identitätsdiebstahl bei geringer Beanspruchung des Systems. Das Unternehmen bietet zudem Services wie Online-Backup und PC-Optimierung und ist eine zuverlässige Informationsquelle zum Thema Online-Sicherheit für Familien. Über Symantec Symantec ist ein weltweit führender Anbieter von Sicherheits-, Storage- und Systemmanagement-Lösungen. Damit unterstützt Symantec Privatpersonen und Unternehmen bei der Sicherung und dem Management von Informationen. Unsere Software und Dienstleistungen schützen effizient und umfassend gegen Risiken, um überall dort Vertrauen zu schaffen, wo Informationen genutzt und gespeichert werden. Mehr zu Symantec finden Sie unter Hinweis für Redakteure: Wenn Sie mehr über Symantec und seine Produkte erfahren möchten, dann besuchen Sie unser Online-Pressezentrum unter Dort liegt auch Bildmaterial von Personen und Produkten sowie weitere Informationen für Sie bereit. Symantec und das Symantec Logo sind Warenzeichen oder eingetragene Warenzeichen der Symantec Corporation in den USA und ihrer Tochtergesellschaften einigen anderen Ländern. Andere Firmen- und Produktnamen können Warenzeichen oder eingetragene Warenzeichen der jeweiligen Firmen sein und werden hiermit anerkannt. Sitz der deutschen Firmenzentrale: Symantec (Deutschland) GmbH, Humboldtstr. 6, Aschheim Telefon: +49 (0) 89 / Telefax: +49 (0) 89 / Sitz der Presseabteilung: Symantec (Deutschland) GmbH, Kaiserswerther Straße 115, Ratingen Ihre Ansprechpartner (NUR PRESSE) für Rückfragen: Antje Weber Franziska Schmaltz Manager Consumer Public Relations GER-A-CH PR-Consultant Trimedia Communications Telefon: +49 (0) / Telefon: +49 (0) 211 / Telefax: +49 (0) / Telefax: +49 (0) 211 / antje_weber@symantec.com Franziska.Schmaltz@trimedia.de