Das kleine grüne Buch

Transkript

1 viruses phishing Das kleine grüne Buch DDoS attacks BHOs Das kleine grüne Buch über die Internetsicherheit keyloggers trojans harming spam backdoors spyware worms w w w. n o r m a n. d e w w w. n o r m a n. c h

2 Das kleine grüne Buch Das kleine grüne Buch Inhalt Das kleine grüne Buch über die Internetsicherheit Norman ASA übernimmt keinerlei Haftung für jegliche Art von Verlusten oder Schäden, die durch die Verwendung der Dokumentation oder durch darin enthaltene Fehler oder Mängel entstehen, einschließlich, aber nicht beschränkt auf Ertragsverluste. Die Informationen in diesem Dokument können ohne Ankündigung geändert werden. Kein Teil dieser Dokumentation darf zu irgendeinem anderen Zweck als der persönlichen Verwendung durch den Käufer ohne ausdrückliche schriftliche Genehmigung von Norman ASA in irgendeiner Form oder mit irgendwelchen Mitteln, sei es elektronisch oder mechanisch, einschließlich der Erstellung von Fotokopien oder Aufzeichnungen oder der Verwendung von Systemen zur Datenspeicherung und -abrufung, reproduziert oder übertragen werden. Das Norman-Logo ist eine eingetragene Marke von Norman ASA. In dieser Dokumentation erwähnte Produktnamen sind entweder Marken oder eingetragene Marken des jeweiligen Eigentümers. Sie werden lediglich zu Identifizierungszwecken angegeben. Copyright 2006 Norman ASA. Alle Rechte vorbehalten. Sicherer im Internet...4 So schützen Sie sich vor Gefahren... 5 Geben Sie Fremden keinen Zugriff auf Ihren PC... 6 Professionelle Bereinigungsprogramme verwenden... 6 Aktualisieren Sie das Betriebssystem... 6 Betrachten Sie s mit kritischem Blick... 6 Engagieren Sie einen zuverlässigen Türsteher... 8 Verschliessen Sie Aktenschränke... 8 Geben Sie Eindringlingen keine Chance... 8 Lassen Sie sich beraten... 9 Verraten Sie so wenig wie möglich über sich Sichern Sie wichtige Informationen Für Nutzer drahtloser Netzwerke...10 Schützen Sie Ihr Netzwerk Verwenden Sie Antivirenprogramme...11 Verwenden Sie Anti-Spyware und Anti-Adware-Programme 12 Verschlüsseln Sie alle persönlichen Daten Eine Auswahl weit verbreiteter Gefahren...12 Malware Computerviren Würmer Trojaner Spyware Adware Backdoor Kombinationen von Malware Andere Arten von Bedrohungen Spam Phishing Pharming Verteilte Denial-of-Service -Angriffe Keyloggers Bowser-Hilfsobjekte Proactive und trad. Antivirenlösungen im Vergleich Traditionelle Antivirenlösungen Proaktive Lösungen... 23

3 4 Das kleine grüne Buch Das kleine grüne Buch Sicherer im Internet Es ist keine leichte Aufgabe, mit den Entwicklungen auf dem Gebiet der IT-Sicherheit und Kriminalität Schritt zu halten. Die Notwendigkeit für effektive Schutzmaßnahmen ist jedoch offensichtlich, und elementare Kenntnisse der am häufigsten auftretenden Risiken sind unerlässlich. Diese Broschüre hilft Ihnen, aktuelle und verbreitete Gefahren zu erkennen, die Auswirkungen von Malware auf Benutzer einzuschätzen und die geeigneten Schutzmaßnahmen zu ergreifen. Computerviren und andere Bedrohungen für die IT-Sicherheit sind Probleme, die seit langer Zeit bekannt sind. Der erste Computervirus wurde vor 20 Jahren entdeckt, und dieses Problem hat sich über die Jahre mit alarmierender Geschwindigkeit vervielfacht. Während die ersten Viren darauf abzielten, Systeme zu ruinieren und zum Absturz zu bringen, ist das Vorgehen heutiger Urheber von Schädlingsprogrammen weitaus raffinierter und häufig von ökonomischen Interessen geprägt. Die aktivsten Virenautoren sind meist gut organisiert und bedienen sich ausgeklügelter Methoden zur Verbreitung der Malware. Hacker stehlen private Daten, um sich zu bereichern, und überwachen Ihre Surfgewohnheiten im Internet, um Sie mit maßgeschneiderten Werbebotschaften zu beglücken. Einige Hacker sammeln -Adressen, die auf Ihrem System gespeichert sind, und verkaufen sie an andere Unternehmen. So schützen Sie sich vor Gefahren Im Internet lauern viele Gefahren. Nutzer von drahtlosen Netzwerken (WLAN) und Bluetooth-Verbindungen sind diesen Gefahren in höherem Maße ausgesetzt als andere. Mobile Technologien sind extrem anfällig, und deren Nutzer IT-Kriminalität findet zunehmend im organisierten Rahmen statt und verursacht immer komplexere Bedrohungsszenarien. müssen besonders wachsam sein. Sie sollten Bluethooth-Verbindungen abschalten, wenn sie nicht benötigt werden. Das Erste, wonach potenzielle Hacker Ausschau halten, ist der SSID (Service Set Identifier) der schlichtweg nicht auffindbar ist, wenn die Verbindung deaktiviert wurde. Der physische Verlust von Daten ist eine weitere Gefahr. Mit der steigenden Anzahl von Computerbenutzern, die zu Hause oder außerhalb der Büroräume arbeiten, wächst auch das Diebstahlsrisiko. Achten Sie darauf, wo Sie Ihr Notebook abstellen oder Ihre externen Speichersticks deponieren. Auch in Mobiltelefonen wurden bereits Viren und Schwachstellen entdeckt. Ein Beispiel ist der Cabir-Virus, der sich von einem Mobiltelefon auf andere ausbreiten kann. Lesen Sie auch den separaten Abschnitt für Nutzer drahtloser Netzwerke.Im Folgenden

4 Das kleine grüne Buch Das kleine grüne Buch finden Sie einige allgemeine Ratschläge, wie Sie sich sicher im Internet bewegen. 1 Geben Sie Fremden keinen Zugriff auf Ihren PC Überprüfen Sie vor dem Zugriff auf das Internet sorgfältig die Konfiguration Ihres PCs. Achten Sie dabei insbesondere auf freigegebene Ordner und Ressourcen. Sie werden wohl kaum daran interessiert sein, Ihre privaten Daten der gesamten Internet-Community zugänglich zu machen. Genau dies könnte aber passieren, wenn Sie allzu sorglos mit Ihren Daten umgehen. Freigegebene Daten sind eine der gefährlichsten Sicherheitslücken in Windows-Systemen, die sich Eindringlinge gerne zunutze machen. Sie sollten Ihren PC auch immer abschalten, wenn Sie ihn nicht benutzen. 2 Verwenden Sie professionelle Bereinigungsprogramme Die Installation von Antiviren-Software ist eine unverzichtbare Sicherheitsmaßnahme. Ebenso wichtig ist, dass das Virenschutzprogramm in regelmäßigen Abständen aktualisiert wird vorzugsweise automatisch beim Herstellen der Internetverbindung. Mit der Installation von Anti-Spyware- und Anti- Adware-Programmen halten Sie Ihr System frei von Spyware und Adware. Eine weitere Sicherheitsmaßnahme ist die Überprüfung eingehender -Nachrichten, bevor sie in ihr System gelangen. Viele Hersteller von Antiviren-Software bieten diesen Service an. 3 Aktualisieren Sie das Betriebssystem in regelmäßigen Abständen Das Betriebssystem ist das Herzstück aller Aktivitäten auf dem Computer. Leider wurde bisher noch kein Betriebssystem erfunden, das zu 100 % fehlerfrei ist. Virenautoren nutzen solche Fehler oft für Angriffe aus. Stellen Sie deshalb sicher, dass wichtige Sicherheitsupdates kontinuierlich heruntergeladen und installiert werden. 4 Betrachten Sie s mit kritischem Blick Vertrauen Sie Ihrem gesunden Menschenverstand. Wenn nur eine der folgenden Situationen zutrifft, sollten Sie die Nachricht einfach löschen: Der Absender ist unbekannt Der Betreff ergibt keinen Sinn Die enthält einen Link zu einer Website im Internet, von dem Sie nicht wissen, Softwareanbieter verteilen niemals Sicherheitsupdates in Massensendungen per ! wohin er Sie führen wird Die als solche macht einen verdächtigen Eindruck Die enthält eine verdächtige Anlage Die scheint von einem Softwareanbieter zu stammen und enthält im Anhang ein Programm, das sich als Sicherheitsupdate ausgibt. Soft wareanbieter versenden niemals Sicherheitsupdates per !

5 Das kleine grüne Buch Das kleine grüne Buch Die Verwendung der Vorschaufunktion in - Programmen ist ein Sicherheitsrisiko. Schalten Sie sie ab, damit Sie unerwünschte Nachrichten sofort löschen können, ohne sie überhaupt zu öffnen. Ein Spam-Filter erspart Ihnen viel Zeit (und Ärger), die Sie andernfalls mit dem Löschen unerwünschter s, die nicht selten auch Schädlingsprogramme enthalten, verbringen. Antworten Sie niemals auf Spam-Nachrichten. Es empfiehlt sich, vertrauliche Informationen vor dem Senden zu verschlüsseln. 5 Engagieren Sie einen zuverlässigen Türsteher Auf Ihrem Computer gibt es viele Eingänge (Ports) für v e r s c h i e d e n e Aufgaben. Offene Ports ermöglichen unter Umständen den uneingeschränkten Zugriff auf die Ressourcen Ihres Computers. Port 25 wird üblicherweise für Geben Sie nicht unbedacht persönliche Daten im Internet preis. verwendet und von den meisten Spammern genutzt. Port 80 ist der normale Zugang zum Web. Der Hauptzweck einer persönlichen Firewall besteht im Schutz des Computers gegen unerwünschte Besucher sprich Angreifer aus dem Internet. Firewalls können auch so konfiguriert werden, dass Daten von bestimmten Adressen blockiert werden. 6 Verschließen Sie Aktenschränke mit vertraulichen Daten Speichern Sie vertrauliche Daten an einem sicheren Ort. Auf tragbaren Computern, die leichter mal abhanden kommen, ist dies von besonderer Bedeutung. Die beste Lösung besteht in der Verwendung von Verschlüsselungsprogrammen, die sowohl auf komplette Ordner als auch auf einzelne Dateien angewendet werden können. 7 Geben Sie Eindringlingen keine Chance Konfigurieren Sie Ihren Webbrowser so, dass bei aktivem Inhalt eine Nachfrage erfolgt, ob die Ausführung zugelassen werden soll. In vielen Websites sind Skripts und andere Programme integriert, um Ihnen ein optimales Surferlebnis zu bieten. Dies birgt jedoch ein gewisses Sicherheitsrisiko, da der Programmcode auf Ihrem Computer ausgeführt wird. Gehen Sie wählerisch mit Websites um, denen Sie Zugriff auf Ihren eigenen Computer erlauben, und haben Sie ein kritisches Auge auf Programme, die Sie aus dem Web oder aus Peer-to- Peer-Netzwerken (P2P) herunterladen. 8 Lassen Sie sich von erfahrenen IT-Mitarbeitern beraten Wenn Sie bei Ihrer täglichen Arbeit einen tragbaren Computer verwenden, sollten Sie sich zuallererst mit den im Hinblick auf die IT-Sicherheit geltenden Regelungen und Richtlinien Ihres Arbeitgebers vertraut machen.

6 10 Das kleine grüne Buch Das kleine grüne Buch 11 Viele Probleme werden erst gar nicht auftreten, wenn Sie die Ratschläge erfahrener IT-Mitarbeiter Ihres Unternehmens befolgen. 9 Verraten Sie so wenig wie möglich über sich Geben Sie niemals persönliche Daten preis, wenn dies nicht absolut notwendig ist. Es empfiehlt sich zudem, für verschiedene Anfragen unterschiedliche Adressen zu verwenden. 10 Sichern Sie wichtige Informationen - Schalten Sie Ihren Computer immer aus, wenn Sie ihn nicht benutzen. Daten können versehentlich, durch Virenaktivität und andere Schadprogramme oder von Übeltätern, die Zugriff auf Ihre Daten erlangt haben, gelöscht werden. Sichern Sie daher wichtige Daten regelmäßig. Zu den wichtigsten Daten zählen jene Dateien, deren Erstellung Sie viel Zeit und Mühe gekostet haben. Beschädigte Software und andere Systemdateien können dagegen einfach neu installiert werden. Für Nutzer drahtloser Netzwerke Nutzer drahtloser Netzwerke (WLAN) sollten besondere Vorsichtsmaßnahmen ergreifen, um sich zu schützen. Ein drahtloses Netzwerk ist für rechtmäßige Benutzer eine einfache und komfortable Lösung, gleichzeitig aber leicht zugänglich und deshalb anfällig für Eindringlinge und Unbefugte. Wenn Sie Ihr drahtloses Netzwerk nicht absichern oder sperren, kann es heimlich für illegale Zwecke, wie etwa zum Download und Verteilen von Spam, genutzt werden. Im schlimmsten anzunehmenden Fall können Angreifer Zugriff auf Ihren Computer erlangen. Beachten Sie die folgenden Ratschläge für WLAN-Nutzer: Schützen Sie Ihr Netzwerk mit einem Autorisierungsschlüssel In der Benutzerdokumentation finden Sie weitere Informationen zu diesem Thema. Es handelt sich um einen einfachen Vorgang, der von jedermann ausgeführt werden kann; Sie müssen lediglich den korrekten Code eingeben, um den Zugriff auf das Netzwerk zu ermöglichen. Wenn Sie einen Autorisierungsschlüssel verwenden, können Sie sicher sein, dass nur von Computern auf das private Netzwerk zugegriffen werden kann, die den richtigen Schlüssel besitzen, und dass der Datenverkehr im Netzwerk verschlüsselt ist. Die gängigsten Verschlüsselungsmethoden sind WEP und WPA. Verwenden Sie Antivirenprogramme Wie alle Netzwerknutzer sollten sich WLAN-Nutzer durch Antivirenprogramme schützen. Drahtlosnetzwerke sind besonders anfällig, und Antivirenprogramme schützen Sie vor Viren, Würmern, trojanischen Pferden und anderem bösartigem Code. Die besten Lösungen sind proaktive Antivirenprogramme, die nicht auf herkömmlichen signaturbasierten Technologien beruhen. Proaktive Antivirenlösungen erkennen neue und unbekannte Viren und bieten somit den effektivsten Schutz für Ihre Computer.

7 12 Das kleine grüne Buch Das kleine grüne Buch 13 Verwenden Sie Anti-Spyware- und Anti-Adware- Programme Ad-Aware Programme entfernen Spyware und blockieren das Überwachen Ihrer Internetaktivitäten. Verschlüsseln Sie alle persönlichen Daten Sicher möchten Sie Ihre Daten nicht jedermann zugänglich machen. Die beste Methode, Ihre Privatsphäre zu wahren, besteht in der Verschlüsselung der Daten. Sie können Verschlüsselungsprogramme installieren und -Nachrichten, private Dateien, Unternehmensdaten, vertrauliche Aufzeichnungen und -Anhänge verschlüsseln. Eine Auswahl weit verbreiteter Gefahren Es gibt viele Bedrohungen, denen Sie als Computerbenutzer ausgesetzt sind. Hier die häufigsten: Malware Computer-Malware ist der allgemeine Begriff für bösartigen Code, der darauf abzielt, ein Computersystem zu zerstören oder Störungen im Betrieb hervorzurufen. Im Folgenden finden Sie kurze Erläuterungen zu einigen weit verbreiteten Schädlingen. 1 Computervirus Ein Computervirus ist ein Programm, das sich üblicherweise durch Anhängen an eine Anwendung selbst reproduziert und fortpflanzt. Wenn eine infizierte Anwendung ausgeführt wird, kann sie andere Dateien infizieren. Viren können sich nur mit menschlicher Hilfe auf andere Rechner und Systeme ausbreiten. Übliche Verbreitungswege sind der Download von Dateien, der Austausch von Disketten und USB-Speichersticks, das Kopieren von Dateien von und auf Dateiserver oder das Versenden infizierter E- Mail-Anhänge. Die besten Lösungen sind proaktive Antivirenprogramme, die nicht auf herkömmlichen signaturbasierten Technologien beruhen. Viren treten in unterschiedlicher Form auf: Dateiviren: Ein Dateivirus hängt sich an eine Programmdatei an, in der Regel eine.exe oder.com-datei. Er bedient sich verschiedener Techniken, um andere Programmdateien zu infizieren. Dieser Virustyp kann sich in Netzwerken und über alle Arten von Speichermedien verbreiten (bei CD-ROMs nur beim Herunterkopieren). Systemviren: Systemviren, auch bekannt als Bootviren, befinden sich häufig auf Disketten, ohne dass sich der Benutzer dessen bewusst ist. Wird der Computer (neu) gestartet, während sich die infizierte Diskette im Laufwerk befindet, infiziert der Systemvirus den Master- Boot-Sektor (MBS) und den System-Boot-Sektor (SBS). Dropper-Virus: Ein Dropper ist ein eigens erstelltes oder modifiziertes Programm, das einen Virus auf dem Zielcomputer installiert. Er ist quasi der Umschlag, in dem sich der Virus verbirgt. Die Infektion findet statt, wenn der Virus auf dem Computer installiert wird. Auch in diesem Fall reproduziert sich der Virus, nicht das Dropper- Programm. Oft wird ein Programm verwendet mit dem Namen README.exe oder

8 14 Das kleine grüne Buch Das kleine grüne Buch 15 LIESMICH.exe, das die Neugier des Benutzers erregt und so sicherstellt, dass er die Datei auch tatsächlich öffnet. Ein Dropper ist eigentlich ein Trojanisches Pferd, das dem Zweck dient, einen Virus zu installieren. Makroviren: Makroviren können in alle Dateiformate von Anwendungen eingeschleust werden, in denen eine Makrosprache integriert ist, beispielsweise Word, Excel, Access und WordPro. Der Virus verbreitet sich von einem Dokument zum anderen, und die Infektion findet statt, wenn das Dokument geöffnet wird. 2 Würmer Ein Netzwerkwurm infiziert andere Computer und verbreitet sich ohne menschliches Zutun automatisch in Netzwerken. Die Tatsache, dass Würmer zur Verbreitung nicht auf menschliches Eingreifen angewiesen sind, führt zu einer sehr viel schnelleren Ausbreitung als bei Viren. Würmer werden über übertragen, oft ohne Wissen des betreffenden Benutzers. Kennzeichnend für -Würmer ist, dass sie sich selbst an alle - Adressen versenden, die sie auf dem infizierten PC vorfinden. Die scheint also von einem dem Empfänger bekannten Benutzer zu stammen, was häufig dazu führt, dass die üblichen Vorsichtsmaßnahmen außer Acht gelassen werden. 3 Trojaner Ein Trojaner ist ein Programm, das auf den ersten Blick harmlos erscheint. Es tarnt sich als etwas Nützliches und verleitet Sie so dazu, es auszuprobieren. Sobald Sie das Programm gestartet haben, öffnet der Trojaner jedoch Hintertüren im System und ermöglicht Hackern so den Zugriff. In der Regel ist der unmittelbare Schaden nicht der Rede wert, der Schutz Ihres Systems ist jedoch durchbrochen, und Kriminelle können vertrauliche Daten stehlen und/oder unbemerkt die Kontrolle über Die Mehrzahl der Spyware-Programme ist schwer zu entfernen. Ihren Rechner übernehmen. 4 Spyware Als Spyware bezeichnet man jegliche Methode, die zum Sammeln von Informationen über eine Person, ein Unternehmen oder eine Organisation ohne deren Wissen und Einwilligung dient. Spyware wird meist heimlich, häufig beim Herunterladen einer Datei oder beim Klicken auf ein Werbe-Popup im Internet, installiert, kann sich aber auch in neu erworbener Hardware befinden. Es gibt verschiedene Kategorien von Spyware: Adware-Netzwerke: Das Rückgrat groß angelegter Spyware-Kampagnen sind Adserving-Netzwerke, deren Betreiber Hersteller von Spielen, Dienstprogrammen und Media Playern, die per Download vertrieben werden, dafür bezahlen, dass sie die Werbeprogramme in ihre inte- Programme grieren. Stalking horses: Eine Reihe von Programmen, die es Adware-Netz-

9 16 Das kleine grüne Buch Das kleine grüne Buch 17 werken ermöglichen, ihre Funktionen auf Desktops auszudehnen. Sie werden gelegentlich zusammen mit beliebten Programmen in ein Paket verpackt und präsentieren sich dem Wirt des Trojanischen Pferdes bei der Installation als begehrenswertes Add-on. Alle Trojaner sammeln Informationen. Backdoor Santas: Eigenständige Programme, die ähnliche Ansätze verfolgen und Informationen über Benutzer sammeln, aber keine Verbindung zu Adserving-Netzwerken haben. Cookies: Einige Browser übertragen vorhandene Cookies auch dann, wenn Cookies in den Browsereinstellungen deaktiviert wurden. Sie müssen alle Cookie-Dateien auf Ihrem System löschen, um sicherzugehen, dass Ihre Spuren nicht von Drittparteien und Netzwerken oder Spywareund Adware-Betreibern verfolgt werden können. Spyware-Programme können neben dem Anzeigen von Werbung (online oder offline) Ihre automatische Signatur zurücksetzen, nicht installierte Komponenten deaktivieren oder umgehen, Tastenanschläge überwachen, Dateien auf Laufwerken durchsuchen, Anwendungen starten und Browser- Startseiten ändern. Sie können Dateien lesen, schreiben oder löschen und sogar die Festplatte neu formatieren, während sie gleichzeitig einen stetigen Strom von Daten an die Person übertragen, die das Spyware-Programm kontrolliert. Einmal installiert, können diese Programme meist nicht mit den üblichen Methoden aus dem System entfernt werden. Sie hinterlassen auch nach dem Löschen häufig Komponenten, die fortfahren, Ihre Verhaltensmuster zu überwachen, und die sich erneut installieren. Spyware ist nicht nur in legitimen Softwareprodukten enthalten, sie kann auch auf Ihrem Computer installiert werden, während Sie im Internet surfen. 5 Adware Adware ist eng mit Spyware verbunden, und viele Spyware-Programme werden mit der Absicht installiert, Adware-Programme zu starten. Adware-Software ruft Werbebotschaften, häufig in der Form von Popup-Fenstern, auf. Die Werbung wird primär durch Beobachtung Ihres Surfverhaltens im Internet exakt auf Ihre Interessen zugeschnitten. 6 Backdoor Ein Backdoor ist ein Programm, das Ihren Computer für Zugriffe öffnet, die Sie nicht autorisiert haben. Solche Hintertüren ermöglichen Remotezugriffe, da die vorhandenen Authentifizierungsmechanismen umgangen werden. Backdoor-Programme öffnen in der Regel bestimmte Ports; anschließend versucht der Urheber des Programms eine Verbindung über diese Ports herzustellen. Wenn es jemand geschafft hat, mehrere Computer mit Backdoor-Programmen zu infizieren, kann er eine ganze Palette von Computern überprüfen, identifizieren und für bestimmte Zwecke,

10 18 Das kleine grüne Buch Das kleine grüne Buch 19 zum Beispiel als Zombie- Computer, missbrauchen. 7 Kombinationen von Malware In letzter Zeit ist ein rapide wachsender Trend zu beobachten, mehrere der oben beschriebenen Methoden in einem Malware-Programm zu kombinieren. Würmer werden verwendet, um Viren zu verbreiten, die wiederum Hintertüren und Spyware installieren, während S py w a r e - P r o - gramme dazu dienen, am Nutzerprofil orientierte Werbebotschaften an den Mann zu bringen und ferngesteurte PCs als Mailserver zum Versenden von Spam zu missbrauchen (siehe unten). Die Unterschiede zwischen den verschiedenen Bedrohungsarten verwischen sich in zunehmendem Maße. Studien belegen, dass mehr als die Hälfte aller -Nachrichten als Spam einzustufen sind. Andere Arten von Bedrohungen: 1 Spam Als Spam werden unerwünschte s bezeichnet, die wahllos in Massen versendet werden. Es ist eine äußerst effiziente und billige Methode, beliebige Produkte zu vermarkten. Studien belegen, dass mehr als die Hälfte aller -Nachrichten als Spam einzustufen sind, d. h. die meisten Benutzer sind davon betroffen. Von Spam geht zwar keine unmittelbare Gefahr aus, der Umfang des erzeugten -Verkehrs und die Zeit, die Organisationen und individuelle Nutzer aufwenden müssen, den Müll zu entsorgen, stellen aber allemal ein großes Ärgernis für Internetnutzer dar. Spam wird auch zum Versenden verschiedener Arten von Malware verwendet. 2 Phishing Als Phishing bezeichnet man ein Vorgehen, bei dem Kriminelle in betrügerischer Weise vertrauliche persönliche Daten wie Kennwörter und Kreditkartendaten an sich bringen, indem sie sich anhand einer offiziell wirkenden als vertrauenswürdige Person mit einem legitimen Beliebte Phishing-Ziele sind Teilnehmer am Onlinebanking. Anspruch auf Informationen ausgeben. Beliebte Ziele sind Nutzer von Onlinebanking und Teilnehmer an Onlineauktionen. Phisher versenden in der Regel -Spam an eine große Anzahl potenzieller Opfer. Diese Mails dirigieren die Empfänger zu einer Webseite, die scheinbar zur offiziellen Onlinebank ge- hört, tatsächlich aber die Kontoinformationen für die illegalen Absichten des Phishers abfängt. 3 Pharming Pharming ist eine weiter entwickelte Form von Phishing. Pharmer machen sich das DNS-System zunutze, das dazu dient, Computeradressen in IP-Adressen zu übersetzen. Sie erstellen beispielsweise eine gefälschte Website, die der echten, etwa einer Bankwebsite,

11 20 Das kleine grüne Buch Das kleine grüne Buch 21 täuschend ähnlich sieht, und sammeln die Daten ein, die arglose Benutzer auf der Seite eingeben. Pharming wird auch als DNS-Poisoning bezeichnet. 4 Verteilte Denial-of- Service -Angriffe Einige sehr bekannte Websites sind Opfer so genannter Distributed Denial of Service-Attacken (DDoS) geworden. Diese Angriffe werden häufig von mehreren Robotservern durchgeführt, die gleichzeitig riesige Mengen von Anforderungen an einen bestimmten Computer oder ein Netzwerk senden. Infolge der außergewöhnliche Belastung bricht das Netzwerk oder der Computer zusammen und steht für die eigentlichen Zwecke nicht mehr zur Verfügung. Die angreifenden Computer die Roboter sind häufig Computer mit geöffneten Hintertüren, die für illegale Zwecke missbraucht werden. Die Eigentümer dieser Computer sind meist völlig ahnungslose Mitwirkende an diesen kriminellen Machenschaften; die infizierten Computer werden deshalb häufig als Zombie-Computer bezeichnet. Sie sind fertig präpariert und bereit loszuschlagen, wenn ein Hacker per Fernsteuerung den richtigen Knopf drückt. Auch Ihr Computer kann für illegale Zwecke missbraucht werden. 5 Keyloggers Keylogger zeichnen die Tastenanschläge eines Benutzer in einer speziellen Anwendung oder auch systemweit auf. Die protokollierten Eingaben werden dann nach b e s t i m m - ten Datenabsch n it ten durchsucht, die sich für die Aneignung der Identität des Benutzers, den Diebstahl geistigen Eigentums oder andere betrügerische Aktionen nutzen lassen. K red it k a r ten nu m mer n, Kennwörter und andere vertrauliche Daten können mit Norman bietet verschiedene Produkte an, die Ihnen Sicherheit im Internet garantieren. Produktinformationen und Demoversionen finden Sie auf der Website dieser Methode gestohlen werden. Keylogger werden durch -Anhänge oder häufiger durch Viren und Würmer auf Ihrem Computer eingeschleust. Auch Websites installieren gelegentlich unbemerkt Keylogger auf den Computern der Besucher, sie sind aber in der Regel nur von kurzer Lebensdauer. 6 Browser-Hilfsobjekte B r o w s e r - H i l f s o b j e k t e (BHOs) sind Plug-In-Komponenten für Internet Explorer. Ein BHO hat uneingeschränkten Zugriff auf alles, was in der aktuellen Browsersitzung geschieht; es sieht, welche Seiten angezeigt und wie sie dargestellt werden und kann die Seiten ändern, bevor sie überhaupt zur Anzeige kommen. Trotz ihres schlechten Rufs werden BHOs häufig für legitime Zwecke, z. B. zum Download, für QuickInfos und zum Entfernen von Popups verwendet.

12 22 Das kleine grüne Buch Das kleine grüne Buch 23 Proaktive und traditionelle Antivirenlösungen im Vergleich Der Unterschied zwischen traditionellen signaturbasierten Antivirenlösungen und der neuen proaktiven Antivirentechnologie kann über Leben und Tod Ihrer Computersysteme entscheiden. Proaktive Lösungen sind in der Lage, neue Bedrohungen zu erkennen, vor denen signaturbasierte Programme kapitulieren müssen. Da Virenautoren von Mal zu Mal raffinierter vorgehen und immer neue Virusvarianten das Internet überschwemmen, bieten traditionelle Lösungen keinen ausreichenden Schutz mehr. Der Ruf nach proaktiven Lösungen ist unüberhörbar. Eine kurze Beschreibung der beiden Technologien finden Sie im Anschluss. Proaktive Antivirenlösungen erkennen neue und unbekannte Viren. Traditionelle Antivirenlösungen Die Wirksamkeit signaturbasierter Lösungen beruht auf der Grundvoraussetzung, dass ein Virus von jemandem entdeckt, als Virus identifiziert und analysiert wird, bevor die Hersteller von Antivirenprogrammen für geeignete Schutzmaßnahmen sorgen können. Erst nach diesen einleitenden Schritten kann eine Virussignaturdatei veröffentlicht werden. Im Schnitt vergehen 6 bis 24 Stunden, bis eine aktualisierte Signaturdatei verteilt werden kann. Diese Datei wird zum Aktualisieren der Antivirenprogramme sämtlicher Kunden verwendet, und erst ab diesem Zeitpunkt können die Programme Infektionsversuche erkennen und verhindern. Offensichtlich besteht zwischen der Bekanntgabe des Virusfunds und der Veröffentlichung der aktualisierten Signaturdatei eine kritische Lücke, in der Benutzer dem Risiko ausgesetzt sind, sich mit dem Virus zu infizieren. Proaktive Lösungen Eine proaktive Antivirenlösung erkennt neue und unbekannte Viren auch ohne aktualisierte Signaturdateien. Norman bietet mit der Norman Sandbox eine einzigartige proaktive Lösung an. Als Sandbox dient eine simulierte Computerumgebung, die von den produktiven Systemen vollständig isoliert ist. Sie können Ihre Dateien im Norman SandBox Center kostenlos auf Viren überprüfen lassen. Testen Sie die Lösung unter Alle eingehenden Dateien werden auf den simulierten Computer (Sandbox) übertragen. Hier werden die Dateien überwacht, und wenn eine verdächtige Aktion entdeckt wird, wird die Datei gestoppt und der Zugang zum echten System blockiert. Entspricht das tatsächliche Verhalten dem erwarteten Verhalten wird die Übertragung der Datei auf das produktive System zugelassen. So genannte Day Zero -Attacken Angriffe, die an dem Tag stattfinden, an dem eine Schwachstelle öffentlich bekannt und das Schädlingsprogramm, das diese Schwachstelle ausnutzt, in Umlauf gebracht wird stellen eine zunehmende Bedrohung dar. Nur proaktive Lösungen können es mit dieser Art von Bedrohung aufnehmen.

13 24 Das kleine grüne Buch Deutschland Norman Data Defense Systems GmbH Gladbecker Str. 3 D Düsseldorf Tel: Fax: Norman Data Defense Systems GmbH Ludwigstr. 47 D Hallbergmoos Schweiz Norman Data Defense Systems AG Münchensteinerstrasse 43 CH-4052 Basel Tel: Fax: norman@norman.ch Tel: Fax: norman@norman.de w w w. n o r m a n. d e w w w. n o r m a n. c h