Der sichere PC Virus & Firewall

Transkript

1 Der sichere PC Virus & Firewall Matthias J. Lange Achtung: Dieser Vortrag ist urheberrechtlich geschützt. Weitergabe und Auszüge sind untersagt 1

2 Datensicherheit = Gesellschaftspolitisches Problem Der Schaden durch Viren und anderen Malicous Code lag 2001 weltweit bei rund 10,7 Milliarden Dollar (Computer Economics) Tendenz steigend!! 2003 sind es bereits 55 Milliarden US-Dollar Seit Ende Januar 2004 kommen fast täglich neue Varianten der Würmer Mydoom oder Bagle in Umlauf Weltweit sind es bis pro Tag 2

3 Datensicherheit = Gesellschaftspolitisches Problem Von Januar 2004 bis heute sind bereits neue Viren, Würmer etc. in Umlauf gekommen Im Jahr 2003 waren 18 von 30 Milliarden s Spam für Privat-User und Administratoren bedeutet das Aussortieren der Spam-Mails Zeit- und Geldverlust! 3

4 Trübe Aussichten Kevin Hogan, Leiter des Symantec Virenforschungszentrums in Dublin:»(...) Einer meiner Kollegen hat kürzlich einen PC für einen Test konfiguriert. Der Rechner, eine Version ohne Schutz-Software, war für drei Stunden online. Nach dieser kurzen Zeit hatten sich rund 80 Spionage-Programme auf dem Computer installiert. «4

5 Gibt es 100 Prozent Sicherheit? Nein!! Sicherheit ist nur so gut, wie der Anwender des PCs und die eingesetzten Hilfsmittel Der Schaden durch Viren und anderen Malicous Code lag 2001 weltweit bei rund 10,7 Milliarden Dollar (Computer Economics) 5

6 Das sind die Basics: Passwörter: je komplizierter desto besser Virenscanner Firewall 6

7 Warum Passwörter? Schutz vor unbefugten Zugriffen auf den Rechner, oder auf einzelne Dateien ist möglich und auch wichtig Die größte Sicherheitslücke sind Mitarbeiter, Familienmitglieder und der Anwender selbst Rund 50 % des Datenverlust ist hausgemacht Datenspionage passiert sogar am eigenen Arbeitsplatz 7

8 Warum schwierige Passwörter? Namen des Partners, der Kinder, Geburtstage kennen viele... Buchstaben - Zahlenkombinationen sind ein guter Schutz Für den Anfang ist das schon ein guter Schutz - aber es geht noch besser! 8

9 Passwort Crack Programme Programme starten Brute-Force-Angriffe auf die Homepage Brute-Force: Kombination sämtlicher Buchstaben, Sonderzeichen und Ziffern. Sechs Zeichen langes Passwort ist mit diesen Tools in einem Tag zu knacken Fünf Jahre Gefängnis drohen beim Einsatz dieser Programme, (StGB) 263 a, Absatz 1 9

10 Passwort Crack Programme 10

11 Passwort Crack Programme Diese Programme lassen sich aber auch einsetzten, wenn Sie ein Passwort vergessen haben. In diesem Fall ist der Einsatz nicht strafbar! Seien Sie dennoch vorsichtig beim Einsatz solcher Programme!!!! 11

12 Passwort Crack Programme 100 % Sicherheit gibt es nicht, aber dennoch: Nutzen Sie komplizierte Passworte Je kniffliger, desto länger braucht der Hacker um Ihre Seite zu knacken Ändern Sie das Passwort mindestens 1 x im Monat 12

13 Schwachpunkt Microsoft Sicherheitslücken in den Microsoft- Betriebssystemen und Programmen sind eine Hauptgefahr für PCs. Zwischen ersten Auftauchen einer Sicherheitslücke und dem Missbrauch liegen meist nur rund 6 Tage Der Anwender hat immer weniger Zeit zu reagieren 13

14 Schwachpunkt Microsoft Wie schütze ich mich aber dennoch? Regelmäßiges Update aller Programme Sicherheitslücken patchen 14

15 Computer-Viren Arbeiten wie kleine Programme Kommen meist als -Anhang auf den PC oder per CD, Diskette etc. Verändern, löschen oder zerstören Daten auf dem befallenen PC das Arbeiten mit dem PC ist nicht mehr möglich Verändert oder zerstört das Windows- Betriebsystem 15

16 Virengeschichte 1986 erstmals Viren entdeckt Bootsektor von einer Diskette ist ausführbarer Code bzw. enthält diesen. Dieser Code ersetzt ausführbares Programm, welches sich im RAM des PCs festsetzt. 16

17 Virengeschichte Dieses Programm bzw. Virus kann von PC zu PC übertragen werden. Weiterentwicklung zu "fortschrittlicheren" Viren erst ab kam Norton Antivirus auf dem Markt - andere Hersteller folgten. 17

18 Virengeschichte 1992 gab es Viren "Michelangelo sorgte 1992 für Aufsehen, der am 6. März 1992 alle infizierten Systeme herunterfahren sollte das ist nicht passiert 18

19 Virengeschichte Früher wurden Viren durch infizierte Disketten übertragen. Heute werden Viren in der Regel über das Internet verbreitet. Viren finden sich in Dateianhängen ( s) und versteckten Viren in Download-Dateien Achtung vor Warez- und Hacker-Seiten im Web 19

20 Aktuelle Viren 20

21 Definitionen Denial of Service (DoS): Angriff, bei dem ein Service (HTTP) durch überhäufte Anfragen lahm gelegt wird. Wird dieser Angriff von verteilten Systemen aus gestartet, spricht man von Distributed Denial of Service (DDoS). 21

22 BotNet Was ist BotNet? BotNet steht für Robot Network Damit sind große Gruppen von PCs im Web gemeint, die es Hackern mit Hilfe von speziellen Backdoor-Programmen, den Bots, erlauben, einen fremden Computer fernzusteuern. Ziel ist es nicht den PC zu schädigen oder zu zerstören. Es geht um die Rechner-Power des gehackten PCs. Es lassen sich so PCs über die Bots zu einem leistungsfähigen Rechner-LAN verbinden. 22

23 BotNet Was ist daran so gefährlich? Der infizierte PC kann nach Belieben der Hacker für ihre Zwecke eingesetzt werden Mit der Redchen-Power der BotNets lassen sich gezielte Angriffe auf andere Computer oder Netzwerke ausführen. Via BotNets können Angreifer ungeschützte oder nicht ausreichend geschützte Systeme schneller und einfacher finden und diese für ihre konzertierten Aktionen missbrauchen, beispielweise für DoS-Attacken (Denial-of- 23

24 BotNet Erfolgreiche Dos-Attacken auf PC/Server sind die Vorposten für die Eroberung neuer ungesicherter PCs, Mit ihnen lässt sich dann das BotNet erweitern Das BotNet wird gefährlicher und schlagkräftiger Oft werden die so gehackten Computer zum Spam-Versand, als Host für illegale Webseiten, zum Beispiel mit kinderpornograhischem Inhalt, oder zum Speichern von Raubkopien, Kinderpornos und anderer illegaler Daten missbraucht. Und das ohne dass der Besitzer des PCs davon etwas merkt!! Man geht von täglich beteiligten PCs im BotNet aus Er macht sich nach geltender Rechtslage zunächst strafbar! 24

25 Definitionen Makrovirus oder auch Wurm: Makros/Würmer werden in ausführbaren Programmiersprachen erzeugt (Skripte wie VBA), um Anwendungen zu erweitern (MS Office). Die Makroviren I-love-you oder der aktuelle Bugbear nutzen die Erweiterbarkeit von Microsoft Outlook, um sich selbst an alle im Outlook-Adressbuch gespeicherten Empfänger zu versenden. 25

26 Der DAU-Virus Die meisten Viren sind harmlos: Der Anwender selbst ist die Gefahr! 26

27 Der DAU-Virus Das beste Beispiel: Bugbear Bugbear ist ein so genannter DAU-Virus, er konnte nur durch die Nachlässigkeit der User Schaden anrichten! 27

28 Der DAU-Virus Ebenso der W32.SQLExp.Worm: Greift SQL-Server an, allerdings gibt es bereits seit Monaten ein Patch von Microsoft gegen diese Gefahr! 28

29 Beispiel Anna Kournikova Aufgetaucht im Feb

30 Beispiel Naked wife Aufgetaucht März

31 Viren-Beispiel-Klassiker Melissa (Klassiker) Homepage (Mai 2001) 31

32 Trojaner Bösartiges Programm, dass versteckt in einem guten Programm auf den Computer kommt Der Trojaner erlaubt die Fernsteuerung des PC über einen Hacker Datenspionage ist das Ziel Kommt meist per -Anhang 2004 waren Trojaner aktiv,

33 Definitionen Hoax: Hoaxes sind s, die Empfänger vor nicht existierenden Viren warnen. Massenhaftes Versenden und Weiterleiten, stellt eine unter Umständen erheblich Schädigung dar. Internet-Traffic wird langsam. 33

34 Was ist Spam? Spam, oder auch Junkmails genannt, sind Werb s/Werbemüll Die Gefahr Viren, Spyware oder Links zu Dailern sind oftmals in Spam versteckt Das Nervige Spam blockiert die Leitungen der Provider und verlangsamt generell den Internet Verkehr 34

35 Spam Laut AOL gab es im Jahr 2003 pro Nutzer Spam-Mails die blockiert wurden! MSN (Microsoft) blockiert täglich 2,4 Milliarden Spam-Mails Für 2005 rechnen Insider damit, dass 70 % aller versendeten Mails Spam sind!! 35

36 Spam Das Spam-Aufkommen richtet weltweit einen Produktivitätsverlust von 20 Milliarden US- Dollar an (2004) D.h. ein Unternehmen mit rund Angestellten kostet das Abarbeiten der Spam-Flut 4,2 Milliarden US-Dollar im Jahr 36

37 Was tun gegen Spam? Sofort löschen und nicht öffnen! Auf keinen Fall auf Spam antworten! Auf keinen Fall Spam zurückschicken! Anti-Spam-Tools nutzen! 37

38 Das hilft gegen Spam! Firetrust Mailwasher Pro 3.4, rund 24 Euro, Friedmann Spampal 1.53, kostenlos, Krämer, Spamihilator, kostenlos, 38

39 Das hilft gegen Spam! Neue Mail-Clients wie Outlook 2003 von Microsoft implementieren Spam-Filter guter, aber nicht ausreichender Schutz GMX, Web.de, T-Online, AOL, Freenet, etc... haben bereits Spam-Filter integriert guter aber nicht ausreichender Schutz 39

40 Virenscanner Warum brauche ich einen Virenscanner? Das macht ein Virenscanner! Worauf muss ich achten? Welche sind gut? 40

41 Virenscanner finden und löschen Virenscanner schützen den PC Abgleich anhand von vordefinierten Virensignaturen oder Heuristik Sie warnen vor Eindringversuchen von z. B. Mailviren oder Trojaner Virenscanner blocken Viren und anderen Malicous Code Sie können Schädlinge auch eliminieren 41

42 Nur so funktioniert es Viren werden nur gefunden, wenn das Update der Anti-Viren-Software auf dem neuesten Stand ist Regelmäßige beziehungsweise automatische Programm-Updates sind der Schlüssel zum sicheren Internet-PC und somit der Schutz vor Datenverlust 42

43 Virenscanner Kostenlos: Antivir PE, ist kostenlos für private Anwender, Die kosten Geld: Antivirus, Symantec, rund 50 Euro, McAfee, Virusscan, rund 35 Euro, 43

44 Erst prüfen, dann warnen Bitte angebliche Virenwarnungen erst überprüfen (oder überprüfen lassen), bevor sie weitergeleitet werden. Zum Beispiel von Virenspezialisten: oder 44

45 Der schnellste Melder Kaspersky Labs Dort werden die neuen Viren am schnellsten gemeldet. 45

46 Einige Virenmails 46

47 47

48 48

49 49

50 50

51 51

52 Phisingmails 52

53 Phishing Nennt man das Erschleichen von Online- Banking-Daten per Mailanfrage Das sieht aus wie eines einer Bank Mit dem Mail wird der Anwender auf gefälschte und täuschend echte Webseiten (Webspoofing) gelockt und zur Angabe von PINs und TANs, der Kontonummer oder anderer sensibler Informationen aufgefordert!!! 53

54 Phishing Achtung Die vermeindliche Bank, also der Hacker, will PIN- und TAN-Daten das würde Ihre Bank per Mail nie erfragen Maßnahme Sofort das Mail löschen, nicht auf das antworten, nicht auf die angegebene Webseite gehen! 54

55 Phishing Eine Studie der Marktforscher Deloitte besagt, dass im Jahr 2003 rund 300 Phishing-Mails verschickt wurden 2004 waren es im ersten Quartal schon über dieser Mails. Für 2005 geht man mindestens von einer Verdopplung aus!!!!! Die Anzahl weltweiter Attacken (nicht Anzahl der Mails!!) stieg von Oktober 2004 bis März 2005 von 160 auf (Anti-Phishing Working Group) 55

56 Phishing Bis dato sind rund 1,4 Millionen Anwender Opfer einer Phishing-Attacke Banken und Kreditanstalten hat dies einen Schaden von rund 1,2 Milliarden US-Dollar beschert Der Schaden der Privat-Leute ist zurzeit nicht absehbar, aber mindestens ebenso hoch, laut Expertenmeinung 56

57 57

58 58

59 59

60 60

61 61

62 Pharming Ist zurzeit der neueste Trend der Hacker Manipulieren der technischen Abläufe einer Webseite Anwender werden ohne ihr Wissen auf Hackerseiten umgelenkt Anwender geben arglos alle Informationen Preis!! Kein wirklicher Schutz möglich 62

63 Social Engineering Das ist Social Engineering Um an wichtige Informationen nehmen Hacker Kontakt zu Personen auf, um an spezielle Informationen zu gelangen, in der Regel per aber auch per Telefon. Der Angreifer gibt sich als vertrauenswürdige Person aus, um das Opfer in Sicherheit zu wiegen. Der Hacker nutz die Hilfsbereitschaft bzw. Gutgläubigkeit oder aber auch die Unsicherheit der Anwender/des potentiellen Opfers aus, um sensible / vertrauliche Informationen zu erhalten. 63

64 Social Engineering Social Engineering war beispielsweise der Grund für die explosionsartige Verbreitung des Wurms Sober.O Dieser hat eine gefälschte Bestätigung der WM-Tickets versandt Im Falle von Sober.O wurden die beschränkt zur Verfügung stehenden Tickets für die Fußballweltmeisterschaft 2006 als Köder verwendet, um WM-begeisterte Benutzer zum Entpacken und Ausführen des -Anhangs zu verleiten. 64

65 Social Engineering Ziel: Passwörter, Telefonnummern, Adressen Viren oder Trojaner verbreiten und auf den befallenen Systemen zu aktivieren Datenspionage! Die Opfer zur Ausführung bestimmter Aktionen zu bewegen 65

66 Social Engineering Gegenmaßnahmen: Verantwortlicher Umgang mit Mails Mitdenken Schutzmaßnahmen einsetzten (AV-Software, Firewall etc.) 66

67 Spyware Spyware sind Spionage-Programme, Sie senden Informationen von einem geenterten Rechner übers Internet an den Hersteller der Spyware Die Spyware zeichnet Passwörter, Kontonummern etc. während der Online- Sitzung auf Spyware wird von Hackern illegal eingesetzt, um Informationen zu ergaunern 67

68 Adware = Spyware Adware wird kommerziell eingesetzt und zeichnet das Online-Verhalten der User auf, um die so gewonnenen Daten für zielgruppengerechte Werbung auszuwerten Die Grenzen zwischen Adware und Spyware sind fließend, technologisch sind sie im Prinzip gleich 68

69 Spyware 20 % aller Virenmeldungen sind Spyware 80 % der Schädlinge sind vom Prinzip Adware verfolgen also kommerzielle Ziele = Marketing Adware zeichnen das Nutzerverhalten auf, z.b. welche Webseiten besucht werden Sie verletzten das Recht des Users auf Privatsphäre, seiner Daten und 69

70 Generell gilt: Seien Sie immer auf der Hut, wenn Sie Mails erhalten die Sie auffordern einen Mail-Anhang zu öffnen... eine Aktion von Ihnen verlangen... Ihnen irgendetwas versprechen... Fehler oder falsche Angaben beinhalten... Anhang mit Doppel-Endungen aufweisen 70

71 Was tun bei Viren-Befall Ruhe bewahren! Keine Panik! - Sie lassen sich einfach aus dem Internet laden und bereinigen Ihren PC - Beispielsweise über oder 71

72 So schützen Sie den PC Schnellcheck im Internet: Der Online-PC-Test! Wenn der PC bereits befallen ist, dann hilft beispielsweise das Programm Pestpatrol, 72

73 Online-PC-Tests Prüfen online PCs auf Sicherheitslücken Zeigen Schwachstellen auf Zeigen Schädlinge an wie Viren oder Trojaner Der Test ist umsonst! 73

74 Online-Tester Symantec Security Check Security.symantec.com/de Trend Micro House Call Housecall.trendmicro.com/housecall/start_corp.asp Ebenfalls von Symantec 74

75 Online-Tester Panda Active Scan activescan_principal.htm Defender Free Online Virus Scan 75

76 Firewalls»Brandschutzmauer«zwischen PC und dem Internet Hier werden Angriffe von Hackern und die Spionage des eigenen PCs verhindert Sehr guter Schutz für den Arbeitsplatz- Rechner und den Heim-PC 76

77 Der Anwender kann jederzeit einzelnen Programmen und Anwendungen den Zugang ins Web erlauben und verbieten Es lassen sich Seiten sperren - Eltern können Listen anlegen, die den Kindern Zugriffe auf Seiten erlauben oder verbieten Nur verbotene oder nicht freigegebene www- Adressen oder Ports (Internet-Port: 80) melden Alarm und unerlaubte Zugriffe auf den PC 77

78 Der Anwender kann jederzeit einzelnen Programmen und Anwendungen den Zugang ins Web erlauben und verbieten Paket-Filtering (Datenpaket) lässt sich anhand vordefinierter oder selbst erstellter Listen kontrollieren (Black- und Whitelists) Nur verbotene oder nicht freigegebene www-adressen oder Ports melden Alarm und unerlaubte Zugriffe auf den PC Firewalls scannen auf der Transportebene (Port- und Adressfreigabe in oder aus dem Web) Portscanning (IP-basiert) und Adressfiltering sind gängige Methoden, die in einer Hardware-Firewall eingesetzt werden 78

79 Im Detail Stateful Inspection ist der Standard einer Firewall Stateful Inspection kombiniert Port- und Adressfilter mit vorkonfigurierten Proxy-Filtern Proxy-Filter, scannen und filtern den Datenverkehr inhaltsbasiert (HTTP, Mail), sehr komplexe Methode, verringert die PC-Leistung 79

80 Firewall ist kein Virenscanner Eine Firewall schützt nicht automatisch vor Viren - nur wenn eine Firewall einen Virenscanner implementiert hat, funktioniert dies sicher Die Firewall erkennt nur virenähnliche Zugriffe auf den Rechner via Paket-Filtering wie beispielsweise manipulierte Programme oder Trojaner 80

81 Das ist der Trend Kombi-Geräte die alle Sicherheitsfunktionen im Heim-Netzwerk abdecken Firewall Virenscanner Router, DSL-/ISDN-Modem Switch zur Netzwerk-Anbindung Wireless-LAN zur kabellosen Netzwerk- Anbindung 81

82 Firewalls Software Zone-Alarm (kostenlos für Privatleute) Checkpoint Firewall 1 (Lizenzabhängig) Siehe auch Kombigeräte (Firewall, Router, DSL-Modem, Switch etc.) Netgear Belkin D-Link Die Geräte kosten je nach Hersteller ab 199 Euro 82

83 Dialer

84 84

85 85

86 86

87 Schutz vor Dialer Ants ( Web.de Smart Surfer (smartsurfer.web.de) 0190 Warner 1.40 ( Alarm 1.30 ( Yet Another Warner (trojaner-info.de) Bösherz Pop Up Killer & 0190 Checker 1.8 ( 87

88 Schutz vor Dialer 0190 Killer 1.40 ( 0190killer) Internet Gebührenzähler (home.nexgo.de/ k.leurs) SAD 0190 Online Security ( Cfos Watch ( KidKey 5.01 ( dfue1.shtml) Connection Watch 2.0 (connectionwatch.de), 88

89 Viren von Websites 89

90 90

91 91

92 92

93 93

94 Tipps zur Viren Prävention Zeigt der Explorer auch die versteckten Systemdateien und die Dateierweiterungen an? 94

95 Tipps zur Viren Prävention Diese Einstellungen finden sich unter: Extras/Ordneroptionen/Ansicht Aktiv: Alle Dateien und Ordner anzeigen Deaktivieren: Geschützte Systemdatei ausblenden und Erweiterungen bei bekannten Dateitypen ausblenden. 95

96 96

97 97

98 98

99 99

100 Tipps zur Viren Prävention Word-Dateien, VB-Skripte standardmäßig mit einem reinen Anzeigenprogramm öffnen, dann bleiben Makroviren wirkungslos. Diese Einstellungen finden sich unter: Extras/Ordneroptionen/Dateitypen Aktiv: Erweitert/Ordneroptionen/Dateitypen den gewünschten Dateityp anklicken, dann in Erweitert/open/Bearbeiten das gewünschte Anzeigenprogramm anzeigen. 100

101 Tipps zur Viren Prävention Bei allen DFÜ-Verbindungen ins Internet, die Dateiund Druckerfreigabe für Microsoft-Netzwerke ausschalten. Diese Einstellungen finden sich unter: Start/Einstellungen/Netzwerk- und DFÜ- Verbindungen/LAN-Verbindung/Eigenschaften. 101

102 102

103 Angriff von Websites Durch Hacker ist es möglich Websites lahm zu legen oder neue Inhalte aufzuspielen. Beispiel aus jüngster Vergangenheit: Angriff eines amerikanischen Hackers auf eine Terrorsite. 103

104 Die Gefahr von Innen Datenklau als Volkssport Früher: Weitergabe auf Diskette Folge: Gesperrte Diskettenlaufwerke Dann: CD-/DVD-Brenner Dann: Firewall mit Contentfilter Heute: USB-Flash, ipod

105 Angriff von Websites 105

106 Datenverlust vorbeugen Sichern Sie Ihre Daten regelmäßig! Einmal pro Woche und zusätzlich einmal im Monat eine Gesamtsicherung auf CD/DVD oder sichern Sie die Daten auf eine zweite Festplatte (externe oder interne Festplatte) Das Windows-eigene Tool NTBackup (c:winnt/ System32) hilft Ihnen Programme wie beispielsweise Retrospect von Dantz ( helfen auch bei der Datensicherung 106

107 Datenverlust vorbeugen Erstellen Sie ein Abbild Ihrer Festplatte, das so genannte Image Progamme wie Symantec Ghost helfen hierbei ( oder True Image von Acronis ( kosten um die 50 Euro Das Image bewahrt Sie davor bei einem Datenverlust oder Systemcrash (Virenangriff) Ihr System vollkommen neu zu installieren 107

108 Datenverlust vorbeugen Verschlüsseln Sie sensible Daten bzw. ihren Rechner, oder selbst sensiblen Mailverkehr Compusec e-identity ( Secure Doc ( Safeguard Easy ( Drive Crypt Plus Pack ( Kosten: Um die Euro Tools für Mail, Ordner und Festplatte: PGP Coporate Desktop ( um die 200 Euro 108

109 Datenverlust vorbeugen Last but not least: Sichern Sie Ihre Hardware und vor allem die Datensicherung richtig!!! 109

110 Daten wiederherstellen Sind Daten verloren gegangen, können Sie diese einfach von Ihrer erstellten Datensicherungs-CD/DVD zurückspielen Haben Sie keine CD/DVD erstellt, helfen Programme wie Easy Recovery von Kroll Ontrack Geht der PC oder das Notebook verloren sind Sie mit der Verschlüsselung ihrer Daten auf der sicheren Seite 110

111 Haben Sie noch Fragen? 111

112 Falls später noch Fragen einfallen: Schreibt mir eine 112