Internetbedrohungen und Maßnahmen dagegen

Bei Phishing handelt es sich weniger um eine Schadsoftware. Tatsächlich bezeichnet es einen Vorgang, um an Kontodaten oder Zugangsdaten zu gelangen. Phishing findet meist in sozialen Medien oder über E-Mails statt.
Der Ablauf ist oft ähnlich: Die Hacker versenden täuschend echt aussehende E-Mails großer Firmen oder Banken und bitten Sie, sich schnellstmöglich in Ihrem Konto einzuloggen. Der Grund des Schreibens: offene Rechnungen oder wichtige Kundeninformationen.
Tatsächlich führt der Link zu einer identisch nachgebauten Seite, die nichts mit dem Unternehmen zu tun hat und von den Angreifern kontrolliert wird. Diese können die eingegebenen Daten problemlos auslesen und für ihre Zwecke verwenden. Einen guten Schutz vor Phishing bietet aufmerksames Verhalten im Internet.

Welche Arten von Phishing gibt es?

Generell gibt es allerhand Arten des bekannten und gefürchteten Phishings. Grob unterscheidet sich die Absicht derjenigen, die die Fallen aufgestellt und verbreitet haben:

• Phishing zur Erlangung von Zugangsdaten respektive Passwörtern, um an Accounts zu gelangen.
• Phishing zum Diebstahl von Kreditkarteninformationen, Online-Banking-Daten etc.
• Phishing, um Computer zu infizieren und anderweitige Schädlinge im Internet zu verbreiten.
• Phishing durch die Man-in-the-Middle-Methode, bei der die Daten ohne eine Zwischenseite abgegriffen werden.

Die Vorgehensweise ist dabei zu jeder Zeit sehr ähnlich. Ein Fallbeispiel:

Der Nutzer erhält eine vermeintlich sichere E-Mail seiner Bank. Durch das bekannte Erscheinungsbild wird ihm suggeriert, dass er einem vertrauenswürdigen Link (einer Verknüpfung) folgt. Die Mail enthält den Hinweis, dass eine Änderung des Passworts zu Sicherheitszwecken notwendig ist. Folgt der Nutzer diesem Link, landet er tatsächlich – oder augenscheinlich – auf der Seite der Bank und wird um die Login-Daten gebeten.

Die eingegebenen Daten landen direkt bei den Betrügern, die damit allerlei Schaden anrichten können.

Das Beispiel des Online-Bankings ist frei gewählt, beim Phishing jedoch sehr beliebt. Weitere oft aufgegriffene Ziele beim Phishing sind:

• Amazon-, PayPal- und eBay-Accounts
• Zugangsdaten von Facebook, Twitter, Google+ und anderen sozialen Netzwerken
• E-Mail-Accounts
• Logins von Messengern wie Skype
• Zugangsdaten von Webspeichern wie Dropbox

Wodurch verraten sich Phishing-Angriffe?

In den meisten Fällen verraten sich die Phishing-Fallen dadurch, dass sie eine breite Masse ansprechen müssen und nicht personalisiert genug sind, als dass ein Nutzer darauf eingeht. So werden beispielsweise Mails mit enthaltenen Links von Leuten verschickt, die der Empfänger nicht kennt. Derartige Links enthalten nahezu immer Phishing-Inhalte, die auf die Daten der Empfänger abzielen.

Deutlich schwieriger wird die Sache, wenn Sie vermeintliche Mailings Ihrer Bank oder eines Online-Portals erhalten. Diese Mails wirken echt, da die Technik den Angreifern die ermöglicht, Ihrem Mail-Programm eine authentische E-Mail-Adresse vorzugaukeln. In diesem Falle muss immer eine Prüfung der verlinkten Domain (Internet-Adresse) stattfinden. Spätestens im Browser wird deutlich, dass es sich gar nicht um die Bank oder einen anderen vertrauenswürdigen Anbieter handelt. Dabei kann auch das SSL-Zertifikat als Sicherheitsmerkmal herangezogen werden. Es ist jedoch nicht auszuschließen, dass auch dieses sehr authentisch nachgebildet wurde.

Wie schützen Sie sich vor Phishing?

Den besten Schutz vor Phishing bietet Aufmerksamkeit. Wer sich komplett unbesorgt durch das Internet bewegt, landet früher oder später auf einer kriminellen Internetseite. Schädliche Links lauern sowohl in E-Mails als auch in Foren oder auf Websites, von denen Sie es eigentlich nicht erwarten. Deshalb sollten Verlinkungen generell immer kritisch hinterfragt und nicht sofort als vertrauenswürdig angenommen werden.

Kommen ausgeklügelte Systeme wie trojanische Pferde beim Phishing zum Einsatz, reicht Vorsicht alleine nicht mehr aus. Hier werden moderne Schutzmaßnahmen in Form von Software benötigt, die sicheres Surfen sowie ein Verifizieren der tatsächlichen Server-Verbindung ermöglichen. Die sogenannte Internet Security gibt es in allerlei Ausführungen. Meist werden auch E-Mail-Anhänge und Links geprüft, sodass der Nutzer vor dem eigentlichen Angriff auf diesen hingewiesen wird und den Vorgang abbrechen kann.

Exploits zählen zu den unberechenbarsten Gefahrenquellen im Internet. Unter dem Begriff Exploit (englisch to exploit „ausnutzen“) versteht man Schadprogramme, die Sicherheitslücken, Schwachstellen und Fehlfunktionen von Programmen ausnutzen. Auf diese Weise manipulieren Exploits systematisch Software, Hardware und sonstige elektronische Geräte.
Meist zielen Hacker darauf ab, über Schwachstellen ins System zu gelangen und eigene Programmcodes auszuführen. So werden häufig Administratorenrechte erlangt, mit denen Angreifern die volle Macht über das angegriffene System erlangen.

Welche Arten von Exploits gibt es?

Es gibt eine Vielzahl an Exploit-Arten, die sich auf unterschiedliche Angriffsformen spezialisieren. Besonders bekannt sind Remote-Exploits, lokale Exploits, gefährliche Zero-Day-Exploits sowie Command-Execution- Exploits.

Häufig werden Exploits direkt per Spam- oder Phishing-Mail versendet, ein weiteres Beispiel für Exploits sind verborgene Exploit-Codes, die auf Webseiten versteckt, etwa hinter Werbebannern, platziert werden.

• Remote-Exploits

Remote-Exploits nutzen in der Regel manipulierte Datenpakete, um auf Schwachstellen und Sicherheitslücken von Netzwerk- und Cloudsoftware zuzugreifen.

• Lokale Exploits

Lokale Exploits greifen direkt auf das System zu und richten Schaden an, indem Sicherheitslücken von unsauber verarbeiteten Dateien genutzt werden. Oft verstecken lokale Exploits sich als Makro in einem Textdokument oder in scheinbar harmlosen PDF-Dateien.

• Zero-Day-Exploits

Zero-Day-Exploits fokussieren sich auf Sicherheitslücken, die neuartig sind und vor dem Angriff noch nicht bekannt waren. Die Angreifer nutzen den Zeitraum zwischen dem ersten Angriff und der Beseitigung der Sicherheitslücke, um Schaden anzurichten, solange es kein entsprechendes Sicherheitsupdate oder Patch als Gegenmaßnahme gibt.

• Command-Execution-Exploits

Das Command-Execution-Exploit setzt vom Angreifer ein diverses Maß an Wissen über die Speicheraufteilung der Zielanwendung voraus. Für den Angriff wird ein steuerbarer Programmcode verwendet, der über Schwachstellen in der Speicheraufteilung platziert wird.

Wirksamer Schutz gegen Exploits

Zu den wichtigsten Schutzmaßnahmen gegen Exploits zählt die Nutzung von hochwertiger Antivirensoftware. Anwendungen wie Kaspersky Plus (5 Geräte / 1 Jahr) nutzen leistungsstarke Firewalls und blockieren unerlaubten Datenverkehr. Darüber hinaus bietet Kaspersky Internet Security das Spezialmodul Automatic Exploit Prevention. Die spezielle Sicherheitsvorkehrung zeichnet sich dadurch aus, dass sie Verhaltensmuster von Exploits erkennt und beseitigt. Selbst unbekannte Zero-Day-Exploits spürt das Modul häufig rechtzeitig auf.

Für den weiteren Schutz vor Exploits empfiehlt sich die schnelle Installation von Patches und Sicherheitsupdates. Trotz qualifizierter Antivirensoftware bergen Zero-Day-Exploits ein besonders hohes Sicherheitsrisiko. Um derartige Schwachstellen rechtzeitig zu erkennen, sollte bei der Programmierung von Software der Fokus auf einem mehrstufigem Testverfahren liegen, um Programmierfehler und Schwachstellen bereits vor der Softwarenutzung aufzuspüren.

Bei Spyware handelt es sich oft um eine nicht akut gefährliche, aber hartnäckige Internetbedrohung. Die Software heftet sich zum Beispiel an den Internetbrowser und beeinflusst aufgerufene Seiten. Das sind häufig die Startseite oder die Suchmaschine. Möchte der Nutzer auf eine bestimmte Seite, leitet ihn die Spyware entweder auf eine völlig andere oder über Umwege zum Ziel. Hieran verdient dann der Entwickler der Spyware.

Die weitere Besonderheit von Spyware ist die Tatsache, dass sie sich äußerst schwer wieder deinstallieren lässt. Die intelligent programmierten Codes lassen mitunter mehrere Prozesse gleichzeitig laufen und starten sich immer wieder neu. Das führt dazu, dass sie nicht vom Computer blockiert oder entfernt werden können. Oftmals benötigen Sie hier spezialisierte Tools, mithilfe derer Sie dann wirklich alle Parts dieser Schadsoftware entfernen.

Welche Arten von Spyware gibt es?

Spyware zur Werbeeinblendung

Diese Form von Spyware hat es sich zur Aufgabe gemacht, sich an diverse Programme (zum Beispiel Internetbrowser) anzuheften und den Nutzer mit unnötigen Werbeeinblendungen zu traktieren. Ziel ist es, durch Pop-Ups und Klicks am Nutzer Geld zu verdienen. Für den Geschädigten ist das zum einen deshalb ärgerlich, weil er ständig und unverhältnismäßig viel Werbung erhält.
Das kann sich zum einen nachteilig auf die Reputation von besuchten Seiten auswirken, obwohl diese nichts mit den Werbeeinblendungen zu tun haben. Zum anderen verursacht die Spyware nicht selten einen lahmenden Computer sowie Veränderungen an den Einstellungen. Häufig wird beispielsweise die Standard-Suchmaschine dauerhaft geändert.

Spyware zur Analyse

Spyware zur Analyse bewegt sich in vielen Fällen in einem absoluten Graubereich – mit der Tendenz zur Illegalität. Diese Software spioniert den Nutzer über den gesetzlich erlaubten Rahmen hinweg aus und sammelt Informationen über das Nutzungsverhalten auf Websites oder in Anwendungen. Diese Daten werden dann zur Optimierung von Gewinnen oder anderweitigen Maßnahmen genutzt. Der Haken: Der Nutzer hat an keiner Stelle sein Einverständnis dazu erteilt.

Daten, die auf diese Weise gesammelt werden, müssen nicht zwangsläufig dem Entwickler selbst dienen. Er kann sie auch an Dritte verkaufen, um einen Gewinn zu erwirtschaften.

Spyware zum Datensammeln

Hier handelt es sich um das tiefschwarze Schaf unter den schwarzen Schafen. Denn diese Art von Spyware gibt sich nicht mit Nutzerdaten oder Werbeeinblendungen zufrieden: Sie will die wirklich wertvollen und sensiblen Informationen der Nutzer haben.

Spyware zum Datensammeln nutzt Keylogger und anderweitige Tracking-Programme, um Passwörter, Kreditkarteninformationen und Nutzernamen abzugreifen und weiter zu verarbeiten. Diese Daten werden dann an einen Dritten versendet, der sich damit wiederum Zugang zu geschützten Bereichen des ausspionierten Nutzers verschaffen kann. Keineswegs in guter Absicht.

Warum ist Spyware so hartnäckig?

Ein besonderes Merkmal moderner Spyware ist die Vehemenz, mit der die Software ein System infiltriert. Geschickt programmierte Anwendungen setzen sich beispielsweise in Browsern fest. Normale Löschversuche scheitern von Anfang an, da sich das Programm einfach neuinstalliert. Selbst das Beenden des Prozesses über die Steuerung des Computers ist wenig erfolgversprechend. Die Spyware startet ganz einfach mehrere Prozesse, die den Ausfallenden reaktivieren. Das kann zu einem signifikanten Einbruch der Rechenleistung führen.

Selbst wenn diese Schadsoftware auf irgendeine Art und Weise unschädlich gemacht wurde: Sie kann sich in der Registry absetzen und von dort ganz einfach einen Neuanfang wagen, um den Benutzer weiterhin zu terrorisieren oder auszuspionieren.

Es sind außerdem Fälle bekannt, bei denen die Spyware die Kontrolle über den Computer an sich reißt. Der Benutzer verliert dabei alle Löschrechte. Er kann die Software nicht mehr deinstallieren und muss auf professionelle Hilfe setzen, um das Problem zu lösen.

Wie können Sie Spyware vom Computer entfernen?

Viele Antivirenprogramme und Internet Security Softwaretitel sind mittlerweile in der Lage, Spyware zu erkennen und vom Computer zu entfernen. Das funktioniert jedoch nicht in jedem Fall, sodass spezialisiertere Tools zum Einsatz kommen müssen – oftmals auch in Kombination. Diese unterbinden die verschiedenen Prozesse hartnäckiger Spyware und löschen diese sowohl aus infizierten Programmen als auch aus der Registry. Was nicht entfernt werden kann, wird zumindest in die sogenannte Quarantäne verschoben und kann von dort aus nicht mehr agieren.

Bedrohungen durch Computerwürmer

Bei Computerwürmern handelt es sich um sich rasant ausbreitende Internetbedrohungen. Das Prinzip funktioniert ähnlich dem des Computervirus: Die Schadsoftware gelangt auf den Rechner, erstellt Hintertüren und versucht dann auf dem schnellsten Weg, sich weiterzuverbreiten. Dafür nutzt der Computerwurm häufig die E-Mail-Programme des Anwenders und verschickt automatisch Nachrichten an Kontakte aus dem Adressbuch. Diese sehen nicht selten täuschend echt aus und sollen den Empfänger dazu animieren, eine angehängte Datei (zum Beispiel Überweisungsbelege oder Urlaubsfotos) zu öffnen. Geschieht das, ist der Computerwurm auf dem nächsten Rechner und legt erneut los.

Das Besondere daran ist die Tatsache, dass sich Computerwürmer unglaublich schnell verbreiten. Das nimmt derartig große Ausmaße an, dass sogar der gesamte Internetverkehr eines Landes kurzzeitig ausgebremst werden kann.

Ausgetrickst von Trojanern

Der Trojaner erhielt seinen Namen durch das bekannte Trojanische Pferd, das als Geschenk (nützliche Anwendung) in eine Stadt gebracht wurde und den Angreifern Tür und Tor öffnete. Ebendiese Vorgehensweise nutzen Internetbedrohungen wie Trojaner.

Zumeist wird ein solches Programm über eine augenscheinlich gewöhnliche Anwendung oder über ein Plugin heruntergeladen. Vom Anwender unbemerkt installiert sich neben der Software auch der Trojaner, über den wiederum anderweitige Malware auf den Computer gelangen kann. Angreifer können dabei viele Ziele ins Visier nehmen: Vom Ausspähen sensibler Daten bis hin zur Installation von weiteren bösartigen Anwendungen, die zu großen Schäden führen können.