In allen Business-Produkten: G DATA integriert Mobile Device Management (MDM):
Die meisten Unternehmen statten heute Mitarbeiter mit mobilen Geräten aus. Das erschwert Kontrolle und Administration, sowie die Gewährleistung von Datenintegrität und Sicherheit.
Laden Sie hier das G DATA Whitepaper zum Thema Mobile Device Management (MDM) herunter und sprechen Sie mit uns über Ihre Anforderungen unter 02261 915500 oder vertrieb@oberberg.net
22.10.2015 | Autor: Siebert, Thomas , Christian Lueg
Tausende von Online-Shops, die auf eine veraltete Version der e-Commerce Plattform Magento setzen, wurden laut einem Bericht der Sicherheitsfirma Sucuri (https://blog.sucuri.net/2015/10/massive-magento-guruincsite-infection.html) vom 18.10.2015 mit Schadcode infiziert. Besuchern dieser Webseiten wird ein Exploit-Kit untergeschoben, um Bezahl- oder Login-Daten zu stehlen. Es handelt sich hierbei um die drittgrößte Angriffswelle, die die G DATA Sicherheitsexperten in diesem Jahr registrierten. Die Angriffe dauern allerdings noch an.
Verschiedene Exploit-Kits im Einsatz
Medienberichte, die sich auf einen Beitrag der Firma MalwareBytes (https://blog.malwarebytes.org/exploits-2/2015/10/new-neutrino-ek-campaign-drops-andromeda/) berufen, berichten ausschließlich von Angriffen über das Neutrino Exploit-Kit. Die G DATA SecurityLabs stellen allerdings bereits ab dem 17.10. eine erhöhte Anzahl von abgewehrten Angriffen der Exploit-Kits Nuclear und Angler fest. Die Angriffe über Nuclear fanden ausschließlich am 17.10. statt, während die Angriffe über Angler erst im Laufe des 18.10. abebbten. Am gleichen Tag begann eine massive Infektionswelle durch das Neutrino Exploit-Kit, welche weiterhin anhält.
Der Hersteller der Onlineshop-Software geht von veralteten Versionen aus, die von Betreibern weiterhin eingesetzt werden. Angreifer missbrauchen bekannte – aber in den alten Versionen noch nicht geschlossene – Sicherheitslücken, um die Shops mit dem Schadcode zu infizieren. Betreiber, die hiervon betroffen sind, sollten ihr Shopsystem umgehend aktualisieren.
Ein Exploit-Kit ist ein Tool das, je nach Ausführung, eine Vielzahl von unterschiedlichen Angriffen auf Schwachstellen (Exploits) enthält. Besucht ein Nutzer eine manipulierte Webseite, wie im aktuellen Fall die Shops mit einem Magento-System, wird mit Hilfe des Exploit-Kits die Konfiguration des PCs auf Sicherheitslücken in Anwendungen hin überprüft (Browser, installierte Software oder Betriebssystem). Findet sich auf dem System eine Schwachstelle oder gar mehrere, wird ein passender Exploit an den Client gesendet, der die gefundene Sicherheitslücke ausnutzt, um danach unbemerkt weiteren Schadcode auf den angreifbaren Rechner zu laden (Drive-by-Infektion).
Das Ausnutzen von Software-Sicherheitslücken durch sogenannte Exploits ist für Cyberkriminelle mittlerweile die beliebteste Methode, um Computer mit Schadcode zu infizieren. Schadsoftware wird heute vor allem über Internetseiten, die von Cyber-Kriminellen manipuliert wurden, verbreitet. – Die Seiten-Betreiber ahnen davon meist nichts. Exploits suchen dabei gezielt nach Schwachstellen im System des Anwenders.
Mit G DATA wird das Ausnutzen einer Sicherheitslücke effektiv geblockt und das Ausführen der Schadcode-Infektion verhindert. Der Exploit-Schutz von G DATA überprüft das Verhalten der installierten Programme permanent auf Unregelmäßigkeiten. Wird ungewöhnliches Verhalten im Programmablauf festgestellt, blockiert die G DATA Sicherheitslösung den Angriffsversuch, stoppt den Eindringling und schlägt umgehend Alarm. Selbst vor bisher unbekannten Angriffen, sogenannten „Zero-Day-Exploits“, schützt der G DATA Exploit-Schutz.
[1] http://magento.com/security/news/important-security-update
G DATA Software AG – Lesen Sie mehr auf:
https://blog.gdata.de/artikel/g-data-exploit-schutz-wehrt-effektiv-angriffe-durch-infizierte-magento-shops-ab/
G DATA Lösungen erhalten Sie bei Ihrem G DATA Partner Oberberg-Online.
G DATA BUSINESSLÖSUNGEN BEREIT FÜR WINDOWS 10
DEUTSCHER IT-SECURITY-HERSTELLER VERÖFFENTLICHT UPDATE
28.07.2015 | BOCHUM
Am 29. Juli 2015 brachte Microsoft Windows 10 auf den Markt und Unternehmen werden ihre IT-Systeme nach und nach darauf umstellen. Um die Kompatibilität des neuen Betriebssystems mit den G DATA Businesslösungen zu gewährleisten, stellt der deutsche IT-Security-Hersteller seinen Kunden ein kostenloses Update zur Verfügung. Der Umstieg auf Windows 10 ist für Administratoren und IT-Dienstleistern so ein Leichtes und das Unternehmensnetzwerk ist weiterhin bestens vor Online-Gefahren geschützt. Die G DATA Netzwerklösungen sind dank des bereitgestellten Updates startklar für Windows 10. So sind IT-Systeme, die auf das neue Betriebssystem setzen, weiterhin bestens vor Cyberangriffen, Schadprogrammen und eSpionage geschützt – dank des Einsatzes umfassender IT-Security-Technologien. Das integrierte Mobile Device Management bindet alle Android- und iOS-Geräte als vollwertige Clients in den Abwehrring mit ein, dabei haben Administratoren über das Dashboard jederzeit alle eingebundenen Devices und deren Sicherheitsstatus im Blick. Der deutsche Hersteller liefert die Aktualisierung aus für seine Businesslösungen:
Um zu erfahren, wie G DATA auch Ihr Unternehmen schützen kann, vereinbaren Sie einfach einen Termin mit Ihrem G DATA Partner Oberberg-Online unter 02261 9155050 oder vertrieb@oberberg.net
SICHERHEITSLÖSUNG ERHÄLT DAS TESTURTEIL „GUT“.
07.07.2015 | BOCHUM
Das Fachmagazin CHIP hat G DATA INTERNET SECURITY in einem aktuellen Einzeltest (Ausgabe 08/2015) unter die Lupe genommen. Gemeinsam mit dem unabhängigen Testlabor AV-Test ließen die Prüfer bekannte und noch unbekannte Schädlinge auf die Sicherheitslösungen los. Das Ergebnis: Eine Malware-Erkennungsrate von 100 Prozent und deutlich weniger Fehlalarme als die Konkurrenz. Die Tester loben G DATA INTERNET SECURITY als „extrem zuverlässig“ und zeichnen die Sicherheitslösungen mit einem „gut aus“.
„Die Verteidigung des Computers gegen Schädlinge erledigt kaum einer besser als G DATA INTERNET SECURITY“ Test-Fazit der CHIP
Bester Schutz: G DATA INTERNET SECURITY G DATA INTERNET SECURITY sorgt zuverlässig für die Sicherheit des PCs und der persönlichen Daten – mit bestem Schutz gegen Viren und Trojaner sowie einer leistungsfähigen Firewall. Damit sind Internetnutzer vor allen Gefahren bestens geschützt – ganz egal ob beim Verfassen von E-Mails, Online-Banking oder beim Surfen.
Top-Merkmale im Überblick:
Quelle: https://www.gdata.de/pressecenter/artikel/chip-g-data-internet-security-schuetzt-hervorragend
G DATA erhalten Sie beim langjährigen G DATA-Partner Oberberg-Online. Wir freuen uns auf Ihre Anfrage unter 02261 / 9155050 oder vertrieb@oberberg.net
Software-Schwachstellen schließen mit Patch-Management mit Hilfe von GDATA.
Durchschnittlich 22 Sicherheitslücken am Tag werden laut Microsoft entdeckt – das sind rund 8000 Schwachstellen pro Jahr.
Etwa 70 Prozent der entdeckten Lücken werden aktiv für Cyberangriffe ausgenutzt, obwohl zum Zeitpunkt des jeweiligen Angriffs für 90 Prozent der Schwachstellen bereits ein Patch verfügbar war. Cyber-Kriminelle nutzen diese Sicherheitslücken aus, um damit Unternehmen anzugreifen. Auf diesem Weg gelangen die Täter an sensible Firmendaten und erhalten Zugriff auf das Netzwerk.
PatchManagement: Stets auf dem neuesten Stand Auf einem durchschnittlichen Unternehmensrechner sind 74 verschiedene Anwendungen installiert, davon stammen etwa 69 Prozent von Drittanbietern. Das bedeutet, dass die IT-Abteilung mit mehr als 30 verschiedenen Update-Verfahren arbeiten muss und Administratoren hier schnell den Überblick verlieren.
Mit dem leistungsstarken Zusatzmodul GDATA PatchManagement halten Unternehmen ihre IT-Infrastruktur stets auf dem neuesten Stand. Mit Hilfe der weltweit größten Patch-Datenbank weist das Modul zuverlässig auf Aktualisierung bei installierten Programmen hin. Mögliche Sicherheitslücken sind so zuverlässig geschlossen, bevor diese von Angreifern ausgenutzt werden können. Durch eine verbesserte Bedienung und ein übersichtlicheres Dashboard fällt es leicht, den Überblick über den Update-Status der Clients zu behalten. Das PatchManagement-Modul unterstützt jetzt in vollem Umfang alle modernen Windows-Systeme mit vollautomatischen Sicherheitsupdates. Das überarbeitete Modul ist für die GDATA Business-Generation 13.1 Lösungen ANTIVIRUS, CLIENT SECURITY und ENDPOINT PROTECTION erhältlich.
Die wichtigsten GDATA PatchManagement Key-Features im Überblick:
GDATA Lösungen erhalten Sie bei Ihrem zertifizierten Partner Oberberg-Online.
SCHUTZ FÜR SENSIBLE UNTERNEHMENSDATEN – GARANTIERT OHNE HINTERTÜREN.
Sprechen Sie uns an unter 02261 9155050 oder vertrieb@oberberg.net
Heute empfehlen wir zur Lektüre einen aktuellen Eintrag im Blog unseres Hersteller-Partners GDATA:
Die Entwickler des Banking-Trojaners nutzen zum Infizieren von Systemen einen Microsoft Office-Trick und einen legitimen Service
22.06.2015 | Autor: Paul Rascagnères
Malware-Entwickler sind manchmal recht kreativ, um zum einen ihre Zielpersonen zu manipulieren und zum anderen Sicherheitsprodukte zu umgehen. Die Experten von G DATA SecurityLabs analysierten ein speziell manipuliertes Microsoft Word-Dokument, das die Angreifer für die Installation des ziemlich bekannten Banking-Trojaners Dridex nutzen. Dieses bösartige Dokument stellt eine Verbindung zu einer völlig legitimen Website her, um die letztendliche Payload herunterzuladen. Wir gehen davon aus, dass diese beiden Elemente ausgewählt wurden, um Sicherheitsprodukte auszutricksen. Die Infektion, Schritt für Schritt erklärt.
Schritt 1:
Die Spam-Kampagne Diese Infektion begann mit einer Spam-E-Mail, also einer Methode, die wir schon unzählige Male gesehen haben. Der Inhalt der E-Mail besagt, dass eine Vertriebsabteilung den Empfänger über einen Auftrag informiert, den dieser angeblich selbst erteilt hat und der nun bearbeitet wird. Die entsprechende gefälschte Rechnung, ein Microsoft Office-Dokument, ist an die E-Mail angehängt.
Schritt 2:
Öffnen des Microsoft Office-Dokuments Der Name des Dokuments lautet YU96260LFZ.doc SHA256 e2d878a43607c04f151052e81a560a80525a343ea4e719c3a79e1cc8c45e47c5 Die Dateinamenerweiterung lässt darauf schließen, dass es sich bei der Datei um eine .doc-Datei handelt. In Wirklichkeit ist das Dokument jedoch ein MHTML-Dokument. Dabei handelt es sich um ein legitimes Archivformat für Webseiten. Dieser Standard wird von Microsoft Word mit der Erweiterung .mht unterstützt. Wir gehen davon aus, dass der Angreifer ursprünglich eine MHT-Datei erstellt und dann einfach die Dateinamenerweiterung in .doc abgeändert hat.
Angreifer nutzen gängige Dateierweiterungen für ihre Social Engineering-Angriffsversuche, da die Benutzer bekannte Dateitypen sorgloser öffnen. Zudem weisen MHT- und DOC-Dateien dasselbe Symbol auf, was die Datei bei den meisten Benutzern noch weniger verdächtig macht…
Lesen Sie den vollständigen Eintrag mit weiteren Schritten und Tipps auf:
https://blog.gdata.de/artikel/neuer-dridex-infektionsvektor-identifiziert/
Oberberg-Online ist seit vielen Jahren GDATA-Partner und setzt die Bochumer Softwarelösung bei zahlreichen Kunden ein. Zu aktuellen Bedrohungen veröffentlicht GDATA regelmäßig News:
07.05.2015 | Autor: Paul Rascagnères
Im Januar 2015 versuchten nicht identifizierte Angreifer, ein multinationales Unternehmen in den Vereinigten Arabischen Emiraten mittels eines Spear-Phishing-Angriffs mit einem manipulierten MS-Word-Dokument, das an eine Mitteilung angehängt war, zu infiltrieren. Sobald sie ihr Ziel erreicht hatte, sollte die verwendete Payload für das Ausspähen von Informationen und für Aufklärungszwecke verwendet werden. Die Sicherheitsexperten von G DATA identifizierten die Malware hinter diesem Angriff und enthüllen Informationen über die tatsächliche Macht der „Tentakeln“ dieser Malware. In diesem Artikel gehen die G DATA SecurityLabs auf folgende Themen ein: ein Beispiel der Spear-Phishing-Kampagne, das nur wenige Tage nach Ankündigung der Malware versendet wurde das Marketingkonzept für den Verkauf der Malware die Analyse einiger Features von „Kraken“ Theorien darüber, warum „Kraken“ als Malware bei einem gezielten Angriff eingesetzt wurde
G DATA Software AG – Lesen Sie mehr auf:
https://blog.gdata.de/artikel/kraken-unter-dem-seziermesser/
SICHERHEITSLÖSUNG SCHÜTZT VERBRAUCHER AM BESTEN VOR SCHADPROGRAMMEN UND CYBERANGRIFFEN.
26.03.2015 | BOCHUM
G DATA INTERNET SECURITY hat im Vergleichstest der renommierten Verbraucherorganisation Stiftung Warentest den ersten Platz belegt und die hervorragenden Leistungen aus dem Vorjahr bestätigt. Als einzige Sicherheitslösung im Vergleichsfeld schützt G DATA INTERNET SECURITY „sehr gut“ vor Schadprogrammen und Online-Attacken. Damit ist die Sicherheitssoftware zum achten Mal in Folge der beste Virenjäger. Weitere Pluspunkte: Das regelmäßige Update der Virensignaturen, Scan der Festplatte mit einer sehr hohen Erfolgsquote, guter Schutz beim Surfen und beim Zugriff auf USB-Speicher.
Details zum Testverfahren Getestete Sicherheitssoftware: 17 Sicherheitslösungen, darunter G DATA INTERNET SECURITY Durchgeführt von Stiftung Warentest – www.test.de und veröffentlicht im Magazin test, Ausgabe 04/2015
Oberberg-Online ist seit vielen Jahren G DATA Partner und bietet das komplette Portfolio für Geschäftskunden an. Lassen Sie sich auch über das Thema G DATA Patch-Management auf den neuesten Stand bringen. Wir freuen uns auf Ihre Anfrage unter 02261 / 915500 oder vertrieb@oberberg.net.
In den letzten Tagen wurde in den Medien das Thema Superfish ausgiebig behandelt. Ausgehend von der Berichterstattung über Rechner des Herstellers Lenovo (vgl. heise.de) wurden weitere Verbreitungswege des als schädlich eingestuften Stammzertifikates bekannt (vgl. weitere heise.de Berichterstattung).
Unser Herstellerpartner GDATA bietet einen Schnell-Check an, der Ihnen die Überprüfung ermöglicht, ob Ihr System betroffen ist.
Zum GDATA Superfish-Schnellcheck: Superfish-Check
