Autor: Felix Bauer

Felix Bauer ist IT-Security Consultant und IT Fachjournalist (Themen: Tech, IT-Sicherheit und Datenschutz). Felix Bauer ist seit 20 Jahren in der IT-Sicherheitsbranche tätig. Sein Hauptschwerpunkt liegt auf dem Thema „Virenschutz für Endanwender“. Felix Bauer ist OpenSource-Evangelist und besitzt den Master of Science in Security and Forensic Computing. Felix Bauer hat bereits an zahlreichen IT-Sicherheitskonferenzen und sonstigen IT-Sicherheitstagungen teilgenommen und diverse professionelle Qualifikationen im Bereich IT-Sicherheit erworben. Er ist Mitbegründer des Projekts bleib-Virenfrei.

Virustotal-Tipps: Den Online-Scanner richtig nutzen

Am von Felix Bauer / 0 Kommentare
Virustotal Logo

VirusTotal ist ein kostenloser Online-Dienst, der Dateien und URLs auf Malware untersucht. Das Tool kombiniert die Ergebnisse von über 70 verschiedenen Antiviren- und Malware-Analyse-Engines und liefert einen umfassenden Bericht über potenzielle Bedrohungen. Es wurde ursprünglich 2004 entwickelt und ist seit 2012 eine Tochtergesellschaft von Google.

Virustotal ist ein wertvolles Werkzeug, das sowohl Privatanwendern als auch IT-Experten dabei hilft, Bedrohungen aus dem Cyberspace zu erkennen und zu bekämpfen. In diesem Artikel finden Sie nützliche Tipps und Tricks, um das Potenzial von Virustotal optimal zu nutzen.

→ weiterlesen

Was ist Spear Phishing?

Am von Felix Bauer / 0 Kommentare

Spear Phishing ist eine Form von Phishing, bei der bestimmte Organisationen oder Einzelpersonen gezielt angegriffen werden.

Während die gängige Angriffsmethode des Phishings wie ein Fischernetz wahllos fischt, erinnert Spear-Phishing an einen Jäger, der einen bestimmten Fisch ins Visier nimmt, um ihn mit einem Speer aufzuspießen.

→ weiterlesen

Bitdefender for Android erkennt ab jetzt verdächtiges Verhalten von Apps

Am von Felix Bauer / 0 Kommentare
Bitdefender Logo

Im Jahr 2022 wurden Millionen von Android-Apps mit Malware infiziert, eine alarmierende Tatsache, die in den Medien viel Beachtung fand. Erst kürzlich wurde bekannt, dass Millionen von Android-Geräten bereits ab Werk mit Schadsoftware infiziert sind. Um dieser wachsenden Bedrohung entgegenzuwirken, hat Bitdefender eine neue Funktion namens "App-Anomaly-Detection" eingeführt.

Die neue Funktion ist Teil der für Privatanwender entwickelten Antiviren-App "Bitdefender Mobile Security for Android". Es handelt sich um einen Echtzeitschutz gegen anormale Aktivitäten von Apps.

→ weiterlesen

Sicherheitslücke macht Synology VPN Plus Server angreifbar

Am von Felix Bauer / 0 Kommentare

Die Firma Synology, bekannt für ihre Netzwerklösungen und NAS-Systeme, hat vor kurzem eine Sicherheitslücke im VPN Plus Server für Router-Betriebssysteme gemeldet. Das Risiko dieser Schwachstelle wird von Synology als moderat eingestuft. Dies steht im Gegensatz zur Einschätzung des Bundesamtes für Sicherheit in der Informationstechnik (BSI), das die Schwachstelle als kritisch einstuft.

Die identifizierte Sicherheitslücke ermöglicht es Angreifern, SQL-Befehle in anfällige Versionen des Synology VPN Plus Servers einzuschleusen. Durch diese Art von Angriff könnte ein potenzieller Angreifer unter Umständen auf sensible Daten zugreifen, diese manipulieren oder sogar das gesamte System kompromittieren.

Leider gibt es derzeit keine temporären Gegenmaßnahmen oder Patches, um diese Sicherheitslücke zu schließen.

Android-Malware ab Werk: Sicherheitsexperten warnen

Am von Felix Bauer / 0 Kommentare

Sicherheitsexperten des renommierten IT-Sicherheitsunternehmens Trend Micro haben auf der IT-Sicherheitsveranstaltung „Black Hat Asia“ davor gewarnt, dass Millionen von Android-Smartphones bereits ab Werk mit Schadsoftware infiziert sind. Diese alarmierenden Erkenntnisse wurden in einem Vortrag mit dem Titel "Behind the Scenes: How Criminal Enterprises Pre-infect Millions of Mobile Devices" präsentiert.

Weltweit seien rund neun Millionen Android-Geräte bereits in der Produktionsphase mit Schadsoftware infiziert worden.

→ weiterlesen

Juice Jacking: Warnung des FBI vor öffentlichen USB-Ladestationen

Am von Felix Bauer / 0 Kommentare

FBI und FCC warnen aktuell vor Juice Jacking. Beim Juice Jacking kompromittieren Angreifer USB-Ladeanschlüsse, die häufig an öffentlichen Orten wie Flughäfen, Bahnhöfen oder Cafés zu finden sind, um an die persönlichen Daten von Nutzern zu gelangen oder Schadsoftware auf deren Geräten zu installieren.

Das Federal Bureau of Investigation (FBI) warnt in einem Tweet. Die Federal Communications Commission (FCC) warnt in einer aktuellen Mitteilung.

→ weiterlesen

Risikomanagement mit STRIDE und DREAD (IT-Sicherheit)

Am von Felix Bauer / 1 Kommentar

Sicherheit ist keine Funktion, die nachträglich in ein Softwareprodukt eingebaut werden kann. Durch die enge Vernetzung sind Computer heute ein leichtes Angriffsziel und die Verbreitungsgeschwindigkeit von Schädlingen hat enorm zugenommen. Auf der anderen Seite ist es nahezu unmöglich, 100% sichere Software zu schreiben. Die Kunst besteht darin, Angriffsszenarien zu kennen und deren Bedrohungspotential in Bezug auf die eigenen Anwendungen einzuschätzen. Nur dann können im Falle eines Angriffs wirksame Maßnahmen ergriffen werden. Kurzum: Sicherheit ist ein Prozess!

Oder anders ausgedrückt: Es gewinnt nicht derjenige, der Bedrohungen am besten verhindern kann, sondern derjenige, der am besten mit den Risiken umgeht.

→ weiterlesen