Der Thread zu aktuellen Sicherheitsbedrohungen

[Vernochan]

Zumal es auch nicht fuer jedes Smartphone auhc die aktuellste Android Version gibt...

 

[Tim]

Jap.. vom Hersteller meist überhaupt nicht. Und selbst du unabhängigen Brewer wie Cyanogen haben für die älteren Modelle nur ihre ich glaube 7er Version die auch schon 3 Jahre alt ist.

 

[Sir Darian]

Hmmm... *grübel*

Virenpost vom Inkasso-Anwalt

 

[Rhonwen]

Die Mail habe ich bekommen. Drei Mal zu unterschiedlichen Uhrzeiten, an Mail-Adressen, die ich bei der Postbank nicht angegeben habe...

Aktualisierung Ihres Telefon-Banking PINs

Sehr geehrte Kundin,
sehr geehrter Kunde,

Unser System hat festgestellt das Ihr Telefon-Banking PIN aus Sicherheitsgründen
geändert werden muss. Bitte benutzen Sie dieses Formular
um die Änderung Ihres Telefon-Banking PIN kostenfrei zu ändern.
Andernfalls müssen wir Ihr Konto mit 6,99€ belasten
und die Änderung schriftlich über den Postweg bei Ihnen einfordern.


Ihren Telefon-Banking PIN können Sie hier ändern, oder gehen Sie wie folgt vor:

1. Öffnen Sie die Datei in Ihrem Emailanhang und wählen Sie "öffnen mit" aus!
2. Füllen Sie alle Daten aus und klicken Sie dann auf "Daten absenden"!
3. Ihr Telefon-Banking PIN aktiviert sich nach 5-7 Werktagen.



Für weitere Fragen steht unser Online Support unter direkt@postba nk.de gerne für Sie zur Verfügung.

Mit freundlichen Grüßen

Rainer Neske
Sicherheitsteam Telefon-Banking
Postbank AG
http://www.p ostbank.de


Ich bin gerade seeeeeehhr misstrauisch....

P.S.: Die Postbanktante der Originalhotline hat mich gebeten, das an die Missbrauchsstelle weiterzuleiten. Deren persönliche Mailadresse ist die selbe, die oben als Online-Support steht?

 

[Erinye]

Von Paypal sind derzeit auch Mails unterwegs, die ienen bitten, das Konto nochmal zu verifizieren, indem man auf einen höchst unseriös wirkenden Link klicken soll.

Spoiler: PP

Lieber Kunde,

Wir аrbeitet fortlaufend an der Gewährleistung der Sicherheit. Dаzu werden die Konten in unserem Sуstem regelmäßig überрrüft.
Kürzlich hаben wir Ihr Konto geрrüft und benötigen weitere Informationen, damit wir Ihnen einen sicheren Service аnbieten können.
Sοlаnge uns diese Infοrmаtiοnen nicht zur Verfügung stehen, ist Ihr Zugаng zu vertrаulichen Kοntοfunktiοnen eingeschränkt.
Wir möchtеn Ihrеn Zugаng schnеllstmöglich wiеdеrhеrstеllеn und еntschuldigеn uns für diеsе Unаnnеhmlichkеit.

Klickеn Siе bittе hiеr um diеsе Bеschränkung аufhеbеn zu könnеn

Wаrum іst meіn Kontozugrіff eіngeschränkt?

Ihr Kontozugriff wurde аus dem folgenden Grund eingeschränkt:
Wir möchten überрrüfen, dаß sich niemand ohne Ihre Erlaubnis Zugriff zu Ihrem Konto verschаft hat.

Coрyright © 1999-2013. аlle Rechte vorbehаlten.

Ich hab übrigens immer noch uneingeschränkten Zugriff auf mein Konto und hab die Mail auch an spoof@paypal.com weitergeleitet.

 

[Mindriel]

Rhonwen: Dass die Supportadresse in der Mail mit der echten übereinstimmt ist nicht verwunderlich, falls diese sogar zusätzlich als Absenderadresse drinsteht, wurde das gefälscht. E-Mails an diese Supportadresse kannst du gefahrlos schicken, das interessiert auch die Angreifer herzlich wenig, ob der Support jetzt Mails bekommt oder nicht. Du solltest nur tunlichst den Anhang der Mail in Ruhe lassen (Und auch klickbare Links sind grundsätzlich gefährlich, da ist nicht unbedingt drin was draufsteht, wie bei der "Paypal"-Mail)

Angenehme Träume,
Mindriel

 

[Rhonwen]

Ich klicke selten Links an, die in Mails ohne bekannten Absender stehen, und wenn, dann nur, wenn ich bei der Arbeit am PC sitze. Damit hab ich mal das komplette Netzwerk lahm gelegt, weil ausgerechnet das Kultusministerium einen Link rumgeschickt hat, der die Rechner mit dem Bundestrojaner infiziert hat. Der Schulleiter hatte Lachtränen in den Augen und ist fast erstickt, die von der PC-Betreuung von der Stadt sahen das anders. *Mit den Schultern zuck*

 

[Sir Darian]

Hmmm... *grübel*

Android-App klaut Passwörter von Windows-Rechnern

 

[Firehawk]

Sicherheitslücke betrifft 99% aller Android-Geräte (Originalquelle: Bluebox)

ABER: Wer seine Apps ausschließlich über den Play Store bezieht, hat nix zu befürchten.

 

[Sir Darian]

Hmmm... *grübel*

Datenleck im Browser-Plug-in des Windows Media Player

Wer das Windows Media Player Plugin im (alternativen) Browser installiert hat, findet im Artikel einen Link auf eine Testseite, auf der man überprüfen kann, ob man von dieser Sicherheitslücke betroffen ist.

 

[Sir Darian]

Hmmm... *grübel*

Neuer Erpressungs-Trojaner dreht seine Runden

Aus dem Artikel:

Opfer sollten nach der Beseitigung des Schädlings unbedingt alle Systemwiederherstellungspunkte löschen, um sich den Trojaner später nicht auf diesem Weg wieder einzufangen, den Temp-Ordner mit der Datenträgerbereinigung leeren und einen Komplettscan ihres Systems anstoßen, um mögliche Reste der Malware zu entfernen. Den sollte man sicherheitshalber in einigen Tagen mit neuen Signaturen der AV-Hersteller wiederholen. Auf Nummer sicher geht, wer sein System neu einrichtet.

Android-Trojaner zum Selberbauen

Aus dem Artikel:

Im Netz kursiert ein Remote Adminstration Toolkit (RAT) für Android, mit dem sich offenbar beliebige Android-Apps trojanisieren lassen. AndroRAT gestattet seinem Herren unter anderem Zugriff auf SMS-Nachrichten, GPS-Koordinaten, Kamera und Mikrofon – ohne dass der Smartphone-Besitzer davon etwas mitbekommt.
(...)
Ferner gibt es seit kurzem sogar einen APK Binder, der AndroRAT in legitime Android-Apps injiziert (...)

Quelle: Heise.de

 

[Rumpelstilz]

Meine Frage ist etwas offtopic, ich denke im "Gesamtkontext" aber doch nicht so ganz.

Die Frage an die Spezialisten unter euch ist, was haltet Ihr von "Gpg4win"?

 

[Sir Darian]

Hmmm... *grübel*

Ich habe mehrfach darum gebeten, diesen Thread nicht durch Nebendiskussionen unübersichtlich zu machen.
Er soll denjenigen Lesern, die nur selten oder gar keine Literatur über PC Sicherheit verfolgen, die schnelle, unkomplizierte und übersichtliche Möglichkeit bieten, sich zu informieren. Nebendiskussionen sind dieser Übersichtlichkeit eher abträglich.

Rumpelstilz, eröffne zu Deiner Frage bitte einen separaten Thread. Danke!

 

[Sir Darian]

Hmmm... *grübel*

Java mal wieder:

Forscher entdeckt kritische Lücke in aktueller Java-Version

Und für alle Android Benutzer interessant:

Android 4.3 vor dem Start, erster Dump steht bereit

 

[Sir Darian]

Hmmm... *grübel*

Passt zu diesem Thread:

Sonderheft c't Security: Rundumschutz gegen den Abhörwahn

 

[Sir Darian]

Hmmm... *grübel*

Keine direkte Bedrohung für den User, dennoch interessant zu lesen, falls jemand von Euch das Programm nutzt:

Warnung vor Orbit Downloader

 

[Lich]

Falls es noch jemand nicht mitgekriegt hat:

Internet Explorer, Safari und Chrome kann man unter Windows vergessen.

Lich

 

[Sir Darian]

Hmmm... *grübel*

Angriffe auf mit mTAN geschützte Konten

Aus dem Artikel zitiert:

Im Schadensfall sitzt der Kunde zwischen allen Stühlen. Die Banken lehnen die Haftung mit dem Hinweis auf die Sicherheit des mTAN-Verfahrens ab. Auch die Mobilfunkfirmen sehen keine Veranlassung, für die Schäden ihrer Kunden zu haften. Es besteht also das Risiko für den Bankkunden, auf dem Schaden sitzen zu bleiben

Quelle: Heise.de

 

[Lilith]

Google: Gmail und der Verzicht auf Privatsphäre

Vielleicht für einige ganz interessant.

Quelle: Tom's Hardware

 

[Sir Darian]

Hmmm... *grübel*

Neue Familie von Erpressungs-Trojanern Umlauf

Was mich immer verwundert, ist nicht die Tatsache, dass manche Leute sich solche Malware einfangen.
Sondern, dass manche danach sogar noch auf die Masche hereinfallen und bezahlen.