Die kriminellen Macher hinter dem Kryptotrojaner Gandcrab haben angekündigt, nicht weiter zu machen und die Kryptoschlüssel Ihrer Opfer in Kürze zu löschen. Dies sollte aber niemanden dazu veranlassen, schnell noch das Lösegeld zu zahlen um Daten zu entschlüsseln. Bitdefender hat ein kostenloses Tool zur Entschlüsselung bereitgestellt, das alle Versionen des Trojaners entschlüsseln kann.
Im Juni gab es für Windows Anwender, die auch Chrome und Thunderbird verwenden wieder etwas zu tun. Zwar liefen die Windows Updates bisweilen weitestgehend fehlerfrei durch, dennoch schlich sich bei allen Windows Versionen durch das Update ein Fehler in der Ereignisanzeige ein, sobald man die Benutzerdefinierten Ansichten geklickt hat.
Dies sollten Sie überprüfen, wenn Sie einen Windows 7 Rechner betreiben, denn beim letzten Patchday wurde eine sehr kritische Sicherheitslücke geschlossen, die ohne Zutun des Nutzers ausgenutzt werden kann. Es geht um die Fernwartungsoption RDP (Remote Desktop).
Am 25.05.2018 wurde die DSGVO eingeführt, nach einer Übergangsfrist von zwei Jahren. Was einigen klar war und durch gute Vorbereitung auch schon so gut wie erledigt, war für andere neu und so verfielen nicht wenige in Hektik.
Der beliebte Mailclient Thunderbird benötigt ein Update auf Version 60.7. Einleiten können Nutzer dies indem sie den Menüpunkt Hilfe-> Über Mozilla Thunderbird aufrufen und den Dialogen folgen. Mozilla schätzt das Gefährdungspotential hoch ein, denn Angreifer könnten den Mailclient zum Absturz bringen und evtl. Schadcode ausführen, daher ist es ratsam, zügig zu reagieren.
Am gestrigen Dienstag war wieder ein sehr wichtiger Patchday, an dem Microsoft für die verschiedenen Betriebssysteme, Officeprodukte und Serverversionen Updates herausgibt. Generell ist es ratsam, diese zügig einzuspielen. In diesem Monat haben wir jedoch eine Besonderheit, die es unter anderem für Windows 7 und sogar XP noch eiliger macht (auch Server 2003 / 2008) denn über die integrierte Fernwartungsoption Remote Desktop kann sich Schadsoftware bei einem Angriff wurmartig ausbreiten, sobald eine präparierte Fernzugriffsanfrage an den Rechner geschickt wird, sogar ohne Nutzerinteraktion.
Die beste Hardware taugt nichts, wenn nicht auch die Software reibungslos funktioniert. Ab dem 14. Januar 2020 stellt Microsoft für das Betriebssystem Windows 7 keine Sicherheitsupdates und keinen Kunden-Support mehr zur Verfügung. Wenn Sie Windows 7 nach Ablauf des Supports weiterhin verwenden, ist Ihre IT anfällig für Sicherheitsrisiken und Viren. Damit Sie und Ihre sensiblen Daten keinen Sicherheitsrisiken ausgesetzt sind, empfehlen wir Ihnen schon jetzt auf ein neueres Betriebssystem wie zum Beispiel Windows 10 umzusteigen, Sie brauchen Hilfe beim Umstieg? Sprechen Sie uns an!
Der Verschlüsselungstrojaner Gandcrab, der zuvor oftmals in Bewerbungsmails versteckt war, kommt mit neuer Strategie und Signatur in Mails vor, die sich primär an Gastronomen richten. Die Rede ist von einer Lebensmittelvergiftung mithilfe eines Fotos einer jungen Dame mit geschwollenem und gerötetem Gesicht. Im Mailanhang sei ein ärztliches Attest. So, oder so ähnlich sollen Nutzer dazu gebracht werden, den mit einem Makro versehenen Anhang zu öffnen und damit die Infektion einzuleiten.
Der Trojaner Emotet hat in mehreren Angriffswellen Outlook Adressbücher und Mails abgefischt. Die daraus resultierenden Kontakte und Mailthemen wurden von den Angreifern ausgewertet und fließen nun in die nächste Angriffswelle hinein. Das heißt, Sie könnten Mails von bekannten Absendern mit durchaus sinnvollen Mailtexten erhalten, die auf eine frühere Konversation aufbauen. Gleich bleibt bislang nur, dass im Anhang der trügerischen Mail ein Word Dokument angehängt ist, dass angeblich mit Klick auf "bearbeiten" oder "enable content" freigegeben werden sollte.
Zum Aprilpatchday hat Microsoft wieder sehr wichtige Updates zu den Betriebssystemen, Officeversionen, Edge, IE und Serverversionen ausgerollt. Nicht immer verlief dies reibungslos, denn vor allem KB4493472, KB4493446 bremsen die Rechner stark aus. Es häufen sich Probleme in Kombination zu verschiedenen Virenscannern, unter anderem Sophos, Avira und Avast. Nicht betroffen ist nach bisherigem Kenntnisstand G Data und der MS Defender, der in der kostenlosen Version mit eingeschaltetem Cloudabgleich vor allem bei gewerblicher Nutzung zu Datenschutzproblemen führen dürfte. Ohne den Cloudabgleich allerdings ist die Schutzleistung minimalistisch.
Derzeit wird eine Sicherheitslücke in Google Chrome aktiv ausgenutzt. Die neue Version 72.0.3626.121 steht bereit. Nutzer sollten darauf achten, dass diese installiert ist. Erreichbar ist die Versions-Information bzw. ein benötigtes Update mit Hilfe des sog. Hamburger Buttons, der sich mit drei kleinen Punkten am rechten oberen Rand befindet, darunter der Menüpunkt Hilfe -> Über Google Chrome. Auch Chromium ist von dieser Lücke betroffen.
