Virenschutz – notwendig oder lästiges Übel? Ich bin heute wieder bei einem Kunden mit diesem Thema konfrontiert worden. Was war passiert? Potenzieller Hackerangriff, verbunden mit der Frage „wieso hat das Antivirus nicht zugeschlagen“?

Unsere Empfehlungen zum Thema Virenschutz

❕ Ein Schutz vor Viren muss immer aktuell sein – nicht nur die Virensignaturen, auch das Programm selbst. Denn dieses aktualisiert sich bei einigen Produkten nicht von alleine.

❕ Verzichte auf kostenfreie Virenscanner! Im Jahr 2022 gibt es wenig Dinge, die kostenfrei und wirklich gut sind, speziell beim Thema IT-Sicherheit. Wer hier spart, zahlt sprichwörtlich nachher die Rechnung, da kostenfreie Antivirus-Systeme nur einen eingeschränkten Funktionsumfang haben.

❕ Virenschutz muss sich immer im „Hersteller-Support“ befinden. Nur so gibt es bei technischen Fragen Anspruch auf die neueste Technik und natürlich auch auf die Unterstützung direkt durch den Hersteller.

❕ Verlassen Sie sich nicht auf die Standardeinstellungen! Woher soll der Virenschutz auch die Besonderheiten Ihrer IT kennen? Hier muss nach Erfahrungswerten und Herstellerempfehlungen angepasst werden. Einfach installieren mit „Weiter-Weiter-Fertig“ bringt in der Regel nicht das gewünschte und optimale Ergebnis.

❕ Regelmäßige Kontrolle. Eine Virenschutzsoftware kann auch einmal nicht funktionieren, nicht aktualisieren werden oder sonstige Meldungen oder Fehler parat haben. Das muss natürlich nicht nur erkannt werden. Es muss auch eine Aktion erfolgen. Kümmern Sie sich darum? Oder Sie lassen es durch uns und unser Managed-Antivirus erledigen.

❕ Es gibt nicht den EINEN besten Virenscanner! Niemals wird ein einzelner Virenschutz 100% Schutz bieten können, egal was Ihnen der Hersteller verspricht! Daher idealerweise nicht nur auf einen Scanner setzen. Wir sprechen dabei von „mehrstufigem“ Virenschutz. Natürlich soll auf einem Rechner auch immer nur ein Virenschutz gleichzeitig installiert sein.

❕ Virenschutz allein reicht nicht. In der heutigen Zeit ist der Virenschutz zwar ein elementarer Baustein. Aber der allein wird das Netzwerk nicht optimal oder vollständig absichern können. Es muss alles betrachtet werden. Erst dann lässt sich ein ganzheitliches Konzept festlegen.

? Sie haben keine Lust auf Virenschutz weil er Ihren PC langsam macht? Theoretisch geht es auch ohne, aber das ist wie Autofahren ohne Führerschein und Versicherungsschutz. Solange es einen nicht erwischt, ist alles ok. Wenn aber doch, dann ist alles zu spät!

Die Schadsoftware darf absolut keine Chance für einen Angriff haben, um in das System zu gelangen. Denn das würde bedeuten: kein Internet, keine E-Mail, keine USB-Sticks usw. 
So kann heute niemand mehr arbeiten.

In aller Regel ist der Virenschutz ein absoluter Basisbaustein. Auch das BSI empfiehlt, auf allen Geräten einen Virenschutz einzusetzen.

Wenn Sie dabei Hilfe benötigen, sprechen Sie uns doch einfach an!

Wir freuen uns auf den Kontakt mit Ihnen…

Der Beitrag Professioneller Virenschutz und was zu beachten ist erschien zuerst auf HonigNet - IT-Service.

Managed Antivirus ist ein Bestandteil von unserem Managed IT-Service.

Da es immer einfacher ist, anhand eines Beispiels zu zeigen, was unsen gemanagten Virenschutz auszeichnet, möchten wir heute anhand eines aktuellen Problems zeigen, wie das mit unserer Managed-Antivirus Kunden-Verwaltungskonsole aus unserem Büro heraus funktioniert.

Wir erkennen umgehend, wenn was am System nicht ok ist! 

Aktuelles Beispiel: Nach einem großen Update des eingesetzten ESET Antivirus – Systems verlangt die ESET Endpoint Security im Abschluss einen Neustart des Computers. Mit unserer Verwaltungskonsole können wir das entsprechend erkennen.

Wenn Sie mehr über die ESMC Konsole von ESET erfahren möchten, finden Sie hier  eine Übersicht über die Webkonsole.

All das ist mit unserem Managed Antivirus „aus der Ferne“ möglich,
ohne beim Kunden vor Ort tätig zu werden.

Wenn das auch für Sie spannend ist, freuen wir uns auf Ihren
Kontakt.

Der Beitrag HonigNet Managed Antivirus Verwaltung mit der ESMC Konsole und der ESET Endpoint Security erschien zuerst auf HonigNet - IT-Service.

Hackerangriff erfolgreich abgewehrt!
Heute haben wir festgestellt, dass versucht wurde, einen Kundenserver durch Angriffe zu kompromittieren.

Was ist passiert?

Für einen Kundenserver haben wir einen Port zur Kommunikation zwischen der Branchensoftware und den Service-Tablets, die mobil im Einsatz sind, freigegeben. Auf diesem Port wurde versucht, den Server oder die Anwendung zu kompromittieren. Ergebnis ist: Hackerangriff erfolgreich abgewehrt!

Das kann man sehr gut in unserer Managed Antivirus Verwaltungskonsole sehen, dem ESET ESMC Server, mit dessen Hilfe wir die Kunden-PCs und Server verwalten.

Wir prüfen gern die Ursprungsadresse mit diesem Tool hier https://www.abuseipdb.com/check

185.143.221.212                                            Holland
194.61.26.6                                                     Holland
213.108.134.156                                            Moldavien
45.125.65.90                                                   Honkong
45.141.84.87                                                   Russland
5.188.206.30                                                   England
89.248.168.107                                              Holland
91.241.19.60                                                   Russland

Hier ist ein Bespiel, was alles über die IP zu lesen ist

Der Ursprung liegt bei allen Angriffen im Ausland. Da das Unternehmen nur Regional Service ausführt, können wir, um den Schutz entsprechend noch weiter zu erhöhen, entsprechend ein sogenanntes GeoIP Blocking zur Verbesserung des Schutzes einführen. Dadurch werden Zugriffe aus dem Ausland schon bei der Firewall abgewiesen.

Was aber in dem beschriebenen Fall das wichtigste ist: Der Schutz für den Server hat funktioniert! Ergebnis: Hackerangriff erfolgreich abgewehrt!

Wenn Sie von uns in Sachen IT-Security Unterstützung wünschen, freuen wir uns auf Sie! Hier kommen wir in Kontakt.

Der Beitrag Hackerangriff erfolgreich abgewehrt erschien zuerst auf HonigNet - IT-Service.

Neuer Trojaner sorgt erneut für verschlüsselte Computer

„Goldeneye Ransomware“ – ein neuer Trojaner sorgt erneut für verschlüsselte Computer.
Der neue Trojaner Goldeneye Ransomware sorgt für eine unangenehme Nikolausüberraschung.
Viele Unternehmen erhielten in den letzten Tagen eine Bewerbung als E-Mail, mit z. T. an nicht öffentlich bekannte E-Mail-Adressen. Die Empfänger sind meist die Personalabteilung, die Geschäftsführung oder auch die info@firma.de Adresse.

Was den Trojaner so heimtückisch macht: Er ist in einer „ordentlichen Rechtschreibung“ verfasst und oft mit dem „richtigen“ Ansprechpartner im Anschreiben verfasst.

Soweit so schlecht.

Wer die E-Mail öffnet oder das beigefügte PDF, der erlebt noch keine böse Überraschung. Wenn aber das angefügte Excel Sheet geöffnet wurde und die Funktion „Makro aktivieren“ ausgeführt ist, erlebt man eine böse Überraschung. Der Computer wird mit dem Goldeneye Trojaner verschlüsselt und ist nicht mehr benutzbar.

Weiterführende Infos finden Sie z. B.
https://www.heise.de/newsticker/meldung/Aufgepasst-Neuer-Verschluesselungstrojaner-Goldeneye-verbreitet-sich-rasant-3561396.html
https://www.wired.de/collection/tech/neue-ransomware-was-ihr-ueber-goldeneye-wissen-muesst
https://howtoremove.guide/de/goldeneye-ransomware-entfernen/

In den uns bekannten Fällen wurde nur der ausführende Rechner verschlüsselt und nicht die anderen Computer oder gar die Windows Server im Netz. Glück im Unglück kann man da sagen. Sie sollten aber NICHT davon ausgehen, dass dies immer so ist. Zum Einen lernen auch die Hacker dazu, und zum Anderen gibt es genügend Trojaner, die alle erreichbaren Dateien, auch im Netzwerk, verschlüsseln. Und das alles wegen der Goldeneye Ransomware.

Eine UTM-Appliance oder aktive Firewall hilft bei dem Kampf gegen Viren, Würmer und Trojaner.
Grundsätzlich ist aber zu bedenken, dass in vielen Unternehmen bisher auf eine aktive Firewall oder UTM-Appliance verzichtet wird. Eine UTM-Appliance sorgt normalerweise dafür, dass solch ein Trojaner nicht auf Ihre Computer gelangen kann. Wenn das Gerät die Ransomware erkennt, wird die betroffene XLS Datei in die Quarantäne verschoben, und der Benutzer kann nicht „versehentlich“ die Datei öffnen und ausführen.

Um solche Möglichkeiten auszuschließen oder zumindest die Folgen möglichst klein zu halten, sollte ein gutes Sicherheitssystem im Unternehmen eingesetzt werden, um Ihre Daten und Computer zu schützen.
Ihr Sicherheitssystem zur Vermeidung solcher Fälle sollte aus folgenden Elementen bestehen:

1. funktionierende und aktuelle Virenschutzsoftware auf allen Computern ist unerlässlich!
2. Datensicherung aller Computer, Ihrer Server und auch Ihrer Arbeitsplatzcomputer!
3. regelmäßige Überprüfung der ordnungsgemäßen Funktion Ihrer Backups
   Dabei sollte zum Einen überprüft werden, ob die Datensicherung auch läuft, der Erfolg der Sicherung mitteilt wird und in regelmäßigen Abständen die ordnungsgemäße Rücksicherung getestet wird.
4. Eine UTM-Appliance oder aktive Firewall sollte Ihr Netz vor Angriffen aus dem Internet schützen.
5. allgemeine Sicherheitsüberprüfung Ihres Unternehmens als Security Checkup, mit dem Fokus auf Ihre IT
6. Mitarbeiterschulung und Sensibilisierung, u. a. damit Ihre Mitarbeiter sich der Gefahren bewusst werden, die im Internet lauern und in solch einem Fall richtig reagieren
7. regelmäßige, fachkundige Betreuung zur Sicherstellung der Funktionen
8. …
   

Diese Liste lässt sich noch um einige Punkte erweitern. Und ist erst einmal wichtig Sie darauf hinzuweisen, dass es sich um eine ernstzunehmende Bedrohung handelt, die nicht nur einen Computer lahmlegen kann, sondern im schlimmsten Fall Ihr gesamtes Unternehmen für länge Zeit daran hindert, produktiv und arbeitsfähig zu sein. Die Folgen brauche ich Ihnen sicher nicht zu beschreiben.
Möchten Sie einen Security Checkup für Ihr Unternehmen, oder haben Sie Fragen zum Thema Sicherheit?

Rufen Sie einfach kurz an, und wir finden in einem persönlichen Gespräch heraus, was möglich ist und für Sie sinnvoll wäre.

Hier kommen wir in Kontakt.

Der Beitrag Goldeneye Ransomware erschien zuerst auf HonigNet - IT-Service.

Adobe Flash Player installiert McAfee Security Scan Plus immer mit
Immer wieder finde ich ein Programm, das McAfee Security Scan Plus auf meinem Computer, obwohl ich ein anderes Antivirusprogramm verwende.

Wieso taucht das Programm immer wieder auf meinem Computer auf?

So oder ähnlich bekomme ich immer mal wieder die Frage gestellt. Die Ursache ist eigentlich ganz einfach. Jedes Mal, wenn Sie den Adobe Flash Player installieren oder automatisch bzw. manuell das Update installiert wird, wird Ihnen angeboten, das Tool McAfee Security Scan Plus zu installieren. Um das zu verhindern, können Sie die beiden Häkchen entfernen und die Installation überspringt die beiden zusätzlichen Tools, die der Adobe Flash Player nicht benötigt.

Wenn Sie Firefox verwenden, kommen Sie um eine Aktualisierung „zu Fuß“ nicht herum, außer Sie installieren einen „Flash Updater“ der das für Sie automatisch erledigt. Solch ein Tool finden Sie hier.

Bei den Browsern Internet Explorer ab Windows 8 und in Google Chrome ist Flash gleich integriert.
Wenn Sie weitere Fragen haben, freue ich mich auf ein Gespräch mit Ihnen. Hier kommen wir in Kontakt

Der Beitrag Adobe Flash Player installiert McAfee Security Scan Plus immer mit erschien zuerst auf HonigNet - IT-Service.

Der Trojaner Locky befällt im schlimmsten Fall Ihren Computer, verschlüsselt alle vom Computer aus erreichbaren Dateien und macht ein Arbeiten unmöglich.

Der neue Trojaner Locky verbreitet sich immer weiter. Das wollte ich zum Anlass nehmen, Sie daran zu erinnern, beim Öffnen einer E-Mail oder dem Anklicken eines Links dies mit Vorsicht zu tun. Die Verbreitung des Trojaners geschieht hauptsächlich per E-Mail. Der von dem Trojaner Locky befallene Computer mit GPG verschlüsselt alle Dateien, sodass Sie nicht mehr nutzbar sind!

Auch die über das Firmennetzwerk erreichbaren Daten auf z. B. Ihrem Windows Server oder einer NAS (Netzwerk-Festplatte) werden genauso unbrauchbar gemacht, wie die im Netzwerk erreichbaren anderen Computer.

Wichtige Infos dazu können Sie bei Heise nachlesen.

Wichtig ist, öffnen Sie bei einer ankommenden E-Mail die Dateianhänge mit Bedacht. Ich will hier keine Angst zusätzlich schüren, sondern Sie für mehr Vorsicht sensibilisieren!  Eine andere Masche ist, den Trojaner Locky als Fax zu tarnen. Auch wenn Sie auf Ihrem Computer eine Virenschutz-Software installiert haben und diese immer aktuell halten, ist nicht sichergestellt, dass diese Software auch den Virus oder Trojaner erkennt. Denn die Antivirussoftware kann nur reaktiv arbeiten. Das bedeutet der Virus muss dem Hersteller Ihrer Antivirussoftware bekannt sein und die zur Erkennung der Schadsoftware nötige Aktualisierung muss auf Ihrem Rechner schon installiert sein. Wenn also der Virus oder Trojaner schneller auf Ihrem Rechner ist als das Update, kann es zur Ausbreitung kommen.

Falls Sie einen befallenen Computer haben,

• Sofort vom Netzwerk trennen
• Sofort  das Gerät ausschalten

Wichtig für Webseiten und Sie als Betreiber, ein anderer Trojaner CTB-Locker befällt viele Hundert Webserver.

Falls Sie fachkundige Hilfe benötigen, hier kommen Sie mit uns Kontakt

Der Beitrag Der neue Trojaner Locky breitet sich rasend schnell aus erschien zuerst auf HonigNet - IT-Service.

und versucht ein Lösegeld zu erpressen. Das der Trojaner CTB-Locker keine leere Drohung ist, lesen Sie am besten bei Heise. 

Besonders gefährdet sind CMS Systeme (Content-Management-System) wie Joomla und WordPress! Um es dem Trojaner CTB-Locker (und anderen) möglichst schwer zu machen einzubrechen, halten Sie Ihr System immer aktuell. Ich beobachte leider viel zu oft, dass das Thema Updates und Datensicherung viel zu stiefmütterlich gehandhabt wird.

Für Ihre Webseite gilt genauso wie für Ihre eingesetzten Computer

• Halten Sie Ihr System immer aktuell
  Dabei ist bei einem CMS System darauf zu achten, dass nicht alle Aktualisierungen angezeigt werden oder automatisch erfolgen. Wenn Sie sich darauf verlassen, übersehen Sie schnell wichtige Aktualisierungen.
• Führen Sie eine regelmäßige Datensicherung durch.
  Das ist auch für Ihre Webseite sehr wichtig. Erinnern Sie sich wie viel Zeit oder/und Geld Sie investiert haben um Ihre Webseite auf dem Stand von jetzt zu haben? Lassen Sie nicht zu, dass der Trojaner CTB-Locker Ihre viele Arbeit sabotiert.
• Nutzen Sie so wenig Plugins wie möglich.
  Jede Erweiterung Ihres Joomla oder WordPress, CMS bietet den potenziellen Angreifern zusätzliche Möglichkeiten Sicherheitslücken auszunutzen. Wichtig ist dabei, dass die Erweiterung auch aktuell gehalten wird. Leider passiert es immer wieder, dass Plugins irgendwann nicht mehr weiterentwickelt werden…

Benötigen Sie fachkundige Hilfe zu dem Thema Verschlüsselung und wie Sie sich dagegen schützen können? Auf der Seite Managed Antivirus erklären wir, was Sie tun können, um sich vor solchen Angriffen zu schützen.

Hier haben wir das Beispiel, den Trojaner CTB-Locker und was Sie dagegen tun können.

Wollen Sie Hilfe? Hier kommen wir in Kontakt

Der Beitrag Der Trojaner CTB-Locker befällt und verschlüsselt viele Hundert Webserver erschien zuerst auf HonigNet - IT-Service.

Immer wieder finden wir bei Unternehmen die „umsonst“ Varianten von Virenschutz Software. Abgesehen davon, dass die Hersteller diese free Antivirus-Software meistens nur an privat kostenfrei abgeben, wissen viele nicht, dass der Funktionsumfang, der gratis oder free Antivirus Versionen oft eingeschränkt ist.

Da kann es schnell zu unangenehmen Überraschungen führen.

Als Beispiel dafür haben wir mal die free Version von Avira gewählt. Hier sehen Sie, dass die Free Variante nur für Privatanwender ist.

Hier lesen Sie, welche Funktionen Avira Free NICHT besitzt!

Der Hauptunterschied ist:

snip/
Avira Antivirus Pro verfügt zusätzlich über folgende Funktionen:

• Browser-Schutz (unabhängig von der Installation des Avira Browser Safety)
• Email-Schutz
• Advanced Real-time Protection
• Technischer Support
• /snap

Das bedeutet im Umkehrschluss, die aufgeführten Eigenschaften sind in der free Antivirus Version NICHT enthalten!

• Einfach mal das Beispiel:
  Sie erhalten eine E-Mail mit Virus oder Trojaner und Ihr free Antivirus Programm kann die eingehende E-Mail nicht prüfen, da die Funktion nicht enthalten ist. Die Schadsoftware kann ungehindert auf Ihren Computer gelangen.
• Sie erhalten eine E-Mail mit einem Link zu einer unbekannten Webseite, dort ist Schadsoftware hinterlegt, Ihr Browser ist durch die free Antivirus Software also ohne Browserschutz diesem Virenangriff schutzlos ausgeliefert.

Natürlich kann NACH dem erfolgten Angriff dann ein Virus erkannt werden, aber erst, wenn dieser sich auf dem Computer breit gemacht hat und sein Unwesen treibt. Aber gilt es nicht genau dieses zu vermeiden?

Viren und Trojaner brauchen Sie nicht auf Ihrem Windows Computer!

Wenn Sie nichts zum Schutz Ihrer Computer tun, finden Viren und Trojaner selbst den Weg zu Ihnen.

Avira original Text

Brauchen Sie Hilfe bei der Beseitigung von Viren oder ähnlichem? Denken Sie bitte daran eine „richtige“ Lizenz für Ihre Computer zu kaufen! Es ist günstiger als Sie denken. Vor allem günstiger als ein Computerausfall oder Datenverlust!

Rufen Sie an und wir helfen Ihnen schnell und unkompliziert. Im Kontaktformular sind unsere Kontaktdaten oder Sie schreiben uns eine Mail darüber.

Der Beitrag Free Antivirus downloaden oder eine Antivirus-Lizenz kaufen erschien zuerst auf HonigNet - IT-Service.