Schon wieder haben wir in meiner Vorlesung ein sehr spannendes Referat zum Thema “Sicherheit im Internet” von Christian Hilfinger gehört. Da dieses Thema eigentlich jeden betrifft, sollte es auch jeden interessieren oder lässt ihr euch gerne das Bankkonto leer räumen?
Es folgt eine “kurze” Zusammenfassung, ganz unten findet ihr dann das Referat als PDF. Viel Spaß!
Malware (Schadprogramme)
Sammelbegriff für feindselige, intrusive und/oder unerwünschter Software mit unerwünschten und ggf. schädliche Funktionen
Dieser Begriff bezeichnet keine fehlerhafte Software
Computerviren
Verbreitet und reproduziert sich selbst
Wie sein biologisches Vorbild benutzt ein Computervirus die Ressourcen seines Wirtes und schadet ihm dabei häufig
Viren brauchen, im Gegensatz zu Computerwürmern, einen Wirt, um ihren Maschinencode auszuführen. Ohne eigenständige Verbreitungsroutinen können Computerviren nur durch ein infiziertes Wirtsprogramm verbreitet werden.
i.d.R. harmlos (stehlen von Rechnerzeit)
oft ungewollte Schäden durch Programmierfehler des Virenauors
Es gibt Viren die speziell zur Zerstörung geschrieben worden sind (selten)
Theoretisch ist auch das Zerstören von Hardware durch z.B. Übertaktung möglich
Computerwurm
Im Gegensatz zu Viren warten Würmer nicht passiv darauf, von einem Anwender auf einem neuen System verbreitet zu werden, sondern versuchen, aktiv in neue Systeme einzudringen.
Würmer agieren ansonsten ähnlich wie Viren
Verbreitung findet hauptsächlich über E-Mails statt.
Einmal aktiviert durchsucht die Schadsoftware die Adresslisten und Kontakte des E-Mail-Programms und versendet automatisch an alle gefundenen Adressen eine E-Mail mit sich selbst als Anhang, ohne dass der Benutzer es merkt. )
Würmer müssen um zu wirken vom Benutzer ausgeführt werden
Trojanisches Pferd
Ein als nützliche Anwendung getarntes Computerprogram, das im Hintergrund unbemerkt ungewünschte Funktionen ausführen kann
Spyware
Software, die Daten eines PC-User ohne dessen Wissen oder Zustimmung an den Hersteller der Software oder an Dritte sendet oder dazu genutzt wird, dem Benutzer direkt Produkte anzubieten.
Meist dienen Spyware-Programme dazu, das Surfverhalten im Internet zu analysieren.
Wird meist für Unternehmen programmiert
Scareware
Bei Scareware handelt es sich um Software, welche darauf ausgelegt ist, Computerbenutzer zu verunsichern oder zu verängstigen.
Die angebotene Abwehrmaßnahme ist allerdings ein Trojanisches Pferd, welches den tatsächlichen Angriff darstellt.
Scareware basiert auf Täuschung und Angst
Dialer
Einwahlprogramm das teure Rufnummern wählen kann
Mit der zunehmenden Verbreitung von DSL-Anschlüssen sind Dialer weitgehend obsolet geworden (DSL-Einwahl findet nicht über Rufnummer statt). Es ist jedoch der Einsatz von Dialern auf Mobiltelefonen erfolgt und über Voice over IP denkbar.
Botnetze
Ferngesteuerter Zusammenschluss vieler PCs um bestimmte Aktionen auszuführen
Das können DDoS-Angriffe oder das versenden von SPAM sein
Die Folge: Durch Bot-Netze ist der eigene Rechner nicht mehr nur Opfer, sondern er wird gleichzeitig auch zum Täter.
Spam
Unerwünschte Nachrichten mit häufig werbendem Inhalt
Phishing
Phishing werden Versuche genannt, über gefälschte WWW-Adressen an Daten eines Internet-Benutzers zu gelangen.
Der Benutzer soll seine Zugangsdaten auf der vom Phisher präparierten Webseite preisgeben.
AV-Software
Antivirenprogramme schützen im Wesentlichen nur vor bekannten Viren.
Damit ein Virenscanner ein Virus identifizieren kann, benötigt er dessen Signatur.
Personal Firewalls
Software, die den ein- und ausgehenden Datenverkehr eines PCs auf dem Rechner selbst filtert.
Gefährdungsgrad unterschiedlicher Betriebssysteme
Grundsätzlich sind alle Betriebssysteme anfällig, die einem Programm erlauben, eine andere Datei zu manipulieren.
Je verbreiteter ein Betriebssystem ist, desto lohnender ist ein Angriff auf ein solches System.
Da Windows-Systeme heute die weiteste Verbreitung auf PCs haben, sind sie derzeit das Hauptziel von Virenautoren.
Links zum Thema:
Spanische Polizei hebt riesiges Bot-Netzwerk aus
Sicherheit im Internet
Popularity: 100% [?]