Die in Windows 11 integrierte Sicherheitssoftware Microsoft Defender moniert auf vielen Geräten einen angeblich deaktivierten Schutz.
Dies soll von der ‚lokalen Sicherheitsautorität‘ erfolgt sein.
Die Meldung lautet:
„Der Schutz durch die lokalen [sic] Sicherheitsautorität ist deaktiviert. Ihr Gerät ist möglicherweise anfällig.“
Microsoft hat das fehlerhafte Verhalten jetzt bestätigt.
Nach der Installation eines Updates für den Microsoft Defender, das diesen auf Stand 1.0.2302.21002 hebt, kann diese Meldung auftreten.
Als vorübergehende Umgehungsmaßnahme schlagen die Entwickler vor, die Meldung wegzuklicken und zu ignorieren, sofern die Option aktiviert und der Rechner einmal neu gestartet wurde.
Microsoft arbeitet an einer Lösung.

Weiterführende Informationen finden Sie hier:
https://www.heise.de/news/Fehlalarm-Microsoft-Defender-Warnung-vor-deaktiviertem-Schutz-fuehrt-in-die-Irre-7659972.html

Es ist soweit, ab sofort erhalten Privatanwender keine Windows 7 Updates mehr von Microsoft.
Dies bedeutet dass in dem Betriebssystem, das seit Oktober 2009 auf dem Markt ist, keine Sicherheitslücken mehr geschlossen werden.

Für Rechner, die im Internet oder anderen Netzwerken unterwegs sind bedeutet dies eine stetig wachsende Bedrohung durch Hackerangriffe.
Bisher ist noch immer der kostenlose Wechsel auf Windows 10 möglich. Wie lange diese Möglichkeit noch besteht ist ungewiss. Laut Microsoft ist der Umstieg auf Windows 10 für Rechner, die nicht älter als vier Jahre sind problemlos möglich.
Aber auch bei älteren Rechnern kann das Upgrade Sinn machen. Sofern Windows 7 auf diesen Geräten problemlos läuft, sollte es nur in wenigen Fällen zu Schwierigkeiten kommen. Die Hardware-anforderungen von Windows 10 liegen nur geringfügig über denen von Windows 7.

Microsoft selbst bietet mit dem Media Creation Tool, welches  hier zum Download bereit steht alles für den (noch) kostenlosen Umstieg auf Windows 10.
Vor dem Upgrade sollte in jedem Fall ein Backup des Rechners erfolgen, dann steht dem Upgrade nichts mehr im Weg.

Sollten Sie sich das Upgrade nicht selbst zutrauen, fragen sie einen EDV-Dienstleister Ihres Vertrauens

Eine neue Welle von Trojanern landet momentan in vielen E-Mail-Postfächern.
Die E-Mail stammt angeblich von der Polizei München und ist als ‚Vorladung der deutschen nationalen Polizeiabteilung‘ benannt.
Wegen einer angeblichen Straftat (z.B. Verstoß gegen die EU-DSGVO) soll sich der Empfänger zu einer Vernehmung auf einem Polizeirevier einfinden. Es wir ein Ort und ein Termin genannt.
Im Anhang dieser Mail befindet sich eine gepackte Datei, die mit einem Aktenzeichen versehen ist. Wir diese Datei geöffnet wird ein Trojaner auf dem Rechner installiert.
Welchen Zweck dieser Trojaner verfolgt, konnte noch nicht ermittelt werden.

Erkennen können Sie diese Mails z.B. an fehlenden Umlauten und der Formulierung:
„Dies ist eine Vorladung der deutschen nationalen Polizeiabteilung.“

Wer so eine E-Mail erhält, sollte keinesfalls den Anhang öffnen.
Das LKA empfiehlt die Datei aufzubewahren und bei der örtlichen Polizeidienststelle Anzeige zu erstatten.
Im Zweifel kann mit einem Anruf bei der in der Mail genannten Dienststelle schnell geklärt werden ob die Vorladung echt ist.
„Grundsätzlich werden Vorladungen seitens der Bayerischen Polizei mit Briefpost verschickt oder persönlich überbracht.“
Dies ist die Aussage des Polizeipräsidiums München.

Eine weitere Sammlung mit gehackten Nutzeraccounts ist gefunden worden.
Diese Sammlung umfasst laut Angaben des Hasso Plattner Instituts ca. 2,2 Milliarden E-Mail-Adressen und die dazugehörigen Passwörter.
Mittels des Identity Leak Checkers des Hasso Plattner Instituts kann die eigene E-Mailadresse überprüft werden.
Nach der Eingabe der E-Mailadresse wird von dem Dienst an diese E-Mail-Adresse eine Auflistung geschickt von welchen Leakaktionen diese Adresse betroffen ist.
Des weiteren wird detailliert mitgeteilt welche Daten betroffen sind, also neben der E-Mail-Adresse, dem Passwort auch persönliche Daten wie Name, Geburtsdatum, Kontodaten etc.
Sollte ein Nutzeraccount mit Ihrer E-Mail-Adresse betroffen sein, sollten Sie umgehend bei allen Diensten, bei denen Sie diese Adresse als Login verwenden das Passwort geändert werden.
Bei Fragen wenden Sie sich an den EDV-Dienstleister Ihres Vertrauens.

Im Netz wurde vom Betreiber der Webseite ‚Have I Been Pwnd‘ (HIBP) eine gewaltige Sammlung mit geknackten Passwörtern und den dazugehörigen E-Mail-Adressen gefunden.
Es handelt sich um beinahe 773 Millionen E-Mail-Adressen und 21 Millionen Passwörter.
Die Kombinationen sind anscheinend aus verschiedenen Quellen zusammengetragen worden.
Alle Passwörter liegen im Klartext vor.
Da viele Anwender dieselben Kombinationen aus E-Mail-Adresse und Passwort bei unterschiedlichen Diensten als Login verwenden, können sich Käufer dieser Datenliste oft mit einer Kombination bei mehreren Diensten erfolgreich anmelden und dort ihr Unwesen treiben. (Zugangsdaten, Bestellungen auf Kosten der Benutzer tätigen, Mails unter falschem Namen versenden, etc.).

Ob ihre E-Mail-Adresse betroffen ist, können sie u.a. auf der dieser Seite: https://monitor.firefox.com/scan prüfen.
Sollte ihre E-MAil-Adresse in der Liste auftauchen erhalten Sie auch die Information, auf welchen Dienst diese Information zurück zuführen ist und zu welchem Zeitpunkt der Datendiebstahl stattgefunden hat.
Sicherheitsexperten raten Nutzern, einen Passwort-Manager zu benutzen und dafür zu sorgen, dass jede Webseite ihr eigenes Passwort hat. Sie empfehlen u. a.  den Passwort-Manager 1Password, der seinen Dienst HIBP bereits integriert hat. Eine andere gute Alternative ist das quelloffene Community-Projekt KeePass. Die beste Verteidigung dagegen, Opfer einer Account-Übernahme in Folge eines solchen Datenlecks zu werden ist es auf jeden Fall, viele unterschiedliche starke Passwörter zu verwenden und ein Passwort-Manager ist dabei sehr hilfreich.
Im Zweifel gilt wie immer, fragen Sie einen EDV-Dienstleister Ihres Vertrauens.

Quelle: www.heise.de

 

Wieder einmal werden Betrüger aktiv, die sich am Telefon als Mitarbeiter von Microsoft ausgeben und Ihren Windows-PC von angeblichen Viren befreien möchten.

Vorsicht Fernwartung

Die angeblichen Microsoft-Mitarbeiter erklären (meist in gebrochenem Deutsch oder Englisch), dass der PC von Viren oder Trojanern befallen ist und unbedingt repariert werden muss, sonst würde Microsoft das System sperren oder sogar löschen. Der freundliche Mitarbeiter bietet an dies umgehend mittels einer Fernwartung zu tun, dafür werden Beträge von 65,- bis 250,- EURO verlangt.

Durch den Fernwartungszugang wird Schadsoftware auf den PC geladen, die dann versucht möglichst viele Daten zu sammeln und diese dann an den Betrüger zu übermitteln.
Abgesehen haben es die Betrüger vor allem auf Ihre Bankdaten, PINs für Onlinebanking, Kreditkartendaten oder die Zugangsdaten zu Ihrem E-Mailkonto.

Mit diesen Daten können sie Ihr Bankkonto plündern, in Ihrem Namen E-Mails versenden oder zum Beispiel in Ihrem Namen Bestellungen tätigen, die dann an eine andere Adresse geliefert wird.

Was tun?

Sollte sich ein Microsoft Mitarbeiter bei Ihnen melden, ohne dass Sie vorher Microsoft oder einen Microsoft-Partner kontaktiert haben, legen Sie am besten einfach auf.
Haben Sie doch eine Fernwartung gestartet und werden stutzig, dann trennen Sie umgehend die Netzwerkverbindung, dann kann von außen kein weiterer Zugriff erfolgen. Schalten Sie den Rechner aus und geben ihn zur Prüfung  und eventuell notwendigen Bereinigung in die Hände eines PC-Fachmanns (oder einer PC-Fachfrau) Ihres Vertrauens.
Informieren Sie Ihre Bank, ändern Sie die Zugangsdaten zu ihren Konten und E-Mail-Accounts.
Erstatten Sie Anzeige bei der Polizei.

Personaler aufgepasst!

Im Augenblick sind wieder Fake-Bewerbungsmails im Umlauf, die über den Anhang versuchen Windows-PCs zu infizieren.
Ohne Prüfung sollten daher keine Anhänge in Bewerbungsmails geöffnet werden.
Das LKA-Niedersachsen warnt vor diesen E-Mails.
Der Empfang der Mail ist erst einmal unproblematisch, hier passiert nichts.
Gefährlich ist die zip-Datei, die sich gemeinsam mit einem Bild im Anhang befindet. Hierin ist der Trojaner in Form einer ausführbaren .exe Datei enthalten.
Diese darf unter keinen Umständen ausgeführt werden.

Wird die Datei geöffnet, so wird der Computer infiziert und Gandcrab verschlüsselt Dateien.
Die Erpresser fordern dann ein Lösegeld für den Schlüssel um wieder an die Dateien heranzukommen.
Es wird vom LKA empfohlen das Lösegeld nicht zu zahlen.

Betroffene können sich an die Zentrale Ansprechstelle Cybercrime (ZAC) der Polizei wenden, dies geht z.B. über die Webseite der ZAC.
Bei aktuellen Tests schlugen 37 von 67 Virenscannern Alarm, darunter bekannte Scanner von Avira, Eset und Kaspersky.
Der Betreff der verbreiteten Mail lautet: „Bewerbung auf die ausgeschriebene Stelle – Hannah Sommer“, dieser kann jedoch auch variieren.

Ein kostenloses Entschlüsselungstool gibt es momentan nicht. Prüfen kann man dies auf der Webseite von ID Ransomware.

Der beste Schutz – Backup!

Der beste Schutz ist ein regelmäßiges Backup der Daten auf einem Backup-Medium das nicht ständig am Computer angeschlossen oder im Netzwerk verfügbar ist, da sonst auch das Backup verschlüsselt wird. Damit können verschlüsselte Daten im Ernstfall einfach zurückgespielt werden.
Bei allen E-Mails sollte man vorsichtig sein und nie ohne Nachdenken Dateianhänge öffnen, so erspart man sich viel Ärger.

Sollten sie Fragen zu dem Thema haben oder Unterstützung benötigen, so wenden sie sich an einen EDV-Dienstleister ihres Vertrauens.

Am 25.05.2018 endet die Übergangsfrist zur Umsetzung der (seit 2016) europaweit geltenden Datenschutzgrundverordnung (EU-DSGVO).
Mit dieser Verordnung soll der Schutz der persönlichen Daten und das ‚Recht auf Vergessen‘ verstärkt werden.
Betroffen sind hiervon nicht nur Firmen, die die Verwaltung Ihrer Kundendaten oftmals neu koordinieren müssen, auch Kleinunternehmer, die z.B. einen Webshop betreiben müssen die Verwaltung ihrer Daten auf zukünftige Rechtssicherheit prüfen und Ihre Datenschutzerklärungen anpassen. Die Kunden müssen nun aktiv der Speicherung der Daten zustimmen, diese Zustimmung muss archiviert werden, dazu muss in aller Regel die Website angepasst werden.
Leider hat der deutsche Gesetzgeber es in den letzten 2 Jahren unterlassen Regeln oder Richtlinien zur Umsetzung der DSGVO zu erarbeiten. Selbst die Bundesdatenschutzbeauftragte ist lediglich davon überzeugt, dass die bisherigen deutschen Datenschutzregeln zum großen Teil konform mit der neuen DSGVO sind.
Wie die Umsetzung der Verordnung z.B. bei Vereinen, oder bei der Veröffentlichung von Bildern, die auf Veranstaltungen gemacht wurden und auf denen Personen zu erkennen sind konnte bisher nicht beantwortet werden,
hier wurden bisher von der Regierungsseite nur Vermutungen geäußert.

Sind Sie von den Änderungen betroffen, so können Sie uns gerne ansprechen.
Wir erarbeiten mit Ihnen gemeinsam ein Konzept um ihre Website oder Ihr Vereinsprogramm DSGVO-konform zu machen.