Welches sind und waren die größten Risiken für die IT-Sicherheit? Dieser Frage widmet sich IBM im X-Force Trend and Risk Report, angefangen beim Advanced Persistent Threat über JavaScript- und PDF-Exploits bis hin zu Viren und Trojanern wie Conficker oder Zeus. Außerdem wagt der Hersteller einen Ausblick in die Zukunft. weiter

Der E-Mail-Sicherheitsexperte Antispameurope warnt, dass sich die Zahl der Viren-behafteten Spam-Nachrichten seit Juni verzehnfacht hat. Darüber hinaus versenden die Spammer zunehmend E-Mails mit HTML-Attachements, die den Empfänger beim Öffnen auf infizierte Webseiten führen. weiter

Der Skandal um BP und die Ölpest im Golf von Mexiko war im Juli der attraktivste Nachrichten-Aufhänger für Spam-Mails. Acht der zehn meistverwendeten News-Betreffzeilen bezogen sich laut dem aktuellen Symantec Spam- und Phishing-Report auf das Unglück. Bei den allgemeinen Betreffzeilen erfuhr Pharma-Spam einen 13-prozentigen Zuwachs. weiter

Zeus alias Zbot dürfte als einer der gefährlichsten und effektivsten Trojaner in die Botnetz-Geschichte eingehen. Der Schadcode war aufgrund seiner Einfachheit in einige der größten Passwort-Diebstahl-Attacken involviert. SearchSecurity.de erläutert warum Zeus so gefährlich ist und wie man sich vor dem Trojaner schützen kann. weiter

Wer in betrügerischer Absicht mit manipulierten Links oder Applikationen Schaden anrichten will, der hat im Social Web leichtes Spiel. Denn oft sind Manipulationen für potentielle Opfer nicht einfach zu erkennen. In diesem Beitrag erläutern wir die komplexe Angriffsstrategie der Virenautoren. weiter

Medienberichten zufolge hat ein “neues” Botnetze namens Kneber, das ZeuS-Crimeware nutzt, Tausende Unternehmen und Zehntausende Computer erfolgreich infiziert. Natürlich ist dies für die betroffenen Firmen eine schreckliche Nachricht, und sicherlich lassen sich eine Menge Security-Lehren aus solchen Erfahrungen ziehen, aber eigentlich ist der ganze Hype um Kneber unsinnig. weiter

Das richtige Surf-Verhalten allein ist kein Garant mehr dafür, den Rechner virenfrei zu halten. Der Antivirus-Spezialist Symantec stellt deshalb mit Norton DNS ein Domain Name System bereit, das bösartigen oder infizierten Webseiten einen Riegel vorschiebt. Internet-Nutzer dürfen den Dienst kostenlos in Anspruch nehmen. weiter

Ist ein Virus erst einmal im System bekommt man ihn nur schwer wieder los. Ohne ein sauberes Boot-System geht meist gar nichts. Die neue Rescue CD von AVG hilft Privatanwendern von Windows PCs mit einer kostenlosen Rettungs-CD auf Linux-Basis, für CD-ROM und USB-Sticks. weiter

Antivirus-Lösungen werden in unterschiedlichsten Ausprägungen angeboten. Mit Dr. Web CureNet! kommt eine neue und schlanke Variante dazu, die bei Bedarf und somit auch im Notfall eingesetzt werden kann. Den Virenscanner, der sich auch mit bestehenden Scannern verträgt, haben wir uns im Test angesehen. weiter

Stuxnet konnte sich durch Ausnutzung der LNK-Schwachstelle in der Windows Shell und durch Verbreitung über infizierte USB-Sticks auch Zugang zu Rechnern verschaffen, die nicht mit dem Internet verbunden waren. Ziel des Schädlings war offensichtlich Industriespionage. Martin Dombrowski, Ethical Hacker und System Engineer beim Security-Distributor entrada, beschäftigt sich seit dem ersten Erscheinen des Rootkits Stuxnet mit dem neuen Windows-Link-Exploit. Im Interview verrät er, was die neue Sicherheitslücke so gefährlich macht und wie sich Unternehmen davor schützen können. weiter

Peter Tippett ist ein Computer-Pionier der ersten Stunde. Von ihm stammt das erste kommerzielle Antivirus-Programm, das später unter dem Namen Norton Antivirus bekannt wurde. Er ist der leitende Forscher der ICSA Labs in den USA, in denen IT-Sicherheitslösungen getestet werden, war Berater im „President‘s Information Technology Advisory Committee“ (PITAC) und ist Vice President für Sicherheitslösungen und Enterprise Innovationen bei Verizon Business. Dort hat er kürzlich den Verizon Business 2009 Data Breach Investigations Report miterarbeitet. weiter

Cyberkriminelle werden immer professioneller und arbeiten heute schon in gleichen Organisationsstrukturen wie normale Unternehmen. Das Hauptziel der Phisher sind noch immer Kreditkartendaten, Bankinformationen und persönliche Benutzerdaten. In einem Gespräch mit SearchSecurity.de beschreibt Candid Wüest, Senior Software Engineer, Symantec Advanced Threat Research wo die größten Gefahren für Unternehmen liegen und mit welchen Bedrohungen wir in der Zukunft rechnen müssen. weiter