Ich habe eine Frage bzgl. Infektionswege, also sprich wo/wie kann man sich eine Malware einfangen und was kann ich dagegen tun oder es abschwächen. Ich kenne folgende Arten:
- Anhänge von unbekannten E-Mails => Nicht öffnen und löschen
- Phishing-Mails => Genau hingucken von welchem Absender und ggf. den Link nicht anklicken
- Drive-by-Download => Werbung mit uBlock Origin blockieren
Aber welche Infektionswege gibt es noch? Und wie kann man vorsorgen?
Vielen Dank für eure Tipps!
Schau mal, hier findest du viele nützliche Informationen u.a. auch zu deinen Fragestellungen:
https://www.sicher-im-netz.de/dsin-für-verbraucher
Du solltest aber nicht allein den Fokus auf Malware legen, sondern auch Social Engineering bedenken.
“Amateurs hack systems, professionals hack people” Bruce Schneier
Danke an euch beiden! Der Link ist super, dort stehen nochmal sehr nützliche Sachen.
Mein Hintergrund der Frage ist bzw. was ich mir gedacht habe ist, dass wenn man die Infektionswege kennt, man ggf. auch etwas dafür vorbeugend tun kann um seine eigene Computer-Sicherheit zu verbessern.
Aber welche Infektionswege gibt es noch? Und wie kann man vorsorgen?
Die USB Schnittstelle ist ein sehr grosses Risiko, sofern das Gerät unbeobachtet rumsteht. Auch in einem unsicheren Netz (Öffentliches Wlan) kann es ohne Firewall problematisch werden. Vorsorgen kann man z.B. indem man von Windows zu Linux wechselt. Linux ist auch nicht unverwundbar, aber besser als diese Windows Kisten.
@Lex98
- denk an Würmer die Schwachstellen im Netzwerkprotokoll ausnutzen und innerhalb von Netzwerken von einem Rechner selbstständig zum anderen sprangen.
- Dazu wäre auch denkbar, das eine Schwachstellen im Betriebssystem ausgenutzt werden, bei denen es langt eine SMS oder Message/Mail zu öffnen.
- Ausgetauschte/verseuchte Installationsdateien auf Webseiten
- Böswille Installation durch eine Person die Zugriff auf das Gerät hat
- Veraltetete oder nicht mehr gepflegte Software im Einsatz
- Sehr beliebt waren früher Cheatprogramme für Spiele, deren Mechanismus perfekt Trojaner integrieren ließ. …
Vielen Dank Nachdenklich und @tracker! Ja, das ist richtig, da gucke ich auch immer ganz genau drauf, dass all meine Programme/Betriebssystem aktuell sind.
Noch was Allgemeines was ich noch nicht ganz verstehe – woher weiß ein Angreifer denn, dass ich z. B. einen offenen Port in Windows habe oder gerade die Software die die Schwachstelle XY hat? Das ist für mich noch ein bisschen „Abstrakt“ diese Vorstellung…
@lex98 in der Regel werden Portscans im großen Maße durchgeführt, in dem einfach geschaut wird, ob auf einen Port eine Antwort kommt. Wenn dies der Fall ist, wird ebenfalls automatisiert versucht mit Anfragen/Befehlen Schwachstellen auszunutzen! Stelll dir vor, du kannst das zig tausendfach in der Stunde machen! Da macht es einfach die Masse, genau wie bei dem Spammails! Wenn nur ein paar Prozent der Anfragen Erfolg haben, sind das schnell einige 100 Systeme!
Ein Angreifer scannt deinen Rechner mit Tools wie nmap und kann damit ganz einfach herausfinden welche Ports offen sind
Ah ich verstehe, ich danke euch beiden! Noch eine tiefergehende Frage – es heißt doch immer, dass der Rechner ja schon von der Router-Firewall geschützt sei und diese sowieso von außen her „zu“ ist (Aussage überhaupt richtig?). Dann wäre es doch gar nicht möglich einen offenen Windows oder Linux-Port am Rechner anzugreifen oder ist das wieder eine andere Geschichte?
Naja von außen lässt die FRITZ!Box normalerweise nichts rein. Sollte nicht manuell eine Portfreigabe erstellt worden sein. Wenn sich ein Angreifer aber schon im Netzwerk befindet sieht die Sache anders aus
Das stimmt, wenn der Angreifer schon drinnen ist, ist eh schon Dunkel^^ Danke Dir!
