Sicheres Surfen und Herunterladen

Was ist Sicheres Surfen und Herunterladen?

Gefährliche Downloads wirken oft unauffällig. Während Sie eine Vorlagen-Website durchstöbern, behauptet ein Hinweis, Ihre Designsoftware brauche dringend ein Sicherheitsupdate. Er führt zu einer täuschend ähnlichen Download-Seite, die über HTTP ausgeliefert wird, und zu einer .exe-Datei, die Ihr Antivirenprogramm als Trojaner meldet. Sie tun die Warnung ab, und dreißig Minuten später meldet sich jemand mit Ihren gestohlenen Zugangsdaten an. Sie rufen die IT-Sicherheit an, reichen einen Vorfallbericht ein und lernen die Warnsignale und Download-Gewohnheiten kennen, die diesen Angriff stoppen.

Was Sie lernen in Sicheres Surfen und Herunterladen

• Erkennen Sie Malvertising: gefälschte Update-Hinweise auf seriösen Websites, die zu schädlichen Downloads verleiten
• Echte Websites von Softwareanbietern von täuschend ähnlichen, gefälschten Downloadportalen unterscheiden
• Gefälschte Aufforderungen zu Softwareupdates und die Dringlichkeitstricks erkennen, die zum Herunterladen von Schadsoftware verleiten
• Identifizieren Sie verdächtige Dateierweiterungen und Namenskonventionen, die ausführbare Dateien als Dokumente tarnen
• Nach dem versehentlichen Öffnen oder Ausführen einer verdächtigen Datei die richtigen Schritte zur Schadensbegrenzung einleiten

Sicheres Surfen und Herunterladen — Trainingsschritte

1. Ein ganz normaler Mittwoch

   Es ist Mittwochmorgen, und die Kundenpräsentation muss bald fertig sein. Für das Projekt brauchen Sie neue Designvorlagen. Deshalb besuchen Sie eine beliebte Website mit kostenlosen Vorlagen.

2. Suche nach Vorlagen

   Alice öffnet PixelVault, eine Website mit kostenlosen Designvorlagen, die sie schon früher genutzt hat. Während sie die Vorlagen durchsieht, erscheint unten rechts auf der Seite eine Meldung. Darin steht, dass ihre Version von DesignSuite Pro stark veraltet sei und dringend ein Sicherheitsupdate benötige. Die Meldung sieht aus wie ein echter Softwarehinweis.

3. Die Download-Seite

   Ein Klick auf die Meldung öffnet eine neue Seite, die wie das offizielle Downloadportal von DesignSuite aussieht. Alice steht unter Zeitdruck und will sich von Sicherheitsbedenken nicht aufhalten lassen. Ohne weiter nachzudenken, klickt sie auf die Schaltfläche zum Herunterladen.

4. Download abgeschlossen

   Der Download ist schnell abgeschlossen. Im Ordner „Downloads“ liegt jetzt die Datei DesignSuite_Update_v4.2.1.exe . Sie doppelklicken auf die Datei, um das vermeintliche Update zu installieren, und möchten danach sofort weiterarbeiten.

5. Die Antivirenwarnung

   Sobald Sie die Datei ausführen, erkennt Ihr Antivirenprogramm etwas Verdächtiges. Eine Warnung weist darauf hin, dass die Datei möglicherweise Schadcode enthält. Das Antivirenprogramm hat die Datei unter Quarantäne gestellt. Einige Prozesse könnten jedoch bereits ausgeführt worden sein. Trotz der Antivirenwarnung redet Alice sich ein, es sei nur ein Fehlalarm gewesen. Sie steht unter Termindruck und will keine Zeit damit verbringen, die IT wegen etwas anzurufen, das sie für nichts hält. Sie verwirft die Benachrichtigung und wendet sich wieder ihrer Designarbeit zu. Tun Sie Antivirenwarnungen niemals ab, ohne sie zu melden. Selbst wenn die Datei unter Quarantäne gestellt wurde, kann Malware Teile ihrer Schadfunktion ausführen, bevor sie entdeckt wird.

6. Eine kostspielige Entscheidung

7. Böses Erwachen

   Dreißig Minuten später trifft in Alices Posteingang eine automatische Sicherheitswarnung des Überwachungssystems von Vertex Digital ein. Jemand hat sich von einem unbekannten Standort aus bei ihrem Firmenkonto angemeldet. Der Trojaner hat ihre Zugangsdaten gestohlen, bevor das Antivirenprogramm ihn unter Quarantäne stellen konnte.

8. Den Fehler erkennen

   Alice läuft ein Schauer über den Rücken. Die Antivirenwarnung war kein Fehlalarm. Der Trojaner konnte ihre Zugangsdaten stehlen und an den Angreifer senden, bevor er unter Quarantäne gestellt wurde. Die Meldung auf PixelVault war ein Malvertising-Banner , das wie ein echter Softwarehinweis aussehen sollte. Hätte Alice die Warnung doch sofort gemeldet, statt sie zu schließen. Als sie sich die Downloadseite noch einmal ansieht, fallen ihr mehrere Warnsignale auf.

9. Die gefälschte Domain

   Die Domain selbst ist ein weiteres großes Warnsignal.

10. Warnsignal: Dateiendung

    Die Dateierweiterung ist ein weiterer wichtiger Indikator. .EXE-Dateien sind ausführbare Programme – sie können mit Ihren Berechtigungen Code auf Ihrem Computer ausführen. Legitime Software-Updates werden in der Regel: direkt von offiziellen App-Stores oder Anbieter-Websites heruntergeladen über den integrierten Update-Mechanismus der Anwendung bereitgestellt vom Software-Herausgeber signiert (in der Windows-UAC-Eingabeaufforderung angezeigt) Das Herunterladen und Ausführen von .EXE-Dateien aus unbekannten Quellen ist äußerst gefährlich.