Avira warnt: Gezielte Malware-Attacken gefährden zunehmend auch deutsche Unternehmen
Tettnang, 25.07.2007 – Hacker und Phisher setzen derzeit in den USA erfolgreich eine neue Masche ein: Statt ihre Emails einfach nur an mehrere Millionen eBay-Benutzer und Bankkunden zu verschicken, suchen sie sich ihre Opfer jetzt auch sehr gezielt aus. Jüngst brachte ein erpresserischer Trojaner namhafte amerikanische Behörden und Konzerne in Bedrängnis. Nach Erkenntnissen des deutschen IT-Sicherheitsexperten Avira werden sich diese konzentrierten Angriffe künftig auch in Deutschland häufen. Dabei handelt es sich laut den Experten des Avira-Sicherheitslabors um Attacken, die ganz speziell Geschäftsgeheimnisse, Kundendaten und andere sensible Informationen bestimmter Firmen, Institutionen oder Behörden ausspionieren. In Fachkreisen spricht man bei dieser Malware-Variante von Spear-Phishing oder auch Targeted Attacks (zielgerichtete Angriffe).
‘Die Zeiten, in denen Phishing- und andere Malware-Angriffe sich nur gegen die breite Anwender-Masse richteten, sind vorbei. Bislang nutzten es die Bösewichte aus, dass sich Millionen an wahllos verschickten Emails mit einer ansprechenden Betreffzeile lohnen – irgendjemand fühlt sich immer angesprochen und fällt auf den Betrug herein’, sagt Tjark Auerbach, Gründer und Geschäftsführer der Avira. Beim Spear-Phising geht jedoch nur eine sehr individuell gestaltete Nachricht an einen ausgewählten Empfängerkreis innerhalb eines Unternehmens. ‘Wer vermutet denn schon einen Betrug, wenn sich die IT-Supportabteilung meldet oder etwa der Betriebsrat? Die Informationen über Ansprechpartner, Verantwortlichkeiten und Strukturen sind bei vielen Unternehmen doch auf der Internetseite abgelegt. Für Hacker ist es also ein Leichtes, eine entsprechende Email zu fälschen und so glaubwürdig zu erscheinen’, erklärt Auerbach.
Damit schleppen sich viele Unternehmen Trojaner und andere Spionagesoftware ein, vor denen sie Schutzpakete international agierender Antivirensoftware-Hersteller nur begrenzt schützen können, da diese ihren Fokus auf den großen Märkten in Übersee haben. ‘Deutschland ist für ausländische Anbieter sicherlich ein wichtiger Markt, doch gerade bei räumlich begrenzten Angriffen, sind wir als lokaler Anbieter viel eher in der Lage, Bedrohungen schnell zu erkennen und abzuwehren’, so Auerbach weiter. Der Tettnanger Sicherheitsexperte betreibt ein Netzwerk an Virenlaboren, in denen Spezialisten rund um die Uhr Sicherheits-Attacken verfolgen und Abwehrmechanismen entwickeln. Mehrmals täglich wird dazu beispielsweise die Virenkennungs-Datei der Schutzsoftware AntiVir aktualisiert.
‘Der beste Schutz gegen solche Spear-Phising-Attacken sind gut aufgeklärte Mitarbeiter. Manchmal reicht schon der Griff zum Telefonhörer, um zu klären, ob der IT-Administrator tatsächlich eine Email mit angehängter Software verschickt hat“, so Auerbach. ‘Das erspart Unternehmen allerdings nicht den Einsatz einer Sicherheits-Software mit einer starken Heuristik, die auch rein deutsche, lokale Angriffe berücksichtigt.’
Ansprechpartner:
Frau Elisabeth Rothbart
Lewis Global PR
E-Mail: avira@lewispr.com
Telefon: +49-89-17301933
Fax: +49-89-17301999
Frau Juliane Brielmaier
Avira GmbH
E-Mail: presse@avira.de
Telefon: +49 (7542) 500 252
Fax: +49 (7542) 525 10
Über AVIRA GmbH:
Avira ist ein weltweit führender Anbieter selbst entwickelter Sicherheitslösungen für den professionellen und privaten Gebrauch. Das Unternehmen gehört mit mehr als zwanzigjähriger Erfahrung zu den Pionieren in diesem Bereich.
Der Sicherheitsexperte unterhält mehrere Unternehmensstandorte in Deutschland und pflegt Partnerschaften in Europa, Asien und Amerika. Im Hauptsitz in Tettnang am Bodensee beschäftigt Avira als einer der größten regionalen Arbeitgeber mehr als 180 Mitarbeiter. Weltweit sind über 250 Personen tätig, deren Einsatz immer wieder durch Auszeichnungen bestätigt wird. Ein signifikanter Sicherheitsbeitrag ist Avira AntiVir Personal, das millionenfach bei Privatanwendern im Einsatz ist.
Zu den nationalen und internationalen Kunden zählen namhafte börsennotierte Unternehmen sowie Bildungseinrichtungen und öffentliche Auftraggeber. Neben dem Schutz der virtuellen Umgebung kümmert sich Avira durch Fördern der Auerbach Stiftung um mehr Schutz und Sicherheit in der realen Welt. Die Auerbach Stiftung des Firmengründers fördert gemeinnützige und soziale Vorhaben sowie Kunst, Kultur und Wissenschaft.
