In allen möglichen Produkten werden immer wieder Schwachstellen entdeckt, doch nach wie vor ist die größte Schwachstelle: der Mensch! Es hilft das beste Antivirenprogramm und die dickste Firewall nichts, wenn die Anwender auf gefälschte Meldungen hereinfallen.

Zur Zeit warnt buerger-cert.de vor Meldungen, die scheinbar aus dem Windows-Security-Center stammen.

Ein amüsanter Chat offensichtlich mit einem Betrüger der Nigeria-Connection (Kurzfassung der Nigeria-Connection: Ich habe ganz viel Geld, wenn du mir hilfst, es hier rauszuschaffen, machen wir halbe-halbe - zahl' einfach nur die Transferkosten! = Geld weg) findet sich bei pc-welt.de.

Wie alle Fest- und Feiertage bietet auch Weihnachten eine wunderbare Gelegenheit für Abzocker. So berichtet hoax-info.de zur Zeit von spamartig verbreiteten Mails. Sie "werben für Webseiten mit Weihnachtsgrüßen und Adventskalender, die jedoch eine Kostenfalle enthalten." Erst im Kleingedruckten steht dann, dass Kosten um die 100 Euro dafür anfallen, und dass auch die IP-Adresse gespeichert wird. 

Gleich zwei Malware-Versuche wurden gestern abend noch gemeldet:

 Einmal kursiert die Drohung, man würde die E-Mail-Adresse des Empfängers sperren, weil angeblich Beschwerden wegen Spam-Versand eingegangen seien, zum anderen die Meldung, angeblich hätten E-Mails nicht zugestellt werden können.

Was gibt es vertrauenswürdigeres als die eigenen Freunde und Bekannte... Das denken sich auch die "bad guys", die Malware unter die Leute bringen wollen, und haben sich jetzt auf Facebook und Myspace gestürzt (das sind, grob gesagt, soziale Netzwerke im Internet, über die man sich selbst vorstellen, andere Leute kennenlernen oder sich z.B. über Freizeitaktivitäten oder auch neue Arbeitsstellen austauschen kann).

Die neu entdeckten Würmer "Koobface.a" bzw. "Koobface.b" verwandeln die Rechner ihrer Opfer in Zombie-PCs eines Botnets und machen sie damit zu Spam-Schleudern, d.h. ohne dass ihre Eigentümer es bemerken, versenden die infizierten Rechner massenhaft Spam.

Auf eine "neue" Masche sind Spammer übers Wochenende verfallen: Ist es nicht "wichtig", diese merkwürdige, unbekannte E-Mail  anzuklicken um nachzuschauen, um welchen Vertrag es sich da handelt? (NEIN! E-Mails von unbekannten, nicht erwarteten Absendern NICHT AUFRUFEN und auch KEINE ANHÄNGE ÖFFNEN!) Wieder ein Fall von "Social Engineering": Es wird (leider oft erfolgreich) darauf spekuliert, dass viele unüberlegt E-Mails öffnen, wenn es sich anscheinend um "Wichtiges" handelt. ABER: Es ist SEHR unüblich, etwas wirklich Wichtiges unangekündigt als E-Mail zu verschicken!

Aus gegebenem Anlass kommt hier ein kleiner Blog zum Thema Hoaxes: Ähnlich wie beim Phishing wird die Arglosigkeit der User ausgenutzt. Hoaxes sind "falsche" Warnungen: In einer E-Mail wird vor anderen E-Mails gewarnt, die angeblich virenverseucht seien; damit sie "keinen Schaden anrichten" können, solle man umgehend alle Freunde, Bekannte und Verwandte davor warnen - natürlich ebenfalls per E-Mail - und wenn man dieser Aufforderung folgt, ist DAS der eigentliche Schaden, Zeit und Ressourcen werden verschwendet.

Soviel zur Einleitung; zur Zeit warnt der hoax-info.de vor einem Hoax mit dem Betreff "Einladung" (und wer freut sich nicht, wenn er mal wieder eingeladen wird...). Diese Mail dürfe man auf keinen Fall öffnen, sie enthalte "das gefährlichste Virus, das je durch CNN angekündigt wurde", und es würde die ganze Festplatte zerstören.

Vor einigen Jahren waren Hoaxes sehr verbreitet, absichtliche Falschmeldungen, die meistens ihre Leser dazu auffordern, möglichst an alle Freunde, Bekannte und Verwandte die Meldung weiterzuleiten, weil das ja so wichtig wäre!! Dabei wird z.B. vor verseuchten Bildschirmschonern gewarnt: Wenn man hinunterlade, würde er Passwörter klauen und die Festplatte zerstören. Oft folgt noch ein Hinweis darauf, dass der Virus ganz neu sei, kaum einer ihn kenne (Kunststück!) und von denVirensuchmaschinen nicht erkannt würde... In letzter Zeit scheinen wieder vermehrt Hoaxes unterwegs zu sein. Das einzige, was diese Meldungen bringen, - vor allem wenn viele die Meldung an noch mehr weiterleiten!- ist, dass die Server verstopfen... Beispiele für aktuelle Hoaxes gibt es bei hoax-info.de.

Hoax-info.de weist auch auf neue Aktionen der Sturmwurmbande hin:

Die Front der Sturm-Würmer ruht nicht: