Norman Data Defense Systems, der norwegische Spezialist für Antiviren-, Antispam- und Antispyware-Lösungen, warnt vor drei neuen Gefahren aus dem Internet. Bei diesen handelt es sich um eine ungepatchte Sicherheitslücke in Microsoft Internet Explorer 7 und Microsoft WordPad sowie einen DNS Changer-Trojaner. Norman hat entsprechend das Bedrohungs-Level auf Medium erhöht und empfiehlt allen Nutzern, Internetdienste mit Vorsicht zu verwenden, neue und unbekannte Webseiten zu vermeiden und keine E-Mail-Anhänge von unbekannten Absendern zu öffnen. Besonders vorsichtig sollten Nutzer bei als Weihnachtsgrüssen getarnten E-Mails sein, die ein beliebtes Mittel zum Verbreiten von Malware zur Adventszeit sind.
Microsoft hat am 10. Dezember 2008 auf eine Sicherheitsschwäche in WordPad beim Konvertieren von Word97-Formaten hingewiesen. WordPad ist standardmässig auf den meisten Windows-Rechnern installiert. Wenn der Anwender einen infizierten E-Mail-Anhang öffnet, kann ein Angreifer über die Ausführung von Remote Code auf dem betroffenen Rechner dieselben Rechte wie der lokale Anwender erhalten. Durch den kürzlich entdeckten DNS Changer-Trojaner besteht die Gefahr, dass ein infiziertes System im internen Netzwerk die Rolle eines DHCP-Servers übernimmt und Clients über falsche DNS-Informationen an bösartige Webseiten weiterleitet. Es reicht potenziell eine einzige Infektion aus, um eine Umleitung auf sämtlichen lokalen Clients zu verursachen.
Sicherheitslücke richtig begegnen
Eine neu entdeckte Sicherheitsschwäche in Microsoft Internet Explorer hat zu einem Zero-Day-Exploit geführt und kann Computer treffen, die eine infizierte Webseite besuchen. Bis jetzt beschränkt sich diese Schwäche auf Internet Explorer 7 auf Windows XP und Windows 2003.
Norman rät Nutzern, ihre Systeme durch folgende Massnahmen geschützt zu halten:
– Regelmässige Aktualisierung der Antiviren-Software
– Einsatz einer Firewall zwischen Rechner und Internet
– Installation der neuesten Patches und Updates für das Betriebssystem und alle Programme
Aktuelle Informationen zum Bedrohungs-Level und weitere Einzelheiten finden Sie hier
Über Norman Data Defense Systems
Norman Data Defense Systems zählt zu den weltweit führenden Herstellern von Daten- und Netzwerksicherheits-Lösungen sowie Malware-Analyse-Tools und -Programmen. Mit der patentierten und mehrfach ausgezeichneten SandBox-Technologie ist Norman richtungweisend auf dem Gebiet der proaktiven Antivirenlösungen. Das Unternehmen pflegt weltweit strategische Partnerschaften mit bekannten Soft- und Hardwareanbietern, die es ermöglichen, eine vollständige Produktpalette massgeschneiderter Datensicherheitslösungen und Managed Security Services (E-Mail-Security) für unterschiedliche Einsatzbereiche und Anwender anzubieten. Dazu gehören Netzwerklösungen wie Norman Virus Control, Norman SandBox-Analyzer-Tools und Norman Network Protection für Grosskunden, KMU und öffentliche Verwaltungen, sowie die Norman Security Suite mit Antiviren/Antispyware, Kindersicherung und Personal Firewall für Privatanwender. Die norwegische Mutterfirma wurde 1984 in Oslo gegründet, der internationale Hauptsitz befindet sich in Basel. Heute ist das Unternehmen mit Niederlassungen in zahlreichen Ländern Europas, in Nordamerika, Asien und Ozeanien vertreten und betreibt eigene Entwicklungszentren in Norwegen und Indien. Dank einem weltweiten Partnern- und Distributionsnetz stehen Norman-Produkte und -Dienstleistungen flächendeckend zur Verfügung. Mehr als 15 Millionen Anwender arbeiten mit Norman Software, darunter Kunden aus Telekommunikation, Industrie, Finanz- und Versicherungswesen sowie der öffentlichen Verwaltung. Weitere Informationen unter www.norman.ch