Ein Fehler in Microsofts Hilfe- und Supportcenter lässt sich ausnutzen, um aus der Ferne einen Windows-PC zu kompromittieren. Einen Patch gibt es noch nicht.

Ein Fehler in Microsofts Hilfe- und Supportcenter lässt sich ausnutzen, um aus der Ferne einen Windows-PC zu kompromittieren. Einen Patch gibt es noch nicht.

[Quelle: http://www.tagesschau.de/inland/computer154.html 11.021.2012 14:28]

Die Hacker wurden in den USA bereits verhaftet – ihre Programme sind aber noch auf vielen Computern aktiv.

Das deutsche Bundeskriminalamt und das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) warnen vor einer Sicherheitslücke, die offenbar allein in Deutschland Zehntausende Computer bedroht. Beide Behörden empfahlen in einem gemeinsamen Aufruf allen Internetnutzern, ihren Computer auf eine bestimmte Sicherheitslücke zu prüfen. Die beiden Behörden starteten dafür die Internetseite dns-ok.de.

Hintergrund sind offenbar Ermittlungen der US-Bundespolizei FBI, die im November 2011 in Zusammenarbeit mit den europäischen Behörden die Urheber der Manipulation festgenommen hatte. Dabei soll es sich um sechs Esten und einen Russen handeln. Die von den Hackern geschaffene Software führt offenbar dazu, dass Nutzer von infizierten Rechnern auf manipulierte Websites umgeleitet werden.

Dort fänden etwa die Verbreitung angeblicher Antivirensoftware und illegaler Verkauf von Medikamenten statt. Zudem sei es den Hackern gelungen, manipulierte Werbeeinblendungen an infizierte Rechner zu senden, Suchergebnisse zu manipulieren und weitere Schadsoftware nachzuladen.
In Deutschland sind nach FBI-Angaben derzeit bis zu 33.000 Computer täglich betroffen.

Die Seite dns-ok.de prüft bei einem Aufruf per Internet-Browser unmittelbar, ob die sogenannten DNS-Einstellungen des genutzten Systems Opfer einer umfangreichen Attacke der Hacker geworden sind – und gibt in diesem Fall eine Warnmeldung sowie Hilfestellungen, wie der Trojaner entfernt und die korrekten Systemeinstellungen wieder hergestellt werden können.

Für eine korrekte Durchführung der Tests dürfen allerdings keine Proxy-Server in den Einstellungen des benutzten Webbrowsers aktiviert sein. Zur Reinigung der Computer von Schadsoftware bietet die Internetwirtschaft Hilfsprogramme auf der Seite botfrei.de an.

oft gesucht:

• facebookseite proxyserver strato (1)

Mit einer speziell präparierten SMS soll man die Nachrichtenzentrale von Windows Phone außer Gefecht setzen können. Einzige Abhilfe ist bisher das Zurücksetzen auf Werkseinstellungen.

Durch drei nicht änderbare Standardaccount können sich Angreifer im gleichen Netz als Admin an der Identity Services Engine (ISE) anmelden. Abhilfe gibt es bislang nicht.

Nach wie vor können T-Online-Kunden keine E-Mails an zahllose Empfänger senden, die mithilfe von SpamCop vor Werbemüll geschützt sind. Laut SpamCop-Eigentümer Cisco hat der Spuk jedoch schnell ein Ende, wenn die T-Online-Mailserver weniger Spam ausstoßen.

Ein kürzlich entdeckter Schädling blockiert den PC des Opfers und gibt vor, Windows müsse aktiviert werden. Um einen Freischalt-Code zu erhalten, sollen die Opfer eine teure internationale Telefonnummer anrufen. Doch es gibt auch kostenlose Abhilfe.