November, 2009

facebook-Phishing-Seite will Passwörter von Nutzern ausspionieren / Panda Security gibt Tipps zum Schutz vor nachgemachten Webseiten

Über 5 Millionen Deutsche sind derzeit bei facebook registriert. Doch wer Kontakt zu Freunden und Verwandten halten will, kann unbemerkt in eine böse Falle tappen: PandaLabs, das Labor für Malware-Analyse und -Erkennung von Panda Security, hat eine Webseite entdeckt, die das Aussehen von facebook nachahmt. Die Seite wurde offensichtlich dafür entwickelt, Passwörter von Nutzern des sozialen Netzwerks abzugreifen.

Die URL und die Aufmachung der gefälschten Webseite ähneln dem echten facebook so sehr, dass Nutzer ihr leicht auf den Leim gehen. Gibt man seinen User-Namen und sein Passwort auf der Seite ein, erscheint eine Fehlermeldung. Dies könnte dem Nutzer einen Hinweis geben, dass er tatsächlich auf einer falschen Seite gelandet ist. Alle Daten, die auf der gefälschten Webseite eingegeben werden, gelangen in die Hände ihrer Urheber. „Diese betrügerische URL wird wahrscheinlich per E-Mails und Blackhat SEO Attacke verbreitet“, vermutet Luis Corrons, Technischer Direktor der PandaLabs. „Haben Cyber-Kriminelle erst mal die Zugangsdaten eines Nutzers, können sie alle möglichen Aktionen von seinem Account aus starten, inklusive Publizieren von Spam-Kommentaren mit wieder gefälschten Links, oder Versenden von Mitteilungen in die Postfächer der Kontakte.“

Tipps zum Schutz

Um nicht Opfer der Fälscher zu werden, rät Panda zu folgenden Maßnahmen:

1. Auf unerbetene E-Mails sollte man weder antworten noch auf Links daraus klicken.

2. Man sollte genau überprüfen, ob man wirklich die URL von facebook (www.facebook.com) geöffnet hat, bevor man Daten eingibt. Gefälschte Webseiten nutzen häufig ganz ähnliche Adressen, in denen beispielsweise nur ein Buchstabe vertauscht ist.

3. Hat man seine Daten bereits auf einer falschen Seite eingegeben, sollte man schnellstmöglich sein Passwort ändern, um zu verhindern, dass jemand auf den Account zugreift.

4. Sollte man auf den eigenen Account schon nicht mehr zugreifen können, bietet facebook Möglichkeiten an, den Besitz des Accounts zurückzufordern.

Erste cloud-basierte Sicherheitslösung für flexibles „Infrastructure-as-a-Service“-Konzept

Panda Security, die Cloud Security Company, stellt der Prometheus GmbH ab sofort für seine neue Gesamtlösung „Managed Workplace 2.0“ den weltweit ersten, cloud-basierten Managed Security Service „Panda Cloud Protection“ bereit. Die Partnerschaft dient dem Ziel, die Produkte führender Software-Hersteller als Grundlage für innovative Infrastrukturservices wie Desktop-Outtasking oder das Outtasking einzelner Module im monatlichen Mietmodell bereitzustellen.

„Die cloud-basierten Technologien unserer neuen Cloud Office Protection erfüllen genau die Vorraussetzungen, die Prometheus für eine Partnerschaft an eine Security Lösung stellte“, so Jan Lindner, Geschäftsführer von Panda Security Deutschland. Grundlage aller Partnerschaften ist jeweils ein einzigartiges Mietmodell, welches es Prometheus ermöglicht, die Software ohne Mindestlaufzeit, ohne Lizenzkosten und ohne aufwändige Implementierung Systemhäusern und Leasinggesellschaften kombiniert mit den entsprechenden Dienstleistungen modular zur Verfügung zu stellen. „Die revolutionäre Besonderheit hierbei ist, dass der Kunde flexibel ohne Mindestlaufzeit und absolut modular die Dienstleistungen beziehen kann und keinerlei Investitionen wie Lizenzen, Hardware oder Implementierungskosten anfallen – alle Leistungen sind in der monatlichen Mietrate enthalten“, erklärt Michael C. Reiserer, Geschäftsführer von Prometheus.„ Deshalb haben wir uns im Bereich Security für die Panda Cloud Office Protection entschieden, denn sie stellt Resellern modernste und komplexe Technologien ohne Aufwand als Dienstleistung zur Verfügung. Dies schafft Ihnen und ihren Kunden einen wirklichen Mehrwert.“

Reseller-Chancen
Die neue Cloud Office Protection bietet Resellern als komplett remote administrierbare Sicherheitslösungen genau die Werkzeuge, die ihn in die Lage versetzen, effizienten Schutz ohne Aufwand dauerhaft als Sicherheitsdienstleistung bereitzustellen. Mit einem Mindestmaß an Verwaltung ohne komplexe Vorgaben können kostspielige System-Ausfälle effizient verhindert werden. Zentralisierte Management-Tools erfordern weder zusätzliche Hard- oder Software, noch geschultes Personal. Die Automatisierung von jeglichen Verwaltungsaufgaben erlaubt es Unternehmen, sich voll auf ihr Kerngebiet zu Konzentrieren und die Ressourcenauslastung sowohl technisch als auch personell zu optimieren. Über eine webbasierte Verwaltungsoberfläche hat jeder Kunde jederzeit und von jedem Ort aus Einblick in seinen Sicherheitsstatus – wobei selbst das Monitoring bei Bedarf vom Service-Provider übernommen werden kann.

    „Panda Cloud Protection“ als Managed Security-Service für kleine und mittlere Unternehmen
    Intelligenter, schneller Schutz durch vollen Zugriff auf riesige Malware-Datenbank der Panda Collective Intelligence-Server

Die Cloud Security-Spezialisten von Panda Security präsentieren mit „Panda Cloud Protection“ die erste Cloud-basierte Managed-Security Service-Lösung für kleine und mittlere Unternehmen. Die gehostete Plattform schützt Endpoints und E-Mails gleichermaßen. Durch den Zugriff auf die „Collective Intelligence“-Server von Panda bietet sie Kunden den aktuell schnellstmöglichen Schutz vor einer massiv steigenden Anzahl neuer Malware.

Herkömmliche Security-Software-Lösungen sind heute meist zu kostspielig und aus Verwaltungsgesichtspunkten zu komplex für viele SMBs. Panda Cloud Protection hingegen ist ein Managed Security Service, der jegliche Verwaltungsaufgaben automatisiert und es SMBs erlaubt, sich voll auf ihr Kerngebiet zu konzentrieren. Das Software-as-a-Service-Modell optimiert die Ressourcenauslastung beim Kunden und eliminiert die Notwendigkeit, selbst eine technische Infrastruktur anzuschaffen.
Über eine webbasierte Verwaltungsoberfläche hat jeder Kunde jederzeit und von jedem Ort aus Einblick in seinen Sicherheitsstatus – wobei selbst das Monitoring bei Bedarf vom Service-Provider übernommen werden kann.

Intelligenter, schneller Schutz
Durch die „Collective Intelligence“-Technologie bekommen Kunden den schnellstmöglichen Schutz vor neuen Malware-Bedrohungen. „Collective Intelligence“ bezeichnet Pandas Cloud-Technologie, die Informationen aus Millionen von Panda Cloud Antivirus-Lösungen weltweit sammelt. Wird auf einem lokalen Rechner ein neues Schadprogramm identifiziert, steht der Schutz vor diesem spätestens sechs Minuten später jedem anderen Panda-Kunden über die Cloud zur Verfügung. Bei der aktuellen Entwicklung der Bedrohungslage – bis zu 50.000 neue Malware-Programmen werden täglich entdeckt – können herkömmliche Lösungen schon heute kaum mehr mithalten. Und der Zuwachs nimmt ständig zu.

Neue Evolutionsstufe
„In den letzten zwanzig Jahren hat es Panda Security geschafft, die digitalen Informationen unserer Kunden mittels einiger der weltweit innovativsten IT-Security-Ansätze zu schützen“, so Juan Santana, CEO von Panda Security. „Der Launch von Panda Cloud Protection für SMBs ist ein weiterer Evolutionsschritt in unserem Kampf gegen die Malware-Industrie. Wir sind davon überzeugt, dass unsere Konkurrenz technisch nachziehen wird. Wir wiederum werden unseren Vorsprung durch unsere starke Forschung und Entwicklung im Bereich Cloud Computing weiter ausbauen, um unseren Kunden weiterhin mit für sie geringstmöglichem Aufwand und Investitionen schützen zu können.“

    Erste Cloud-Antiviren-Lösung für Endanwender nach sechs Monaten öffentlicher Beta-Phase in finaler Version verfügbar
    Intelligente und weltweit leichteste Schutzlösung zum kostenfreien Download unter http://www.cloudantivirus.com/de

Panda Cloud Antivirus, die weltweit erste und aktuell umfassendste kostenfreie Cloud-Antiviren-Lösung für Endanwender, verlässt nach einer öffentlichen Testphase von sechs Monaten das Beta-Stadium. Die Software schützt vor neuester Malware, Spyware, Rootkits und Virus-Attacken. Der Dienst, der Nutzer sowohl im Online- als auch im Offline-Modus schützt, kann unter http://www.cloudantivirus.com/de heruntergeladen werden.

„Seit dem Beta-Release von Panda Cloud Antivirus im April diesen Jahres haben wir unsere cloud-basierte Schutzlösung immer wieder gründlich geprüft, Upgrades sowohl in Bezug auf die Sicherheit als auch auf die Leistung vorgenommen und das Feedback unserer User-Community eingearbeitet“, so Juan Santana, CEO von Panda Security. „Das ab sofort verfügbare Produkt Panda Cloud Antivirus 1.0 setzt völlig neue Standards. Es bietet Anwendern die aktuell leistungsfähigste und ressourcenschonendste Lösung am Markt.“

Antivirus ohne Update-Button
Panda Cloud Antivirus benötigt keine laufenden Signatur-Updates – die Verbindung zur Cloud schützt Nutzer schnellstmöglich vor den neuesten Bedrohungen im Netz. Dies wird möglich durch Pandas Collective Intelligence-Ansatz, in dessen Rahmen Malware-Informationen aus der globalen Nutzer-Communitiy gesammelt werden, um neue Schadprogramme innerhalb von Minuten automatisch identifizieren und unschädlich machen zu können. Wird von den Erkennungs-Technologien auf einem lokalen Rechner ein neues Schadprogramm identifiziert, steht der Schutz vor diesem in der Regel sechs Minuten später jedem anderen Panda-Kunden über die Cloud zur Verfügung. Schneller bietet sonst keine Lösung Schutz vor der massiv wachsenden Anzahl an Bedrohungen. Da keine regelmäßigen Signatur-Updates mehr nötig sind, wird zudem die lokale Signaturdatei nicht mehr unnötig aufgebläht und Panda Cloud Antivirus minimiert die Ressourcenbelastung. Für den Betrieb im Offline-Modus verfügt die Panda-Lösung über einen Satz von lokalen Signaturen. So schützt sie auch vor den Malware-Exemplaren, die im Offline-Modus Schaden anrichten können.

Updates in 1.0
Wichtige neue Features, die für die 1.0 Version von Panda Cloud Antivirus hinzugefügt wurden, umfassen:
    Eine neue, verbesserte Benutzeroberfläche, die eine intuitive Nutzung von Panda Cloud Antivirus gestattet
    Eine verbesserte Leistung mit Cache-Optimierung und Speicher-Management, die die CPU-Auslastung und den Speicherverbrauch optimiert
    Einen Collective Intelligence Monitor, der Nutzern eine Übersicht über neue, von der Community identifizierte Bedrohungen in Echtzeit bietet
    Online-Support-Foren, die ab sofort unter http://www.cloudantivirus.com/forum/index.jspa erreichbar sind.

Verfügbarkeit und Systemunterstützung
Panda Cloud Antivirus steht in elf Sprachen zur Verfügung und arbeitet unter Windows XP (32 Bits), Windows Vista (32 Bits and 64 Bits) und Windows 7 (32 Bits und 64 Bits). Die Lösung benötigt lediglich 20 MB RAM. Weitere Informationen: http://www.cloudantivirus.com/de.

* * *