Sie erkennen die Website. Sie haben sie schon einmal besucht. Vielleicht haben Sie sie sogar als Lesezeichen gespeichert. Dann werden Sie aufgefordert, etwas Ungewöhnliches zu tun: ein Update zu installieren, Benachrichtigungen zuzulassen oder einen Befehl auszuführen, um zu beweisen, dass Sie ein Mensch sind.
Halten Sie inne und prüfen Sie alles genau. Auch eine Website, der Sie vertrauen, kann Anweisungen anzeigen, denen Sie nicht folgen sollten. Unsere Forscher haben Angriffe dokumentiert, bei denen Kriminelle legitime Websites gehackt und diese genutzt haben, um gefälschte Verifizierungsseiten einzublenden, die Besucher zur Installation von Schadsoftware verleiten.
Innerhalb derselben Woche traten in mehreren Bereichen der Web-Sicherheitsinfrastruktur gravierende Probleme auf. Angreifer nutzten zwei Schwachstellen in PHP aus , Forscher deckten eine kritische Sicherheitslücke in der von Node.js verwendeten Brotli-Software auf, und acht kompromittierte Sicherheitszertifikate gaben Anlass zur Sorge hinsichtlich der Art und Weise, wie Browser und Apps Websites verifizieren. Die Vorfälle haben unterschiedliche Ursachen und Risikostufen, doch ihr zeitlicher Zusammenhang macht sie zu einer ungewöhnlichen Häufung.
PHP wird von etwa 7 von 10 Websites verwendet, deren zugrundeliegende Programmiersprache bekannt ist. Node.js kommt laut W3Techs bei 7,4 % der Websites mit identifizierter Webserver-Technologie zum Einsatz. Beide Technologien betreiben Websites im Hintergrund, daher können Schwachstellen die darauf basierenden Websites gefährden. Die meisten Browser haben die Zertifikate blockiert, für andere Software und Geräte sind jedoch möglicherweise noch Updates erforderlich.
Diese Probleme bedeuten nicht, dass Sie mit dem Surfen aufhören müssen. Halten Sie aber Ihre Software und Ihren Sicherheitsschutz auf dem neuesten Stand und seien Sie vorsichtig bei unerwarteten Anfragen.
So bleiben Sie beim Surfen sicher
Überprüfen Sie die Webadresse, aber bedenken Sie, dass auch die Originalseite kompromittiert sein könnte. Entscheidend ist, ob die Anweisungen auf der Seite verständlich sind. Eine bekannte Website mag zwar Ihren Besuch verlockend machen, aber das bedeutet nicht, dass Sie automatisch zulassen sollten, dass sie Software auf Ihrem Gerät ausführt.
In dokumentierten Kampagnen erschienen bösartige Anweisungen auf legitimen, gehackten WordPress-Websites, nicht nur auf ähnlich aussehenden Domains .
Sicherer. Sauberer. Surfen ohne Werbung.
Eine sichere Verbindung garantiert nicht, dass eine Webseite sicher ist. HTTPS schützt die Verbindung zwischen Ihrem Browser und der Webseite. Der Browserschutz vor gefährlichen Inhalten stellt eine separate Schutzebene dar. Eine Webseite, die Sie zur Installation von Software oder zur Eingabe sensibler Daten auffordert, sollte daher immer kritisch geprüft werden, selbst bei verschlüsselter Verbindung.
Frage dich selbst: „Ist diese Bitte sinnvoll für das, was ich hier zu tun habe?“
Das Lesen eines Artikels sollte nicht das Öffnen von PowerShell erfordern. Das Ansehen eines Videos sollte nicht das Befolgen von Anweisungen einer Website zur „Reparatur“ des Computers notwendig machen. Dies sind typische Vorgehensweisen bei ClickFix-Angriffen , die schädliche Befehle als routinemäßige Überprüfungs- oder Fehlerbehebungsschritte tarnen.
Sie können den Webserver anderer nicht patchen, aber Sie können die Software auf Ihrem eigenen Gerät auf dem neuesten Stand halten. Aktivieren Sie automatische Updates für Ihr Betriebssystem, Ihren Browser und Ihre Anwendungen, sofern verfügbar, und verschieben Sie deren Installation nicht immer wieder. Updates beheben Sicherheitslücken, die Kriminelle sonst ausnutzen könnten, um auf Ihre Dateien oder Konten zuzugreifen.
Aktivieren Sie auch den Phishing- und Malware-Schutz Ihres Browsers. Kostenlose Browsererweiterungen wie Malwarebytes Browser Guard warnen vor bekannten gefährlichen Websites, schädlichen Downloads und dem Abfangen von Daten aus der Zwischenablage. Betrachten Sie diese Warnungen als Anlass, die Seite zu verlassen, und nicht als zusätzliche Hürde. Diese Prüfungen bieten zwar einen nützlichen Schutz, können aber nicht garantieren, dass jede nicht markierte Seite sicher ist.
Verwenden Sie sichere, individuelle Passwörter, die in einem Passwort-Manager gespeichert sind, und aktivieren Sie die Zwei-Faktor-Authentifizierung für wichtige Konten. Diese Maßnahmen schützen Ihre Konten vor unbefugtem Zugriff.
Wenn eine Anfrage das Ausführen von Code oder Änderungen an Ihrem Gerät beinhaltet, überprüfen Sie diese selbstständig. Falls eine Website behauptet, Ihr Browser müsse aktualisiert werden, schließen Sie die Meldung und überprüfen Sie die Browsereinstellungen. Falls eine Meldung erscheint, dass ein Konto oder Dienst Aufmerksamkeit benötigt, überprüfen Sie dies über die offizielle App, die Hilfeseite oder den Supportkanal, den Sie selbst öffnen.
Kriminelle stellen den schädlichen Schritt oft so dar, als sei er notwendig, um das eigentliche Ziel zu erreichen: die Verbindung wiederherzustellen, den Player zu aktivieren oder die Sicherheitsprüfung abzuschließen. Die Frustration über die Blockierung kann dazu verleiten, ihren Anweisungen zu folgen.
Nutzen Sie auf Ihren Geräten einen aktuellen Echtzeit -Malwareschutz, um zu verhindern, dass Schadsoftware Schaden anrichtet oder Ihre Daten stiehlt.
Achten Sie auf unerwartete Inhalte, Downloads, Weiterleitungen und wiederholte Anmeldeversuche, selbst auf bekannten Webseiten. Wenn Ihnen etwas verdächtig vorkommt, verlassen Sie die Seite. Im Zweifelsfall können Sie mit Malwarebytes Scam Guard prüfen, ob eine Anfrage ein Betrugsversuch sein könnte und welche nächsten Schritte ratsam sind.
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersicherheitsrisiken sollten niemals über die Schlagzeile hinausgehen. Schützen Sie Ihre Geräte vor Bedrohungen, indem Sie Malwarebytes noch heute herunterladen .
