Endpoint Security:
Trojaner nutzen USB-Sticks als Einfallstor
Eine neue Art von Trojanern verwandelt mobile Speichermedien wie USB-Sticks, MP3-Player oder Smartphones in einen Gefahrenherd für Unternehmensnetze. Das gilt vor allem für U3-USB-Sticks. Schadprogramme, die auf diesen Speichern lagern, können automatisch Daten auf Netzwerkrechnern löschen oder kopieren.
Sicherheitsrisiko: U3-USB-Sticks wie der Cruzer von Sandisk können als Vehikel für Trojaner dienen.
Wie das funktioniert, zeigte Sicherheitsexperte Abe Usher mithilfe des von ihm selbst programmierten Trojaners Slurp.exe 2.0: Er kopierte bei einer Demonstration das Schadprogramm auf einen Stick. Sobald er diesen in den USB-Anschluss eines Rechners steckte, wurde die Software aktiv. Nach Angaben von Usher kopiert das Programm innerhalb von zwei Minuten mehrere Tausend Dateien von der Festplatte auf den U3-Speicher-Stick.
Die U3-Versionen der mobilen Speicher sind aus einem Grund besonders gefährlich: Programme, die sich auf ihnen befinden, lassen sich direkt auf dem Stick ausführen. Die Software muss nicht zuvor auf die Festplatte eines Rechners übertragen werden. Firmen sind sich dieser Gefahr offenbar nicht bewusst, wie eine Umfrage der IT-Sicherheitsfirma Centennial belegt: Demnach halten drei Viertel aller IT-Experten USB-Sticks für kein gravierendes Sicherheitsrisiko.
Wie leicht Schadprogramme mittels USB-Sticks in ein Firmennetz gelangen können, zeigt ein Beitrag auf »Security Focus«: Mitarbeiter der IT-Sicherheitsberatungsfirma Secure Network Technologies platzierten 20 USB-Sticks mit einem Trojaner an Bord in der Nähe einer Genossenschaftsbank in den USA. Das Programm war als Bilddatei getarnt und sollte Informationen wie Passwörter, Benutzernamen und Details über Rechnersystem sammeln und weitergeben. Die Mitarbeiter der Bank fanden fünfzehn dieser Sticks; alle wurden im Lauf der nächsten Tage in Rechner der Credit Union eingesteckt.
Um Risiken durch portable Speicher auszuschalten, ist eine effiziente Endpoint-Security-Strategie erforderlich. Sie muss die USB-Ports von Geräten im Unternehmensnetz mit überwachen. Das schließt auch Sticks mit ein, auf denen Mitarbeiter beispielsweise Dokumente mit nach Hause nehmen, um sie dort weiter zu bearbeiten. Mithilfe entsprechender Policies und Produkten wie »Devicewall« von Centennial lässt sich festschreiben, dass Sticks prinzipiell auf Viren untersucht werden und Daten darauf automatisch verschlüsselt werden.
Weitere Informationen im Internet unter:
Bericht auf Security Focus [2] [2]
[1] http://www.devicewall.com/
[2] http://www.securityfocus.com/news/11397
[3] http://www.securityfocus.com/news/11397
[4] http://www.u3.com
» Newsletter abonnieren
Täglich aktuelle News und Hintergründe für Fachhändler, ITK-Hersteller, Distributoren und aus der Online-Welt.
» Tipp der Redaktion
Acer rockt die Eifel
Rund um den Nürburgring dröhnten einmal nicht die Rennmotoren: Beim Acer Kick-off 2012 brachten stattdessen Bässe und Gitarrensoli die Eifel zum Wackeln. Über 600 Acer-Partner rockten zum Ausklang des Partner-Events im Eifel Stadl zu Live Musik oder ließen sich im Rockstar-Outfit fotografieren.
Die besten Multifunktions-Farblaser ab 300 Euro
Im Gegensatz zu den ultrabilligen Tintenstrahl-Einsteigerdruckern, die oft schon unter 100 Euro zu haben sind, sollte die Investition in einen Multifunktions-Laserdrucker schon etwas besser überlegt sein. Wir sagen Ihnen, welcher Laser sich besonders für welchen Zweck lohnt.
Cisco zurück auf Wachstumskurs
Cisco ist zurück auf der Überholspur. Nach einem radikalen Stellenabbau und einer stärkeren Fokussierung hat der Netzwerkriese im zurückliegenden Quartal sowohl Umsatz als auch Gewinn deutlich ausgebaut.
» Bilderstrecken
» Meistgelesene News
Ist Ihrer auch zu breit?
Die linke Fahrspur ist in vielen Autobahn-Baustellen nur für Fahrzeuge mit maximal zwei Meter Breite zugelassen. Jetzt warnt der ADAC: 67 Prozent der Neuwagenmodelle sind breiter als zwei Meter! Wer nicht nachmisst, riskiert ein Bußgeld.
Chefs versagen im zwischenmenschlichen Umgang
Vielen Führungskräften fehlt es an Empathie im Umgang mit ihren Mitarbeitern und sie erfüllen ihre Aufgaben nicht effektiv. Zu diesem ernüchternden Ergebnis kommt eine Studie des Beratungsunternehmens Development Dimensions International (DDI).
» Bundesliga-Tippspiel 2011
