Beiträge von Alero

  • Achtung! Betrüger

    Die österreichische IT-Organisation Watchlist Internet warnt vor Betrugsmaschen bei weltweiten IT-Ausfällen. Vergangenen Freitag hatte ein fehlerhaftes Update der Software Crowdstrike Falcon weltweites Chaos ausgelöst. Worauf Sie in solchen Fällen achten sollten.


    Wie die Organisation in einer Pressemitteilung am Dienstag mitteilte, nutzen Kriminelle die IT-Ausfälle, wie zum Beispiel durch Crowdstrike, für Fake-Anrufen und E-Mails.


    Die NGO empfiehlt, keine unbekannten Programme zu installieren oder persönlichen Daten preiszugeben.


    Am vergangenen Freitag, dem 19. Juli, setzte ein fehlerhaftes Update der Software Crowdstrike Falcon Sensor weltweit Tausende Windows-Geräte außer Gefecht.


    Die Panne löste weitreichende Störungen auf Flughäfen aus, die den Flugverkehr vielerorts nahezu lahmlegten. Betroffen waren auch Supermärkte, Banken, Krankenhäuser, Fernsehsender und andere Einrichtungen.


    Auch wenn die Fehler inzwischen behoben sind, nutzen Kriminelle laut Watchlist Internet die IT-Probleme weiterhin als Vorwand. Die Kriminellen geben sich als Kundendienstmitarbeiter von Crowdstrike oder Microsoft aus und rufen wahllos Telefonnummern an, so die NGO.


    Sie behaupten bei ihren Anrufen, dass das Gerät vom "Crowdstrike-Vorfall" betroffen sei und weitere Maßnahmen erforderlich seien. Die Person am Telefon bietet dann ihre Hilfe an, um das Problem gemeinsam zu lösen, schreibt die NGO weiter.


    In Wahrheit, so Watchlist Internet, versuchen die Kriminellen, unter diesem Vorwand auf das System zuzugreifen und Schadsoftware zu installieren. In weiterer Folge werden Zugangsdaten zu diversen Konten sowie Bank- und Kreditkartendaten gestohlen.


    Watchlist Internet rät betroffenen Nutzern, das Gespräch sofort zu beenden und aufzulegen.

    Laut der Organisation rufen weder Microsoft noch Crowdstrike persönlich an, um IT-Probleme zu lösen.


    Die Organisation geht außerdem davon aus, dass Cyberkriminelle auch Phishing-Mails im Namen von Microsoft oder Crowdstrike versenden werden. In so einem Fall empfiehlt die Organisation, zunächst die Absender-Adresse zu prüfen, und verweist darauf, dass man Phishing-E-Mails häufig an einer unplausiblen E-Mail-Adresse erkennt.


    Zudem sei ein Link in einer E-Mail immer verdächtig, so Watchlist Internet weiter. Die NGO rät dringend davon ab, auf diese Links zu klicken.


    Auch bei Anhängen sollen die Computernutzer vorsichtig sein, empfiehlt Watchlist Internet und rät, diese vorher mit einem Antivirusprogramm zu prüfen.

  • Was sonst noch passierte ...

    Zitat von Spaceloop

    oder stellt man das für Sekretärinnenrechner eher ab?

    Entweder macht das die IT oder du hast einen Linux Server und Windows Clients. Das ist ja auch machbar. So ein System habe ich mal in einem Call-Center mit aufgebaut, weil die Leute mit Linux nicht klar kamen. Updates machen nie die Angestellten.


    Zitat von Spaceloop

    Die DFS ist doch ein SUSE-Referenzkunde...

    Nun ja, die werden sich jetzt zu ihrer Entscheidung beglückwünschen, auf Linux gesetzt zu haben.