Apple contra Virenscanner: Was bringen Schutzprogramme fürs Smartphone?

Angriffe von Cyberkriminellen auf Smartphones nehmen immer mehr zu. Doch helfen Virenscanner-Apps für Android- und iOS-Geräte wirklich gegen Malware, Trojaner und Co.?

Zehn Abzocker-Tricks im Internet

Trojaner und Co.

Viren, Würmer und Trojaner können erhebliche Schäden auf dem PC anrichten. Beliebt bei Abzockern sind vor allem die Trojanischen Pferde, die vom Nutzer meist unbemerkt auf dem Rechner lauern und sensible Daten wie Passwörter abfangen, mit denen dann Schindluder getrieben werden kann.

Wie kann man sich schützen?

Bei allen Downloads aus dem Internet ist Vorsicht geboten. Das BSI warnt davor, dass sich in der Flut von Gratis-Programmen und Dateien unzählige Schadprogramme verstecken, die dann den Rechner infizieren. Manche davon verbreiten sich auch über USB-Sticks, weshalb man diese am besten nicht mit anderen austauschen sollte.
Bemerkt man die Infektion, sollte man an einem "sauberen" PC umgehend alle wichtigen Passwörter, besonders von Online-Händlern oder Auktionshäusern, ändern. Die Kontoauszüge sollte man in der nächsten Zeit stets kritisch prüfen, da Betrüger an Kontodaten gelangt sein könnten und nun im Namen des Geschädigten Geschäfte tätigen.

Bild: REUTERS

Phishing

Das Wort, das wie "Fischen" klingt, ist in aller Munde. Im Prinzip geht es auch genau darum: Abzocker werfen die Angelrute nach Passwörtern aus. Auf gefälschten Internetseiten, die etwa denen von sozialen Netzwerken oder Banken täuschend ähnlich sind, geben ahnungslose Nutzer ihre Daten ein - und sind sie auch schon los. Die Betrüger sind auf Passwörter, persönliche Daten oder Kreditkartennummern aus.

Wie kann man sich schützen?

Grundsätzlich sollte man bei E-Mails, die etwa scheinbar von der Bank oder einer Firma kommen und die den Empfänger dazu auffordern, seine Daten zu aktualisieren, misstrauisch sein. Diese Mails werden massenhaft verschickt und die Angreifer spekulieren darauf, dass einige der Adressaten tatsächlich Kunde bei dem vorgegebenen Unternehmen ist. Um so einen gefälschten Link zu enttarnen, muss man mit der rechten Maustaste auf den angegebenen Link in der E-Mail klicken und dann "Quelltext anzeigen" auswählen, rät das Bundesamt für Sicherheit in der Informationstechnik (BSI). So kann man erkennen, was sich tatsächlich hinter dem "offiziellen" Link verbirgt.

Bild: dpa/dpaweb

Spam, Spam, Spam

Spam- oder auch Junk-Mails sind nicht nur ärgerlich, weil sie den Posteingang zumüllen. Lädt man die Massen-Mails herunter, können dem Nutzer je nach Internet-Anbieter Kosten für den Datenverkehr entstehen. Laut BSI entstehen jedes Jahr Kosten in Milliardenhöhe für Versand, den Zeitverlust fürs Lesen, das Entfernen oder sogar Beantworten des elektronischen Schrotts.

Wie kann man sich schützen?

Egal wie sehr man sich ärgert, man sollte niemals auf ungewollte Newsletter oder Werbepost antworten - denn die Nachrichten werden oft vollautomatisch an Hunderttausende per Zufallsprinzip erstellte Mailadressen versandt. Reagiert der Adressat auf die unerwünschte Müllpost, zeigt er nur, dass ein realer Nutzer erreicht wurde, und erhält noch mehr Spam. Wird man immer vom gleichen Absender belästigt, kann ein Filter im Mail-Programm helfen, der den Spammer blockiert. Bei extremer Belästigung hilft oft nur noch die Aufgabe der Mail-Adresse und das Erstellen einer neuen - bei der man dann wesentlich vorsichtiger damit umgehen sollte, wo und wem man sie weitergibt.

Bild: AP

Geschenke und Gewinnspiele

Wenn beim Surfen plötzlich ein Browserfenster aufgeht, dass man ein Handy oder gar eine tolle Kamera gewonnen hat, kann man sich doch freuen - oder?
Mitnichten! Die Verbraucherzentralen warnen vor solchen vermeintlichen Geschenken, denn es sind nur fiese Köder, die zum Beispiel von den Kosten für das Gewinnspiel ablenken sollen. Oft sind die Betrüger aber auch hier einfach auf die intimen Nutzerdaten aus.

Wie kann man sich schützen?

Vorsicht bei verlockenden Gewinnspielen und angeblichen Präsenten von Anbietern zweifelhafter Seriosität - denn wer hat schon etwas zu verschenken? Die persönlichen Daten wie Name, Alter, Anschrift, Telefonnummer oder E-Mail-Adresse landen meist nur bei Adressensammlern, die diese dann in Paketen weiterverkaufen und sich so die Taschen füllen. Das einzige, was sich beim Opfer füllt, ist dann der Anrufbeantworter oder das Mail-Postfach, und zwar mit nerviger, ungewollter Werbung. Im Zweifelsfall also lieber: Finger weg!

Bild: dpa

Betrug per App

Smartphones sind ja sehr praktisch. Auch unterwegs hat man nicht nur ein Telefon, sondern eben auch immer einen Zugang zum Internet dabei. Doch auch bei dieser neuen Spielerei finden natürlich Betrüger Mittel und Wege, um Nutzern das Geld aus der Tasche zu ziehen. Die Abzocke per App, also einem kleinen Programm auf dem Handy, nimmt laut Verbraucherzentrale zu. In Spielen oder anderen Anwendungen, die erstmal gratis heruntergeladen werden können, verbergen sich meist kleine Werbebanner, etwa mit Hinweisen auf eine Erweiterung (zum Beispiel: "Hier gibt's neue Level" oder ähnliches). Berührt man die Stelle auch nur aus Versehen, kann das teuer werden, denn oftmals werden so über die Handynummer Käufe oder sogar Abos getätigt, die bis zu 60 Euro pro Monat kosten können.

Wie kann man sich schützen?

Die Verbraucherzentrale stuft einen Vertrag, der über das bloße Antippen eines Banners zustande kam, als ungültig ein. Die Bundesnetzagentur prüft derzeit einen Gesetzesverstoß. Geschädigte müssen sich selbst kümmern. Die Verbraucherzentrale rät dazu, den Vertragsabschluss gegenüber dem Mobilfunkprovider und der App-Firma zu bestreiten, und es zu kündigen. Vorbeugend können Smartphone-Nutzer eine sogenannte Drittanbieter-Sperre verhängen, die verhindert, dass dubiose Geschäftemacher über die Handyrechnung Geld einziehen können.

Bild: dapd

Lösegeld-Erpressung

Lösegeld-Erpressung? Ja, das gibt es auch im digitalen Bereich. Mit sogenannter Ransomeware wird der Rechner infiziert (zum Beispiel per E-Mail-Anhang oder auch per Facebook-Link), und der Nutzer kann auf einmal nicht mehr auf einzelne Dateien, Ordner oder gleich seine ganze Festplatte zugreifen. Für die Freigabe der Daten-Geiseln fordern die Schadprogramme Geld, das per anonymer Überweisung ins Ausland gehen soll. Berühmtheit erlangte der Bundespolizei-Trojaner, der Betroffenen vorgaukelte, eine offizielle Polizeibehörde habe den Rechner verschlüsselt, weil ungesetzliches Material (etwa Kinderpornografie) darauf gefunden worden sei.

Wie kann man sich schützen?

Alle Programme inklusive Antivirensoftware sollte immer auf dem neusten Stand gehalten werden. Vor allem gegenüber E-Mails von unbekannten Absendern, die Links oder Anhänge enthalten, sollte man misstrauisch sein. Ein beliebter Verbreitungsweg ist auch das soziale Online-Netzwerk Facebook: Hier verbreiten sich die Schadprogramme über Links in automatisch geposteten Videos oder Fragen, die zum draufklicken animieren (zum Beispiel: "Bist du das auf dem Foto?" oder "Total krasses Video!"). Hier heißt es wachsam sein, nachdenken und erst dann klicken. Hat man sich infiziert, sollte man auf keinen Fall zahlen und zudem Anzeige bei der Polizei erstellen.

Bild: dpa

berTeure Abofallen

Eigentlich wollte man doch nur über eine Website ein paar Gratis-SMS verschicken. Und nun flattert eine astronomische Rechnung ins Haus. Angeblich kostenfrei zu versendende Kurznachrichten oder Spiele, Logos und Klingeltöne, die man sich zu sagenhaft günstigen Preisen herunterladen kann, sind eine beliebte Abofalle. Nutzer übersehen das Kleingedruckte und schließen nichts ahnend ein teures Abonnement ab.

Wie kann man sich schützen?

Auch wenn es lästig ist: Man sollte auch bei scheinbar kleinen Beträgen für ein Onlinespiel oder vermeintlichen Gratis-Angeboten sehr genau darauf achten, was sich im Kleingedruckten versteckt. Man sollte sich genau durchlesen, welche Leistung verkauft wird und auf Schlagworte wie "wiederkehrende Leistung" achten - denn das ist nichts anderes als ein Abonnement, das richtig teuer werden kann.

Bild: gms

Mit einem Schlag hat Apple in der vergangenen Woche alle Anti-Viren-Programme aus seinem Appstore verbannt. Die Begründung des IT-Giganten: Für sein Betriebssystem iOS gebe es schlicht keine Viren,  deshalb seien die Apps irreführend für die Nutzer. Stimmt das? Und wie können sich Nutzer nun vor Angriffen auf das Smartphone schützen? Die wichtigsten Fragen im Überblick.

Sind die Virenscanner tatsächlich nutzlos?

Ja, zumindest für die meisten iOS-Geräte. Denn Apple Smartphones und Tablets arbeiten nach einem Sandbox-System. Das bedeutet, dass Apps nur eingeschränkte Rechte haben und nicht auf andere Anwendungen auf dem Handy zugreifen können.  Dasselbe gilt auch für die Virenscanner: Sie können zwar sich selbst nach Schadsoftware absuchen, aber vom Rest des Smartphones sind sie isoliert. „Diese Virenscanner sind also primär Software, mit der die Betreiber Geld verdienen wollen“, sagt Philipp Buchegger, Berater bei der IT-Sicherheitsfirma SySS. Zwar könnten einige Anti-Viren-Programme auch E-Mail-Anhänge überprüfen, doch der Mail-Provider sei dafür ohnehin zuverlässiger als die Scanner.

Was diese über Sie wissen könnten

Der Bundesnachrichtendienst darf Deutsche abhören

Nach dem G-10-Gesetz über Eingriffe in das Brief-, Post- und Fernmeldegeheimnis darf der BND bis zu 20 Prozent der Kommunikation zwischen der Bundesrepublik und dem Ausland auf verdächtige Inhalte prüfen. Die Zahl der nach diesem Gesetz ausgeführten Überwachungsvorgänge hat von 6,8 Millionen im Jahr 2009 auf 2,9 Millionen 2011 und rund 800.000 im vergangenen und voraussichtlich auch im laufenden Jahr abgenommen. Dabei geht es jeweils um Fälle, in die auch deutsche Staatsangehörige involviert sind.

Bild: AP

Sind die Überwachungsaktivitäten des BND-Arbeit mit denen der USA und Großbritanniens vergleichbar?

Kaum - obwohl die Geheimdienste mit ähnlichen Methoden arbeiten dürften. Alleine der US-Militärgeheimdienst NSA soll über einen Etat zwischen acht und zehn Milliarden Dollar verfügen und 40.000 Angestellte haben. Der BND hat weltweit etwa 6500 Mitarbeiter. Als kürzlich gemeldet wurde, der BND wolle die Überwachung des Internets mit einem 100-Millionen-Euro-Programm ausbauen, wurde das deutlich dementiert. Genehmigt wurden zunächst fünf Millionen Euro. Insgesamt hatte der BND 2012 einen Etat von etwa 500 Millionen Euro.

Bild: dpa

Überwacht der deutsche Geheimdienst auch ausländische Regierungen?

Möglich ist das - vor allem, wenn es um Konfliktregionen wie Afghanistan, Iran oder Syrien geht. Offiziell bestätigt werden solche Aktionen aber nicht. Auf die Frage, ob auch Regierungen von Partnerstaaten wie den USA oder EU-Ländern ausspioniert werden, sagt Regierungssprecher Seibert: „Es gehört nicht zur Politik der Bundesregierung, befreundete Staaten in ihren Botschaften auszuforschen. Ich glaube, das versteht sich von selbst.“

Bild: Fotolia

Können Geheimdienste den wichtigsten deutschen Internet-Knoten DE-CIX in Frankfurt abhören?

Die DE-CIX muss nach den G10-Bestimmungen beispielsweise in Strafverfahren bestimmte Daten herausgeben, wenn ein Richterbeschluss vorliegt. Die Betreiber dementieren energisch, dass die NSA oder andere Auslandsgeheimdienste heimlich auf die Datenleitungen zugreifen können und verweisen auf verschiedene technische Schutzvorrichtungen. Die für eine Überwachung im großen Stil notwendigen Kabelstränge würden auch allen auffallen.

Bild: dpa

Werden meine Telefonate mitgehört?

In Deutschland können nach dem Gesetz zur Beschränkung des Post- und Fernmeldegeheimnisses (G10) Telefonate abgehört werden, wenn ein entsprechender Beschluss eines Richters vorliegt. Dabei geht es in der Regel um schwere Straftaten oder um Friedens- und Hochverrat. Der Bundesnachrichtendienst ist bei der Auslandsspionage nicht auf einen Richterbeschluss angewiesen, muss aber darauf achten, bei seinen Aktionen keine deutschen Staatsbürger zu überwachen.

Das Ausmaß der Aktivitäten ausländischer Geheimdienste in Deutschland ist nach den jüngsten Enthüllungen größer als bislang angenommen. Hier geht es der NSA und anderen Diensten bei der Telefonüberwachung zunächst vor allem um sogenannte Metadaten, also um Informationen, wer mit wem wann telefoniert hat und von welchen Orten aus die Gespräche geführt wurden.

Bild: obs

Werden meine Mails mitgelesen?

E-Mails haben den Charakter einer Postkarte. Sie können auf ihrem Weg durch das Netz von vielen Menschen mitgelesen werden, auch von Geheimdiensten. Dazu kommen Roboter, die erkennen sollen, ob es sich bei einer Mail um eine unerwünschte Spam-Nachricht oder eine relevante E-Mail handelt. Auch Anti-Virus-Programme der Provider checken eine E-Mail. Die Wahrscheinlichkeit, dass es sich bei einem ungebetenen menschlichen Mitleser um den Administrator des Netzwerks oder einen unfairen Kollegen handelt, ist deutlich höher, als dass ein Mitarbeiter vom BND oder der NSA am Werk ist.

Bild: dpa

Wie kann ich mich schützen?

Gegen die Überwachung von außen hilft nur der Einsatz von Verschlüsselungstechnik. E-Mails und andere Inhalte in Netz können mit Programmen wie PGP („Pretty Good Privacy“) vor neugierigen Blicken verborgen werden. Allerdings ist der sichere Austausch der Schlüsselpaare kompliziert und für die meisten Internet-Anwender zu unbequem. Außerdem kann man bei verschlüsselten Mails weiterhin feststellen, wer mit wem kommuniziert hat. Für das Verschlüsseln von Telefonverbindungen gibt es spezielle Geräte wie das GSMK Cryptophone.

Bild: dpa

Heißt das, Apples Betriebssystem ist hundertprozentig sicher?

Nein. Im vergangenen Jahr gab es immer wieder Sicherheitslücken im Apple-Betriebssystem. Trotzdem gilt iOS als eines der sichersten Systeme auf dem Markt: Jede Anwendung im Appstore wird auf Schadsoftware überprüft und auch für ältere Geräte gibt es immer noch Sicherheitsupdates. „Im Vergleich zu anderen Betriebssystemen ist iOS sehr schwer anzugreifen“, sagt Philipp Buchegger.

Wie kann ich mich vor Sicherheitslücken schützen?

Nutzer sollten immer die neuesten iOS-Updates installieren und auf keinen Fall Apps, die nicht aus dem offiziellen Appstore stammen, aufs Handy laden.  

Wie sieht es mit modifizierten iOS-Systemen aus?

Durch einen sogenannten Jailbreak (Gefängnisausbruch) können erfahrene Smartphonenutzer die Nutzungsbeschränkungen bei Geräten entfernen. Damit fallen allerdings auch viele Sicherheitsmechanismen aus: Nutzer können nun nicht nur Apps aus beliebigen Quellen beziehen, auch die eingeschränkten Rechte von Programmen fallen weg. Das gilt natürlich auch für Schadsoftware. Insofern wäre der Schutz eines Anti-Viren-Programmes nützlich, hätte Apple diese nicht aus seinem Appstore verbannt. Auf modifizierte iOS-Geräte nimmt Apple allerdings ohnehin keine Rücksicht. Zudem erlischt nach einem Jailbreak die Herstellergarantie.

Wie sieht es mit anderen Smartphone-Betriebssystemen aus?

Die Angriffe auf Smartphones haben in den vergangenen Jahren deutlich zugenommen: In seinem Sicherheitsbericht aus dem Jahr 2014 stellte der Sicherheitssoftware-Hersteller Kaspersky 148.427 verschiedene Arten von Schadsoftware für mobile Geräte fest. Der Trend gehe zu immer komplexeren Programmen, die Nutzerdaten ausspähten und sich sogar Zugriff auf Bankkonten verschafften.

Welches Betriebssystem ist besonders betroffen?

Besonders betroffen von den Angriffen sind Android-Smartphones: Rund 98 Prozent aller Handy-Viren sind laut Kaspersky für das Google-Betriebssystem ausgelegt. „Der Grund dafür ist die weite Verbreitung von Android“, sagt Philipp Buchegger. „Außerdem ist es recht einfach, Schadsoftware für dieses Betriebssystem zu erstellen.“ Android-Nutzer können zudem Apps aus vielen verschiedenen Quellen auf das Smartphone laden, ohne dass diese auf Viren untersucht wurden.

Welche Unternehmen Opfer von Hackern wurden

Welche Unternehmen Opfer von Hackern wurden

Am Wochenenende (5./6. November 2011) waren die Webseiten des Sportartikelherstellers Adidas sowie des Tochterunternehmens Reebok nicht erreichbar. „Die Adidas-Gruppe ist das Ziel einer kriminellen Cyber-Attacke geworden“, sagte eine Sprecherin des Unternehmens. Mit der Sperrung der eigenen Webseiten wollte Adidas die Daten der Besucher schützen. Noch am vergangenen Donnerstag hatte Vorstandschef Herbert Hainer seinen Konzern dafür gerühmt, dass er inzwischen sehr gut im Internet vernetzt sei. Es gebe allein 20 Millionen Fans über Facebook, 15 Millionen Mal seien Adidas-Werbespots bei Youtube angeklickt worden.

Bild: dpa/dpaweb

Adidas ist in guter Gesellschaft: Von IT-Firmen bis zur US-Börse häufen sich in den letzten zwei Jahren spektakuläre Fälle von Cyberangriffen auf Unternehmen. So gab beispielsweise die US-Technologiebörse Nasdaq im Februar bekannt, im Vorjahr Opfer einer Cyberattacke geworden zu sein. Die Hacker erschlichen sich den Zugriff auf Daten von diversen Verwaltungsräten großer Aktiengesellschaften.Es habe aber keine Anzeichen gegeben, dass die Hacker an Kundeninformationen gekommen seien. Die Handelsplattformen des Unternehmens waren von dem Angriff laut Nasdaq nicht betroffen. Nicht klar ist allerdings, wie lange es dauerte, bis die Nasdaq die Sicherheitslücke entdeckt hat.

Bild: REUTERS

Und auch auf Rüstungskonzerne haben es die Cyberkriminellen abgesehen: Im September gab der japanische Konzern Mitsubishi Heavy Industries bekannt, dass möglicherweise Daten über Atomanlagen oder Rüstungsgüter gestohlen worden seien. "Einige Systeminformationen wie IP-Adressen sind durchgesickert, und das ist erschreckend genug", sagte ein Sprecher. Rund 80 Rechner des Unternehmens - sowohl in der Zentrale als auch in Forschungs- und Produktionseinrichtungen - waren mit Spionagesoftware infiziert. Im Mai 2011 wurde bereits der amerikanischen Rüstungsriese Lockheed Martin Opfer von Hackern.

Bild: AP

Hackers Liebling scheint das japanische Technologieunternehmen Sony zu sein: Nachdem im April die Daten von 77 Millionen Playstation-Kunden (insgesamt waren rund 100 Millionen Kunden bei den Netzwerken von Playstation, Qriocity und Sony Online Entertainment betroffen) gehackt wurden, sperrte Sony das Playstation-Netzwerk für fast einen Monat. Alle Sicherheitslücken seien danach geschlossen, hieß es vom Unternehmen. Umso peinlicher war dann der zweite Großangriff im Oktober. Unbefugte versuchten, sich Zugriff auf 93.000 Online-Zugänge zu verschaffen. Betroffen war - unter anderem - wieder das Netzwerk der Spielekonsole Playstation. Auch die Sony-Filmtochter Sony Pictures wurde gehackt. Die Hackergruppe "Lulz Security" hatte nach eigenen Angaben Zugriff auf eine Million unverschlüsselte Passwörter, konnte aus "Mangel an Ressourcen" aber nur einige zehntausend herunterladen und die Informationen zeitweise online veröffentlichen.

Bild: REUTERS

Nach dem Datenklau bei Sony Pictures wendete sich Lulz Security auch dem japanische Unternehmen Nintendo zu. Die Hacker haben nach eigenen Angaben jedoch nur auf eine Schwachstelle hingewiesen, die inzwischen gestopft worden sei. Es seien keine Kundendaten oder Firmeninformationen gestohlen worden, sagte ein Nintendo-Sprecher.

Bild: obs

Schlimmer hat es da die Citigroup erwischt. Im Mai stahlen Hacker die Kreditkarteninformationen von 360.000 Kunden der US-Bank. Das Institut räumte erst im Juni ein, ausgespäht worden zu sein.

Bild: REUTERS

Auch Google war machtlos gegen die Online-Spione: Im Juni drangen Hacker in die Googlemail-Konten von Dissidenten, Regierungsvertretern und Journalisten ein. Die Angreifer erschlichen sich per Fishing die Passwörter der Betroffenen, um deren E-Mail-Verkehr zu überwachen. Mit Hilfe der gestohlenen Passwörter seien etwa Einstellungen zum Weiterleiten von E-Mails verändert worden. Es war nicht das erste Mal, dass es dem Suchmaschinen-Riesen nicht gelang, seine Kundendaten zu schützen. Im Januar 2010 verschafften sich Unbekannte über eine Sicherheitslücke im Internet Explorer Zugang zu den Computersystemen von Google.

Bild: dapd

Wie kann ich mich als Android-Nutzer vor Viren schützen?

Auch hier gilt: Immer die neueste Version des Betriebssystems nutzen. Allerdings werden Android-Handys nicht so lange mit Sicherheitsupdates unterstützt wie Apple-Geräte. Deshalb laufen rund 60 Prozent aller Android-Geräte mit der virenanfälligen Betriebsversion 4.3 und tiefer – ein leichtes Ziel für Angreifer. Im Zweifel ist es also empfehlenswert, ein neues Smartphone zu kaufen, für das es noch Sicherheitsupdates gibt. Apps sollten grundsätzlich nur im Play Store von Google heruntergeladen werden.

Helfen mir bei Android Virenscanner?

Virenscanner können bei Android helfen, sind aber nur eingeschränkt hilfreich. „Die Programme können das Handy nach den schon bekannten Viren filtern“, sagt Philipp Buchegger. „Doch die Entwickler von Schadsoftware sind meistens einen Schritt voraus.“ Dennoch ist die Installation eines Anti-Virenprogramms durchaus sinnvoll.

Wie sieht es bei Microsoft aus?

Windows-Phones sind von Angriffen durch Malware weniger betroffen, schlicht und einfach weil sie wenig verbreitet und damit kein interessantes Ziel für Cyberkriminelle sind. Trotzdem gibt es auch für Handys von Windows Virenscanner. Sie funktionieren wie die Programme auf anderen Betriebssystemen - einen hundertprozentigen Schutz stellen sie also nicht dar.