# Malware Gefahr durch externe Datenträger? **URL:** \ **Category:** Allgemein\ **Tags:** hacking\ **Created:** [5. August 2024 um 12:47 UTC](https://www.kuketz-forum.de/t/malware-gefahr-durch-externe-datentraeger/9148 "2024-08-05T12:47:31Z")\ **Posts on this page:** 5\ **Page:** 2
**Author:** ![Chief](https://www.kuketz-forum.de/letter_avatar/chief/32/5_5575768a8748004e209b776fc1b2916d.png) [@Chief](https://www.kuketz-forum.de/u/Chief)\ **Post date:** [13. August 2024 um 08:40 UTC](https://www.kuketz-forum.de/t/malware-gefahr-durch-externe-datentraeger/9148/21 "2024-08-13T08:40:06Z")
> [@Universalgelehrt](#): > > Die hatten ständig neue Infektionen auf Windows, trotz des besten Antivirus (GData). Klar, wenn man auf alles klickt, was nicht bei drei auf den Bäumen ist, und dann auch noch die Warnung des Virenwächters weg klickt, dann passiert das eben. Ich konnte da immer nur nachsorgen, was aber bei unverändertem Verhalten natürlich nicht dauerhaft half. Nach dem dritten Befall innerhalb ungefähr eines Jahres habe ich ihnen dann als grundsätzliche Kur empfohlen, auf Linux umzusteigen. Da hatten sie wohl nicht die Beste Beratung. Dass ein Virenscanner nie die einzige und schon gar nicht die beste Option sein sollte, sollte doch wohl klar sein. Man kann den Großteil aller Infektionen unter Windows mit ein paar Konfigurationen verhindern: 1. Keine Admin-Accounts für Alltägliches. Bestehende Accounts auf normale umstellen. 2. Application Control: Mit Applocker (oder anderen Wegen) Ausführung von Dateien in nicht-Admin-Benutzer-Ordner verbieten. Dadurch werden viele einfache Fälle wie die typische „Ich klicke mal auf die .pdf.exe-Datei“ verhindert. 3. Installationen und Updates nur über Winget, ggf. auch über Admin-Account, wenn Applocker meckert. Ggf. Script mit Timer für Updates/Erinnerungen generieren. 4. Windows Defender reicht, kein Drittanbieter-AV 5. Wenn MS-Office installiert ist, Makros deaktivieren und „Protected View“ für MOTW-Dateien Damit hat man wenig Maintenance-Aufwand und geht den meisten Infektionen aus dem Weg, selbst bei Leuten die auf alles klicken, was nicht bei drei auf dem Baum ist. Natürlich kann man das noch beliebig verbessern, z.B. mit WDAC statt Applocker und Security-Baselines, aber dann muss man ggf. zur Stelle sein um Probleme zu behandeln. Ich verwende ein ähnliches Setup bei Verwandten (wenig Technik-affin) und es gab seit Ewigkeiten keine Infektion mehr. > [@Universalgelehrt](#): > > _Happy ever since_. Sie konnten leicht damit klar kommen und hatten trotz ihres weiterhin sträflich leichtsinnigen Umgangs nie wieder eine Infektion. Das ist doch schön für sie (und dich). Bei vielen ist das aber leider nicht möglich. Es ist aber nicht so, dass Linux inhärent sicherer ist. Die wenigen Infektion rühren eher von den Distributionswegen der Software, dem sehr geringen Marktanteil im Desktop-Bereich und, dass heruntergeladene Dateien zunächst nicht ausführbar sind, wobei letzteres durch viele Dateimanager aufgeweicht wurde und z.B. durch komprimierte Dateien ausgehebelt werden kann. Außer den geringen Marktanteil kann man aber alles unter Windows auch erreichen, z.B. mit meiner o.g. Vorgehensweise. > [@Universalgelehrt](#): > > Die erste Frage, die mir kommt, ist: War der Rechner denn zwischenzeitlich sauber? OP hatte schon einen anderen Thread, indem u.A. das Thema Neuaufsetzen des kompletten Systems besprochen wurde. ---
**Author:** ![Universalgelehrt](https://www.kuketz-forum.de/letter_avatar/universalgelehrt/32/5_5575768a8748004e209b776fc1b2916d.png) [@Universalgelehrt](https://www.kuketz-forum.de/u/Universalgelehrt)\ **Post date:** [13. August 2024 um 09:39 UTC](https://www.kuketz-forum.de/t/malware-gefahr-durch-externe-datentraeger/9148/22 "2024-08-13T09:39:35Z")
[\_] Du hast gelesen und verstanden, um welches Klientel es hier ging. Für die sind deine Rat-Schläge genau das: Schläge, und zwar in eine völlig falsche Richtung. Und die falsche Unterstellung, dass Linux nur sicher sei, weil es auf dem Desktop wenig verbreitet ist, wird nicht wahrer, wenn man sie oft genug widerholt. Sie ist längst widerlegt. Tatsächlich ist Linux das weltweit am meisten verbreitete OS, siehe Webserver. Und die sind sogar als Angriffsziele noch viel lukrativer als Desktops. Webserver werden ständig mit Angriffen bombardiert, so auch mein eigener. Aus den Logs kann ich ersehen, dass sowohl Bots alle möglichen Schweinereien versuchen als auch Menschen; letztere vor allem Logins. Bisher seit \>10 Jahren erfolglos. Mir ist kein einziger Fall bekannt, in dem ein Webserver durch eine Sicherheitslücke in Linux **erfolgreich** angegriffen worden wäre. Erfolgreiche Angriffe, von denen ich weiß, gehen sämtlich zurück auf einen oder mehrere der folgenden Punkte: - Sicherheitslücken in nicht aktuell gehaltener Anwendungs-SW (Shop, CMS, …) - Administrationsfehler (schwacher Zugangsschutz, 2FA nicht eingesetzt, …) - Phishing oder Social Engineering. Nenne mir bitte **einen** Fall, in dem ein Konzeptfehler oder eine Sicherheitslücke in einem aktuell gehaltenen Linux der Beginn des Infektionsvektors gewesen wäre! ---
**Author:** ![Chief](https://www.kuketz-forum.de/letter_avatar/chief/32/5_5575768a8748004e209b776fc1b2916d.png) [@Chief](https://www.kuketz-forum.de/u/Chief)\ **Post date:** [13. August 2024 um 11:44 UTC](https://www.kuketz-forum.de/t/malware-gefahr-durch-externe-datentraeger/9148/23 "2024-08-13T11:44:29Z")
> [@Universalgelehrt](#): > > Für die sind deine Rat-Schläge genau das: Schläge, und zwar in eine völlig falsche Richtung. Die hatten dich doch um Rat gebeten, oder? Wie wollen Leute denn lernen ohne Ratschläge, wenn sie nicht die Fähigkeiten oder Zeit haben es sich selbst beizubringen? > [@Universalgelehrt](#): > > Und die falsche Unterstellung, dass Linux nur sicher sei, weil es auf dem Desktop wenig verbreitet ist, wird nicht wahrer, wenn man sie oft genug widerholt. Von _„nur“_ war nie die Rede. > [@Universalgelehrt](#): > > Tatsächlich ist Linux das weltweit am meisten verbreitete OS, siehe Webserver. Völlig andere Angriffsflächen und anderer Softwarestack als auf dem Desktop. > [@Universalgelehrt](#): > > Aus den Logs kann ich ersehen, dass sowohl Bots alle möglichen Schweinereien versuchen als auch Menschen; letztere vor allem Logins. Bisher seit \>10 Jahren erfolglos. Du vergleichst nicht ernsthaft eine Attacke auf eine Login-Seite mit minimaler Angriffsfläche von außen mit einem Desktop-System von innen, das eine enorme Angriffsfläche bietet? > [@Universalgelehrt](#): > > Mir ist kein einziger Fall bekannt, in dem ein Webserver durch eine Sicherheitslücke in Linux **erfolgreich** angegriffen worden wäre. Einfach mal in der entsprechenden Szene unterwegs sein. Gibt es immer wieder. Übrigens war von Servern doch nie die Rede, also verstehe ich nicht, warum du dich da so drauf fokussierst. Was eine Sicherheitslücke in der Webserversoftware mit einem Linux-Desktop-System zu tun hat, erschließt sich mir nicht. ---
**Author:** ![Schatten](https://www.kuketz-forum.de/letter_avatar/schatten/32/5_5575768a8748004e209b776fc1b2916d.png) [@Schatten](https://www.kuketz-forum.de/u/Schatten)\ **Post date:** [20. August 2024 um 20:40 UTC](https://www.kuketz-forum.de/t/malware-gefahr-durch-externe-datentraeger/9148/24 "2024-08-20T20:40:02Z")
In der c’t 18/24 sind einige in Desinfec’t vorinstallierte Malware-Analyse-Tools beschrieben. Vielleicht hilft das ein wenig weiter. ---
**Author:** ![atlantic](https://www.kuketz-forum.de/letter_avatar/atlantic/32/5_5575768a8748004e209b776fc1b2916d.png) [@atlantic](https://www.kuketz-forum.de/u/atlantic)\ **Post date:** [21. August 2024 um 11:11 UTC](https://www.kuketz-forum.de/t/malware-gefahr-durch-externe-datentraeger/9148/25 "2024-08-21T11:11:03Z")
@Schatten : vielen Dank [Vorherige Seite](https://www.kuketz-forum.de/t/malware-gefahr-durch-externe-datentraeger/9148.md?page=1)