Microsoft Windows ist ein bevorzugtes Ziel für Cyberkriminelle - Ultimativer Leitfaden

durch

2019-04-17 17:48:52

Nach dem Angriff von Computer-Hackern auf Konten von E-Mail-Diensten in Bezug auf Microsoft Outlook, Hotmail und MSN waren sie etwa drei Monate lang anfällig, was einem Zeitraum zwischen Januar und März entspricht. Darüber hinaus können diese Cyber-Kriminellen auch Exploits ohne Patches in Internet Explorer implementieren, um Windows-Benutzer auszuspähen und ihre lokalen Daten zu stehlen, wodurch sie gleichermaßen anfällig für Microsoft Windows 7, Windows 10 und Windows Server 2012 R2 sind. Diese Details machen Microsoft zu einem bevorzugten Ziel für Computerhacker.

In Microsofts Digital Crimes Unit

Lesen Sie auch:

BitLife: Wie man Relikte benutzt - Tipps und Tricks

Man of Medan: Wie man das Spiel mit Julia am Leben beendet

Warum Microsoft ein heißes Ziel für Hacker ist

Während Microsoft eine Erklärung abgegeben hat, dass die Anzahl der Konten, die zu den Diensten Outlook, Hotmail und MSN gehören, die durch die Verletzung begangen wurden, eine "begrenzte" Menge waren. In einem späteren Artikel auf der Technologie-Website, The Verge, machte Microsoft jedoch das Geständnis, dass die von Outlook.com erlittene Verletzung viel schlimmer war als das, was sie zuerst aufgedeckt hatten, es wurden jedoch Anstrengungen unternommen, um das Problem anzugreifen.

Auf der anderen Seite haben wir das großartige Anwendungspaket der von Microsoft angebotenen Office-Familie, das von vielen Unternehmen und einzelnen Benutzern (Personen) häufig zum Erstellen verschiedener Dokumente (z. B. Präsentationen, Tabellenkalkulationen, Berichte usw.) verwendet wird. Dies war der Weg für einen besseren Zugang zu den von Sicherheitsprodukten erkannten Cyberangriffen, der im letzten Quartal 2018 zu 70% betrug.

Alexander Liskin von Kaspersky Labs erklärte während des Security Analysts Summit 2019, dass die Tatsache, dass die wegen des Amtes durchgeführten Angriffe so groß sind, auf die Integration mit Windows und dessen Interoperabilität zurückzuführen ist (dies ermöglicht die unterschiedlichen Systeme Informationen von mehreren Anbietern, die zusammenarbeiten), ua falsche Entscheidungen, die Microsoft aus Sicherheitsgründen beim Erstellen von Office getroffen hat.

Offenbar waren die Forscher von Kaspersky Labs im Jahr 2018 in Office auf mehrere Zero-Day-Schwachstellen gestoßen, die an Microsoft gemeldet wurden. Obwohl keine der relevanten Sicherheitsanfälligkeiten zu Office gehörte, wenn sie sich auf verwandte Komponenten beziehen. Zu den am meisten ausgenutzten Schwachstellen gehörten CVE-2017-11882 und CVE-2018-0802, die zwar nicht direkt Word betrafen, jedoch auf den Office-Gleichungseditor-Prozess abzielten (durch den Benutzer Mathematik- und Wissenschaftsgleichungen erstellen können).

Was Schwachstellen wie CVE-2017-11882 und CVE-2018-0802 so wichtig macht, ist, dass keine fortgeschrittenen Fähigkeiten erforderlich sind. Gründe wie diese machen Microsoft zu einem bevorzugten Ziel von Cyberkriminellen.