Wer im Internet nach kostenlosen Programmen sucht, sollte derzeit besonders aufmerksam sein. Sicherheitsforschende und Entwickler haben eine groß angelegte Kampagne aufgedeckt, bei der zahlreiche gefälschte Webseiten bekannte Windows-Programme und andere beliebte Tools imitieren. Ziel der Seiten ist es, Nutzer:innen zum Herunterladen manipulierter Installationsdateien zu verleiten, die Schadsoftware enthalten können. Die Webseiten erscheinen häufig weit oben in Suchmaschinen und wirken auf den ersten Blick seriös. Sie verwenden bekannte Programmnamen, Logos, Produktbeschreibungen und teilweise sogar Inhalte der echten Herstellerseiten. Wer dort auf den Download-Button klickt, erhält jedoch unter Umständen keine originale Software, sondern eine präparierte Datei oder wird über mehrere Weiterleitungen zu einem Schadprogramm geführt. Dabei kommen unter anderem sogenannte Traffic Distribution Systems (TDS) zum Einsatz. Diese entscheiden anhand verschiedener Merkmale – etwa Standort, Browser oder Gerät – ob Besucher:innen auf eine harmlose Seite oder zu einer Schadsoftware weitergeleitet werden. Dadurch wird die Erkennung durch Sicherheitslösungen zusätzlich erschwert. Je nach Kampagne können unterschiedliche Schadprogramme verteilt werden. Häufig handelt es sich um sogenannte Infostealer, die gespeicherte Passwörter, Browserdaten, Zugangsdaten, Kryptowallets oder andere sensible Informationen stehlen. In anderen Fällen werden weitere Schadprogramme nachgeladen oder Fernzugriffe auf das betroffene Gerät ermöglicht. Besonders gefährdet sind Personen, die nach kostenlosen Tools, Open-Source-Programmen oder beliebten Windows-Anwendungen suchen und diese nicht von den offiziellen Webseiten herunterladen. SiBa empfiehlt: Laden Sie Programme ausschließlich von den offiziellen Webseiten der Hersteller oder den offiziellen Projektseiten herunter. Prüfen Sie die Internetadresse sorgfältig. Schon kleine Abweichungen im Domainnamen können auf eine Fälschung hinweisen. Seien Sie misstrauisch, wenn eine Webseite ungewöhnlich viele Werbetexte, KI-generierte Inhalte oder auffällige Download-Schaltflächen enthält. Halten Sie Ihr Betriebssystem sowie Ihre Sicherheitssoftware aktuell und überprüfen Sie heruntergeladene Dateien vor dem Öffnen. Wer kann mir helfen?

• BSI – Sicheres Herunterladen von Software: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Software/software_node.html
• Digitalführerschein (DiFü): https://difue.de/

Wie schütze ich mich?

• DsiN – Daten vor Verlust und Fremdzugriff schützen: https://www.sicher-im-netz.de/daten-vor-verlust-und-fremdzugriff-sch%C3%BCtzen/
• Digitalführerschein – Schadsoftware: https://difue.de/lernzentrale/privat/level1/gefahrenschutz/schadsoftware/
• BSI – Schutz vor Schadprogrammen: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Schadprogramme/schadprogramme_node.html

Sicherheitsforscher:innen des CISPA Helmholtz-Zentrums für Informationssicherheit haben insgesamt sechs Schwachstellen in den Dateifreigabefunktionen AirDrop von Apple sowie Quick Share von Google und Samsung entdeckt. Betroffen sind schätzungsweise mehr als fünf Milliarden Geräte weltweit. Die Sicherheitslücken können aus einer Entfernung von etwa 10 bis 30 Metern über Bluetooth oder WLAN ausgenutzt werden, ohne dass Betroffene zuvor eine Verbindung herstellen oder eine Datei öffnen müssen. Die Forschenden identifizierten drei Schwachstellen in AirDrop und drei weitere in Quick Share. Die AirDrop-Lücken können unter anderem dazu führen, dass AirDrop sowie weitere Apple-Funktionen wie AirPlay, Handoff oder die universelle Zwischenablage abstürzen oder vorübergehend nicht mehr funktionieren. Bei Quick Share fanden die Forschenden unter anderem Schwachstellen in der Authentifizierung sowie im Windows-Client. Dort könnte unter bestimmten Voraussetzungen sogar Schadcode ausgeführt werden. Nach Angaben der Forschenden besteht das größte Risiko, wenn die Sichtbarkeit der Freigabefunktion auf „Alle“ eingestellt ist. Apple hat bereits eine der drei AirDrop-Schwachstellen behoben und entsprechende Sicherheitsupdates veröffentlicht. Google hat die Schwachstelle im Quick-Share-Client für Windows geschlossen. Für weitere Schwachstellen arbeiten die Hersteller noch an Lösungen. Hinweise darauf, dass die Sicherheitslücken bereits aktiv ausgenutzt werden, liegen derzeit nicht vor. SiBa empfiehlt:

• Installieren Sie Sicherheitsupdates für Ihr Betriebssystem und Ihre Apps möglichst zeitnah.
• Stellen Sie AirDrop oder Quick Share möglichst auf „Nur Kontakte“ oder deaktivieren Sie die Funktion, wenn Sie sie aktuell nicht benötigen.
• Vermeiden Sie insbesondere in öffentlichen Bereichen die Einstellung „Alle“, da dadurch auch unbekannte Geräte Verbindungsanfragen senden können.
• Aktivieren Sie automatische Updates, damit Sicherheitslücken künftig schneller geschlossen werden.

  Wer kann mir helfen? AirDrop zum Senden von Objekten an Apple-Geräte in der Nähe verwenden - Apple Support (DE) Quick Share auf einem Android-Gerät verwenden - Android-Hilfe Wie schütze ich mich? Updates • Digitalführerschein (DiFü) Daten vor Verlust und Fremdzugriff schützen - DSIN Quelle der Meldung: Sicherheitslücken in Apples AirDrop und Androids Quick Share entdeckt | heise online