Spotlight on Security: Digital Stalking Roundup

Spotlight on Security

Digital stalking uses specialized malware, called stalkerware, to gain access to functions of a smartphone, tablet, or PC. The software allows the stalker to listen to and record phone calls, view stored photos and files, activate the camera, read all types of message, log keystrokes and track the victim’s location via the device GPS functionality. Stalkerware thus spies on every action. However, it is most probably not something that you have accidentally installed yourself, but is secretly installed on your device by someone who has access to this. Therefore, as a victim of digital stalking, it will probably only become noticeable when the perpetrator misuses private knowledge for their own purposes.

Continue reading…

Spotlight on Security: Malware and Anti-Malware for Apple Silicon

Spotlight on Security

In late 2020, Apple started selling laptop, desktop and all-in-one Mac computers with a new type of ARM-based processor, called the M1. It is expected to be the first in a whole new range of such CPUs, collectively known as Apple Silicon. The change from Intel processors is believed to be partly so that Apple had complete control of their entire manufacturing process. However, the new M1 processors bring a number of technical improvements as well.

Continue reading…

Spotlight on Security: Why independent IT-security testing labs are important to enterprise security

Spotlight on Security

If you’re looking for an endpoint protection product to secure your business network, there is a wide variety of solutions available. These include endpoint security (antivirus), and endpoint protection and response systems, which allow you to detect, analyse and respond to suspicious programs, processes and events. How can you select the right enterprise product for your needs? Independent testing labs are the best place to start – here’s why.

Continue reading…

Spotlight on Security: Malware authors take advantage of the rush to try Windows 11

Spotlight on Security

Since the next version of Microsoft’s desktop operating system, Windows 11, was announced in June, tech enthusiasts the world over have been keen to try out the new platform. As usual, cybercriminals have jumped on the opportunity to spread malware. Telangana Today reports how malware authors have distributed fake installer programs that include a variety of unwanted and malicious programs along with the new Windows.

Continue reading…

Spotlight on Security: Laptops for home-schooling British children come with a nasty surprise

Spotlight on Security

A number of websites have recently reported that some laptops funded by the British government for school use were found to be pre-infected with the Gamarue.L worm. 

The BBC states that teachers in Bradford discovered the malware when preparing the laptops for use. They said it appeared to be contacting servers in Russia, and they shared their findings in an online forum. Information security consultant Paul Moore told the BBC that the Gamarue worm “presents a very severe threat to any PC or network“.  Continue reading…

AV-Comparatives Releases Long-Term Enterprise Antivirus Test report for 19 Leading Endpoint Security Solutions

English | Deutsch

 

AV-Comparatives Releases Long-Term Enterprise Antivirus Test report for 19 Leading Endpoint Security Solutions

This state-of-the-art test in enterprise cybersecurity space combines the findings of the company’s test in the first half year of 2021.

AV-Comparatives has just released the first half-year report of its Cybersecurity Business Main-Test Series. This state-of-the-art enterprise test in endpoint security space combines the findings of the company’s Business Real-World Protection Test, Business Malware Protection Test, Business Performance Test, and an ease-of-use test as well as extended product reviews.

AV-Comparatives, a renowned security software evaluation institute, is pleased to release the year’s first half-year report of the Business Main-Test Series for 2021. As many as 19 popular business cybersecurity products were examined in this rest series that consists of real-world protection test, malware protection test, and business speed impact test.

The threat landscape continues to evolve rapidly, presenting antivirus vendors with new challenges. The test report shows how security products have adapted to these, and improved protection over the years.

When it comes to enterprise cybersecurity, the Business Main-Test Series from AV-Comparatives is a pioneering test in the present scenario. Its real real-world protection test imitates online malware attacks encountered by typical business users. The malware protection test is based around the assumption that the malware pre-exists on the disk or enters the test system via the removable devices or LAN. Finally, the performance test evaluates the impact each tested product on system performance. False-positive tests were also conducted to prevent the identification of legitimate software as harmful by the products.

In the Business Main-Test Series, the following business products were tested under Microsoft Windows 10 64-bit.

• Acronis Cyber Protect Cloud with Advanced Security pack
• Avast Business Antivirus Pro Plus
• Bitdefender GravityZone Elite
• Cisco Secure Endpoint Essentials
• CrowdStrike Falcon Pro
• Elastic Security
• ESET PROTECT Entry with ESET PROTECT Cloud
• FireEye Endpoint Security
• Fortinet FortiClient with EMS, FortiSandbox & FortiEDR
• G Data Endpoint Protection Business
• K7 Enterprise Security Advanced
• Kaspersky Endpoint Security for Business –Select, with KSC
• Malwarebytes EDR
• Microsoft Defender Antivirus with MEM
• Panda Endpoint Protection Plus on Aether
• Sophos Intercept X Advanced
• Vipre Endpoint Cloud
• VMware Carbon Black Cloud Endpoint Standard

Just as the previous years, AV-Comparatives “Approved Business Product” awards will be given away this year to qualifying products. In order to be certified as an “Approved Business Product” by AV-Comparatives, the tested products must score at least 90% in the malware Protection Test with zero false alarms and at least 90% in the overall real-world protection test with less than one hundred false alarms. The names of the certified products for July 2021 have been mentioned in the just released test report.

“We appreciate the vendors who have participated in the Business Main-Test Series for getting their business products publicly tested by an independent lab, showing their commitment to improving their products, being transparent to their customers and having confidence in their product quality. We would also like to congratulate the vendors whose products have met the certification criteria, and are thus given the AV-Comparatives Approved Business Security Product Award for July 2021.” said AV-Comparatives co-founder Peter Stelzhammer.

Overall, AV-Comparatives’ July 2021 Business Report provides IT managers and CISOs with a detailed picture of the strengths and weaknesses of the tested products, allowing them to make informed decisions on which ones might be appropriate for their specific needs.

Like all AV-Comparatives’ public test reports, the Enterprise and Business Endpoint Security Report is available to everyone for free:
https://www.av-comparatives.org/enterprise/

AV-Comparatives veröffentlicht Langzeittestbericht für 19 führende Endpoint Security-Lösungen für Unternehmen

Dieser hochmoderne Test im Bereich der Cybersecurity für Unternehmen kombiniert die Ergebnisse des Tests aus dem ersten Halbjahr 2021.

 AV-Comparatives hat soeben den ersten Halbjahresbericht seiner Cybersecurity Business Main-Test Serie veröffentlicht. Dieser State-of-the-Art Test im Bereich der Cybersicherheit für Unternehmen kombiniert die Ergebnisse des Business Real-World Protection Tests, des Business Malware Protection Tests, des Business Performance Tests und eine Übersichte über die Benutzerfreundlichkeit und ausführliche Produkt-Reviews.

AV-Comparatives, ein weltweit anerkanntes Testinstitut für Sicherheitssoftware, freut sich, den ersten Halbjahresbericht der Business Main-Test Serie für 2021 zu veröffentlichen. Nicht weniger als 19 beliebte Business-Cybersecurity-Produkte wurden in dieser Testreihe untersucht, die aus einem Real-World Protection Test, einem Malware-Protection Test und einem Business Speed Impact Test besteht.

Die Bedrohungslandschaft entwickelt sich rasant weiter und stellt die Hersteller von Antivirenlösungen vor neue Herausforderungen. Der Testbericht zeigt, wie sich Sicherheitsprodukte an diese angepasst und den Schutz im Laufe der Jahre verbessert haben.

Wenn es um die Cybersicherheit von Unternehmen geht, ist die Business Main-Testreihe von AV-Comparatives ein bahnbrechender Test im gegenwärtigen Szenario. Der reale Schutztest imitiert Online-Malware-Angriffe, denen typische Geschäftsanwender ausgesetzt sind. Der Malware-Schutztest basiert auf der Annahme, dass die Malware bereits auf der Festplatte vorhanden ist oder über Wechseldatenträger oder das LAN in das Testsystem gelangt. Der Speed-Impact Test schließlich bewertet die Auswirkungen jedes getesteten Produkts auf die Systemleistung. Es wurden auch falsch-positive Tests durchgeführt, um zu verhindern, dass legitime Software von den Produkten als schädlich identifiziert wird.

In der Business-Haupttestreihe wurden die folgenden Business-Produkte unter Microsoft Windows 10 64-Bit getestet.

• Acronis Cyber Protect Cloud with Advanced Security pack
• Avast Business Antivirus Pro Plus
• Bitdefender GravityZone Elite
• Cisco Secure Endpoint Essentials
• CrowdStrike Falcon Pro
• Elastic Security
• ESET PROTECT Entry with ESET PROTECT Cloud
• FireEye Endpoint Security
• Fortinet FortiClient with EMS, FortiSandbox & FortiEDR
• G Data Endpoint Protection Business
• K7 Enterprise Security Advanced
• Kaspersky Endpoint Security for Business –Select, with KSC
• Malwarebytes EDR
• Microsoft Defender Antivirus with MEM
• Panda Endpoint Protection Plus on Aether
• Sophos Intercept X Advanced
• Vipre Endpoint Cloud
• VMware Carbon Black Cloud Endpoint Standard

Wie in den vergangenen Jahren werden auch in diesem Jahr die “Approved Business Product”-Awards von AV-Comparatives an qualifizierte Produkte vergeben. Um von AV-Comparatives als “Approved Business Product” zertifiziert zu werden, müssen die getesteten Produkte mindestens 90 % im Malware Protection Test mit null Fehlalarmen und mindestens 90 % im gesamten Real-World Protection Test mit weniger als hundert Fehlalarmen erreichen. Die Namen der zertifizierten Produkte für Juli 2021 sind im soeben veröffentlichten Testbericht genannt.

“Wir schätzen die Anbieter, die an der Business Main-Testreihe teilgenommen haben, dafür, dass sie ihre Business-Produkte öffentlich von einem unabhängigen Labor testen lassen und damit ihr Engagement für die Verbesserung ihrer Produkte, die Transparenz gegenüber ihren Kunden und ihr Vertrauen in die Qualität ihrer Produkte zeigen. Wir möchten auch den Anbietern gratulieren, deren Produkte die Zertifizierungskriterien erfüllt haben und somit den AV-Comparatives Approved Business Security Product Award für Juli 2021 erhalten”, so AV-Comparatives Mitbegründer Peter Stelzhammer. „In Zeiten immer raffinierterer Angriffe kann eine Firma durch einen erfolgreichen Angriff ruiniert werden. Schutz gegen Cyberkriminalität ist wichtiger denn je.

Insgesamt bietet der AV-Comparatives Business Report Juli 2021 IT-Managern und CISOs ein detailliertes Bild der Stärken und Schwächen der getesteten Produkte, so dass sie fundierte Entscheidungen darüber treffen können, welche Produkte für ihre spezifischen Anforderungen geeignet sein könnten.
Wie alle öffentlichen Testberichte von AV-Comparatives ist auch der Enterprise and Business Endpoint Security Report für jedermann kostenlos verfügbar: https://www.av-comparatives.org/enterprise/

 

Mac – AV-Comparatives Releases report of 2021 Mac Antivirus test – 10 Internet Security Products for Mac put to Test

English | Deutsch

July 15, 2021

Mac – AV-Comparatives Releases report of 2021 Mac Antivirus test – 10 Internet Security Products for Mac put to Test

Research shows that macOS is vulnerable to malware and PUA too

Independent antivirus testing lab AV-Comparatives has released the report of its 2021 Mac certification test and review of security programs for Apple’s macOS operating system. Eight consumer products and 2 business solutions were put through their paces on macOS Big Sur systems.

Seven consumer products passed the test and were certified by the Austrian test institute. These are (in alphabetical order): Avast Security for Mac, Avira Antivirus Pro for Mac, Bitdefender Antivirus for Mac, Clario App, Intego Mac Internet Security X9, Kaspersky Internet Security for Mac and Trend Micro Antivirus for Mac. The two enterprise products, CrowdStrike Falcon Pro for Mac and FireEye Endpoint Security for Mac, were likewise approved.

To be certified, products had to demonstrate a high degree of protection against prevalent Mac threats, and produce no false alarms with common, legitimate software for macOS. Approved products also had to provide protection without slowing the system down, have real-time protection, carry out essential functions reliably, and avoid confusing the user with misleading alerts and so on.

Malware research by AV-Comparatives has shown that viable malicious programs targeting macOS are still being produced, and that Mac users are not immune to cyberattacks. There has been rapid growth in potentially unwanted applications (PUA) for Mac recently. Consequently, AV-Comparatives also tested each product against a wide array of potentially unwanted programs for macOS, and the results of this are included in the report.

Additionally, all participating products were tested for their ability to detect Windows malware. This ensures that Mac users do not inadvertently pass on malicious Windows files to family, friends or colleagues. Results of the Windows-malware detection test can also be found in the report.

As well as the test results, the report includes general security advice to Mac users on how to keep their systems safe. There is also an in-depth review of each product, describing its installation and daily use, and how it alerts the user when malware is found. Readers are thus given a picture of how easy the products are to use.

Andreas Clementi, CEO and co-founder of AV-Comparatives, said “Once again, our research has shown that macOS is still vulnerable to malware. This test shows users how to keep their Macs really secure. Especially phishing is a big problem.”

Like all AV-Comparatives’ public reports, the report of the 2021 Mac Antivirus Test can be downloaded free of charge from the institute’s website, www.av-comparatives.org. AV-Comparatives is an independent testing lab based in Innsbruck, Austria, and has been publicly testing computer security software since 2004. It is ISO 9001:2015 certified for the scope “Independent Tests of Anti-Virus Software”. It also holds the EICAR certification as a “Trusted IT-Security Testing Lab”.

AV-Comparatives veröffentlicht Bericht zum Mac-Antiviren-Test 2021 – 10 Internet-Sicherheitsprodukte für Mac im Test

Das unabhängige Antiviren-Testlabor AV-Comparatives hat den Bericht seines Mac-certification-test 2021, in dem die Sicherheitssoftware für Apples Betriebssystem macOS getestet wurde, veröffentlicht. Auf macOS Big Sur Systemen wurden 8 Verbraucher- und zwei Enterprise-Software Produkte auf ihre Malware und PUA Erkennungsrate geprüft.

7 der 10 Produkte haben den Test bestanden und wurden anschließend vom österreichischen Prüfinstitut zertifiziert. Diese sind (in alphabetischer Reihenfolge): Avast Security für Mac, Avira Antivirus Pro für Mac, Bitdefender Antivirus für Mac, Clario App, Intego Mac Internet Security X9, Kaspersky Internet Security für Mac und Trend Micro Antivirus für Mac. Die beiden Enterprise-Produkte CrowdStrike Falcon Pro für Mac und FireEye Endpoint Security für Mac wurden ebenfalls zugelassen.

Um die Zertifizierung zu erhalten, mussten die Produkte ein hohes Maß an Schutz gegen gängige Mac-Bedrohungen nachweisen und durften keine Fehlalarme mit legitimer Software für macOS erzeugen. Die erprobten Produkte mussten außerdem den höchsten Schutz bieten, ohne das System zu verlangsamen und über Real-Time Protection verfügen. Die wesentlichen Funktionen der Software müssen zuverlässig ausgeführt werden und den Benutzer nicht mit irreführenden Warnungen etc. verwirren.

Die Malware-Untersuchungen von AV-Comparatives hat gezeigt, dass nach wie vor aktive Schadprogramme für macOS produziert werden und somit auch Mac-Anwender nicht vor Cyberangriffen gefeit sind. In letzter Zeit wurde von den Experten ein rasantes Wachstum bei potenziell unerwünschten Anwendungen (PUA) für den Mac beobachtet. Aus diesem Grund hat AV-Comparatives jedes Produkt auch gegen eine breite Palette potenziell unerwünschter Programme für macOS getestet.

Zusätzlich wurden alle Sicherheitssoftware Produkte auf ihre Fähigkeit getestet, Windows-Malware zu erkennen. Damit wird sichergestellt, dass Mac-Anwender nicht versehentlich infizierte Windows-Dateien an Familie, Freunde oder Kollegen weitergeben.

Neben den umfangreichen Testergebnissen von AV-Comparatives enthält der Bericht aktuelle Sicherheitshinweise und Tipps zur Vorsorge für Mac-Anwender. Die ausführlicheren Dokumentationen der Testberichte zu jedem Produkt informieren über die Handhabung der Produkte. Mit Beschreibungen zur Installation der Software, über den täglichen Gebrauch bis hin zu den Warnmeldungen bei Malwareerkennung soll der Bericht dem Leser ein Bild davon vermitteln, wie einfach diese Sicherheitssoftware-Produkte zu bedienen sind.

Andreas Clementi, CEO und co-founder von AV-Comparatives, sagt: “Unsere Untersuchungen haben einmal mehr gezeigt, dass macOS immer noch anfällig für Malware ist. Dieser Test zeigt Anwendern, wie sie ihre Macs wirklich sicher halten können. Besonders wichtig: Phishingschutz!”

Wie alle öffentlichen Berichte von AV-Comparatives kann auch der vollständige Bericht des Mac Security Test & Review 2021 kostenlos von der Website des Instituts www.av-comparatives.org heruntergeladen werden. AV-Comparatives ist ein unabhängiges Testlabor mit Sitz in Innsbruck, Österreich, und testet seit 2004 öffentlich Computersicherheitssoftware. Es ist nach ISO 9001:2015 für den Bereich “Unabhängige Tests von Antivirensoftware” zertifiziert. Außerdem besitzt es die EICAR-Zertifizierung als “Trusted IT-Security Testing Lab”.

How well is your mobile device protected? – AV-Comparatives releases results of 2021 Android Security Test

English | Deutsch

How well is your mobile device protected? – AV-Comparatives releases results of 2021 Android Security Test

Bad news: Google Play Protect fails! Good News: Third-party security apps protect at a high level!

Independent security testing lab AV-Comparatives has published the report of its 2021 investigation into antivirus apps for the Android mobile platform. The Innsbruck-based institute tested 10 popular security apps with regard to malware protection, battery drain and anti-theft functionality. Third-party products made by Avast, AVG, Avira, Bitdefender, G Data, Kaspersky, Malwarebytes, Securion and Trend Micro were all scrutinised, along with Google’s built-in security measures in the Android platform.

https://www.av-comparatives.org/tests/mobile-security-review-2021/

The most widely used version of Google’s mobile OS, Android 10, was used for the test. Users can see how well the tested products performed on the most popular incarnation of Android.

“Even as Google’s built-in malware protection “Play Protect” improves, it still offers the weakest protection of all tested products. We highly recommend using a third-party app!” – Peter Stelzhammer, co-founder, AV-Comparatives.

In the malware protection test, over 3,500 recent malicious applications for the Android operating system were used. The results clearly showed the advantage of using a third-party antivirus product to protect smartphones against Android malware.

To ensure that the tested products do not achieve protection at the expense of high rates of false alarms, a false-positives test was also run, using 500 popular legitimate apps.

Anti-theft functionality was also considered. This allows a user whose smartphone has been lost or stolen to e.g. locate it, lock it, and wipe private data. Anti-theft features in the tested products were tested for reliable operation.

A past criticism of security programs is that they cause significant drain on the device’s battery. AV-Comparatives addressed this issue by running a battery-drain test. The effect each product has on battery life during everyday phone usage (making calls, surfing the Internet, watching videos and sending emails) was measured.

As well as the results of the tests, the report includes general security advice and information for users of Android devices. The security measures incorporated into Android 10 are considered, along with the effect these have on third-party security apps. Security tips for Android users are also provided.

Like all AV-Comparatives’ public reports, the report of the 2021 Android Mobile Security Test can be downloaded free of charge from the institute’s website, www.av-comparatives.org. AV-Comparatives is an independent testing lab based in Innsbruck, Austria, and has been publicly testing computer security software since 2004. It is ISO 9001:2015 certified for the scope “Independent Tests of Anti-Virus Software”. It also holds the EICAR certification as a “Trusted IT-Security Testing Lab”.

Sicherheit für Mobile Geräte – AV-Comparatives veröffentlicht die Ergebnisse des Mobile Security Tests 2021

Schlechte Nachrichten: Google Play Protect Schutz unzulänglich! Gute Nachrichten: Sicherheits-Apps von Drittanbietern schützen auf hohem Niveau!

Das unabhängige Sicherheitstestlabor AV-Comparatives hat den Bericht seiner 2021 durchgeführten Untersuchung von Antiviren-Apps für die mobile Plattform Android veröffentlicht. Das Innsbrucker Institut testete 10 populäre Sicherheits-Apps hinsichtlich Malware-Schutz, Akkuverbrauch und Anti-Diebstahl-Funktionalität. Unter die Lupe genommen wurden Drittanbieterprodukte von Avast, AVG, Avira, Bitdefender, G Data, Kaspersky, Malwarebytes, Securion und Trend Micro sowie die von Google in die Android-Plattform integrierten Google Play Protect.

https://www.av-comparatives.org/tests/mobile-security-review-2021/

Die am weitesten verbreitete Version von Googles mobilem Betriebssystem, Android 10, wurde für den Test verwendet. Benutzer können sehen, wie gut die getesteten Produkte auf der beliebtesten Inkarnation von Android abschneiden.

“Auch wenn sich Googles eingebauter Malware-Schutz “Play Protect” verbessert, bietet er immer noch den schwächsten Schutz aller getesteten Produkte. Wir empfehlen dringend die Verwendung einer Drittanbieter-App!” – Peter Stelzhammer, co-founder, AV-Comparatives.

In dem Test zum Schutz vor Malware wurden über 3.500 aktuelle bösartige Anwendungen für das Android-Betriebssystem verwendet. Die Ergebnisse zeigten deutlich den Vorteil der Verwendung eines Antivirenprodukts eines Drittanbieters zum Schutz von Smartphones vor Android-Malware.

Um sicherzustellen, dass die getesteten Produkte den Schutz nicht auf Kosten einer hohen Rate an Fehlalarmen erreichen, wurde auch ein False-Positives-Test mit 500 beliebten legitimen Apps durchgeführt.

Auch an eine Anti-Diebstahl-Funktionalität wurde gedacht. Diese ermöglicht es einem Benutzer, dessen Smartphone verloren oder gestohlen wurde, es z. B. zu orten, zu sperren und private Daten zu löschen. Anti-Diebstahl-Funktionen in den getesteten Produkten wurden auf zuverlässige Funktion geprüft.

Ein früherer Kritikpunkt an Sicherheitsprogrammen ist, dass sie den Akku des Geräts stark belasten. AV-Comparatives hat sich dieses Problems angenommen und einen Battery-Drain durchgeführt. Gemessen wurde die Auswirkung jedes Produkts auf die Akkulaufzeit bei alltäglicher Telefonnutzung (Telefonieren, Surfen im Internet, Ansehen von Videos und Senden von E-Mails).

Neben den Testergebnissen enthält der Bericht auch allgemeine Sicherheitshinweise und Informationen für Nutzer von Android-Geräten. Die in Android 10 eingebauten Sicherheitsmaßnahmen werden betrachtet, zusammen mit den Auswirkungen, die diese auf Sicherheits-Apps von Drittanbietern haben. Sicherheitstipps für Android-Benutzer werden ebenfalls gegeben.

Wie alle öffentlichen Berichte von AV-Comparatives kann auch der Bericht des Android Mobile Security Tests 2021 kostenlos von der Website des Instituts www.av-comparatives.org heruntergeladen werden. AV-Comparatives ist ein unabhängiges Testlabor mit Sitz in Innsbruck, Österreich, und testet seit 2004 öffentlich Computersicherheitssoftware. Es ist nach ISO 9001:2015 für den Bereich “Unabhängige Tests von Antivirensoftware” zertifiziert. Außerdem besitzt es die EICAR-Zertifizierung als “Trusted IT-Security Testing Lab”.