AV-Comparatives veröffentlicht die Ergebnisse des 2020 Advanced Threat Protection Test für 8 Security-Lösungen für Unternehmen und 7 für Privatanwender.

Unabhängiges, ISO-zertifiziertes Security-Testlabor AV-Comparatives hat die Ergebnisse des 2020 Enterprise Advanced Threat Protection Test veröffentlicht. 15 Endpoint Protection Programme für Windows 10 wurden auf Herz und Nieren geprüft.

Getesteter Endpunktschutz für Unternehmen:
Avast Business Antivirus Plus, Bitdefender GravityZone Elite Security, CrowdStrike Falcon Pro, ESET PROTECT Entry, Fortinet FortiClient mit FortiSandbox und FortiEDR, Kaspersky Endpoint Security for Business Select, SparkCognition DeepArmor Endpoint Protection Platform und Vipre Endpoint Security Cloud.

Geprüfte Internet-Security-Software für Endverbraucher:
Avast Free Antivirus, AVG Free Antivirus, Bitdefender Internet Security, ESET Internet Security, F-Secure SAFE, Kaspersky Internet Security und Vipre Advanced Securit

Der Test zum Schutz vor fortgeschrittenen Bedrohungen prüft die Fähigkeit jedes Security-Produkts, einen Computer vor gezielten Angriffen, so genannten fortgeschrittenen anhaltenden Bedrohungen, zu schützen. Dabei handelt es sich um komplexe, mehrstufige Angriffe, die auf eine bestimmte Person oder Organisation gerichtet sind. Während die meisten dieser Angriffe letztlich darauf abzielen, Unternehmensnetzwerke zu infiltrieren, besteht eine offensichtliche Möglichkeit darin, die persönlichen Computer der Mitarbeiter eines Unternehmens anzugreifen. Das bedeutet, dass der Schutz vor solchen Angriffen sowohl durch Security-Programme für Privatanwender als auch durch Endpunktschutzsoftware für Unternehmen gewährleistet werden sollte.

Alle getesteten Produkte mussten sich gegen 15 verschiedene komplexe gezielte Angriffe verteidigen.

Der Advanced Threat Protection Test von AV-Comparatives verwendet eine Vielzahl unterschiedlicher Angriffsszenarien, die die getesteten Programme abwehren müssen. Gezielte Angriffe verwenden verschiedene Techniken, um die Erkennung durch Security-Software zu vermeiden. Dazu gehören dateilose Angriffe, Code-Verschleierung und die Verwendung von legitimen Betriebssystem-Tools. Auch die Verschleierung von bösartigem Code macht es für ein Security-Programm schwer, ihn zu erkennen. Der Missbrauch legitimer Systemprogramme für böswillige Zwecke macht es Cyberkriminellen außerdem leichter, unter dem Radar der Sicherheitsmaßnahmen zu bleiben.

Bei den Advanced Threat Protection Tests verwenden AV-Comparatives Hacking- und Penetrationstechniken, die es Angreifern ermöglichen, auf interne Computersysteme zuzugreifen. Diese Angriffe können in die Cybersecurity Kill Chain von Lockheed Martin und sieben verschiedene Phasen unterteilt werden - jede mit einzigartigen IOCs (Indicators of Compromise) für die Opfer. Alle unsere Tests verwenden eine Teilmenge der TTP (Tactics, Techniques, Procedures), die im MITRE ATT&CK(TM) Framework aufgeführt sind. Ein False Alarm Test ist ebenfalls in den Berichten enthalten.

Der Advanced Threat Protection Test ist ein zusätzlicher Test zur Business Main-Test Series von AV-Comparatives', die den Malware Protection Test, den Real-World Protection Test und den Performance Test umfasst. Der 2020 H2-Bericht der Main-Test Series soll noch in diesem Monat veröffentlicht werden.

Ebenfalls im Dezember soll der Bericht des Endpoint Prevention and Response (EPR)-Tests von AV-Comparatives veröffentlicht werden. Von EPR-Produkten wird nicht nur erwartet, dass sie Endpunkte vor gezielten Bedrohungen schützen, sondern auch, dass sie detaillierte Informationen über die Angriffe zu Untersuchungs- und Analysezwecken liefern. Der Bericht enthält Testergebnisse, einen Überblick über die Funktionalität und eine Aufschlüsselung der Gesamtbetriebskosten für jedes getestete Produkt.

Wie alle öffentlichen Berichte von AV-Comparatives kann auch der Bericht über den 2020 Advanced Threat Protection Test für Unternehmensprodukte kostenlos von der Website des Instituts heruntergeladen werden, www.av-comparatives.org. AV-Comparatives ist ein unabhängiges Testlabor mit Sitz in Innsbruck, Österreich, das seit 2004 Computer-Security-Software öffentlich testet. Es ist nach ISO 9001:2015 für den Bereich "Independent Tests of Anti-Virus Software" zertifiziert. Außerdem besitzt es die EICAR-Zertifizierung als "Trusted IT-Security Testing Lab".

Das unabhängige, ISO-zertifizierte Sicherheitstestlabor AV-Comparatives hat die Ergebnisse seines 2020 H2 Performance (Speed) Tests für Consumer-Produkte veröffentlicht.

Das unabhängige, ISO-zertifizierte Security-Testlabor AV-Comparatives hat die Ergebnisse seiner 2020 H2 Performance (Geschwindigkeits-)Test für Produkte für Entverbraucher veröffentlicht. Es wurden 17 Anti-Malware-Programme für Microsoft Windows 10 von bekannten Anbietern auf Herz und Nieren geprüft. Diese waren, alphabetisch geordnet: Avast, AVG, Avira, Bitdefender, ESET, F-Secure, G Data, K7, Kaspersky, McAfee, Microsoft, NortonLifeLock, Panda, Total AV, Total Defense, Trend Micro und Vipre.

Lesen Sie hier den vollständigen Bericht über den Performance Test: https://www.av-comparatives.org/tests/performance-test-october-2020/

Die getesteten Produkte wurden daraufhin überprüft, wie sehr sie das Testsystem im Vergleich zu einem PC ohne Antivirus-Software verlangsamen. Je nachdem, wie gut sie im Test abgeschnitten haben, wurden sie einer von vier möglichen Auszeichnungskategorien zugeordnet. Die Kategorien sind, von der niedrigsten bis zur höchsten, wie folgt: Tested, Standard, Advanced, and Advanced+.

Der Performance Test prüft, wie sich jedes getestete Programm auf die Arbeitsgeschwindigkeit des Computers auswirkt. In der Vergangenheit wurden Antivirus-Programme dafür kritisiert, dass sie den Computer des Nutzers zu sehr verlangsamen. Dieser Test zeigt, inwieweit es den Herstellern gelungen ist, dies zu verhindern. Anhand von leistungsintensiven Aufgaben, wie dem Kopieren und Archivieren von Dateien, und professioneller Benchmarking-Software werden die Auswirkungen der einzelnen Produkte auf die Geschwindigkeit ermittelt.

Der Performance Test ist Teil der AV-Comparatives’ Main-Test Series Consumer-Produkte. Die Consumer Test Series umfasst auch den Real-World Protection Test und den Malware Protection Test. Der erste Test prüft die Fähigkeit von Antivirus-Produkten, vor aus dem Internet stammender Malware zu schützen. Der Malware Protection Test prüft die Fähigkeit eines Produkts, vor bösartigen Dateien zu schützen, die sich bereits auf dem System, auf einem externen Laufwerk oder über das lokale Netzwerk kopiert wurden. Zusammen mit dem Performance Test geben diese Tests einen umfassenden Überblick über die technischen Fähigkeiten eines Security-Produkts.

Wie alle öffentlichen Berichte von AV-Comparatives kann auch der Bericht über den Performance-Test 2020 für Consumer-Produkte kostenlos von der Website des Instituts www.av-comparatives.org heruntergeladen werden. AV-Comparatives ist ein unabhängiges Testlabor mit Sitz in Innsbruck, Österreich, das seit 2004 Computer-Security-Software öffentlich testet. Es ist nach ISO 9001:2015 für den Bereich "Independent Tests of Anti-Virus Software" zertifiziert. Außerdem besitzt es die EICAR-Zertifizierung als "Trusted IT-Security Testing Lab".

English | Deutsch

AV-Comparatives erweitert seine globalen Cybersecurity-Testmöglichkeiten

Ankündigung eines neuen Cloud Security Validation Lab in Austin, Texas

AV-Comparatives, ein weltweit führender Anbieter von Security-Tests für Endgeräte, freut sich, die Erweiterung seines Testportfolios durch ein neues Cloud Security Validation Lab in Austin, Texas, bekannt zu geben.

"Wir freuen uns über die Ausweitung unseres Testbetriebs auf die Vereinigten Staaten., sagt Peter Stelzhammer, Mitbegründer von AV-Comparatives. "Das neue Labor stellt uns nicht nur zusätzliche Einrichtungen zur Verfügung, sondern ermöglicht es uns auch, das Fachwissen von erfahrenen Sicherheitsexperten in den USA zu nutzen. Dieses neue Validierungslabor wird uns eine starke Marktpräsenz in den Vereinigten Staaten verschaffen und gleichzeitig ein breiteres Testprogramm für ein ganzes Spektrum von Cybersicherheitslösungen ermöglichen."

Da in der Covid-19-Ära immer mehr Unternehmen auf Cloud-Dienste umsteigen, wird die Cloud-Sicherheit immer wichtiger. Es ist wichtig, dass Unternehmen Cloud-basierte Sicherheitskontrollen einrichten, konfigurieren und pflegen, um den Schutz der Anwendungen und Daten ihrer Kunden zu gewährleisten.

Dieses Validierungslabor wurde eingerichtet, um Organisationen bei der Analyse und Bewertung von Cloud-Sicherheitslösungen zu unterstützen. Vor allem aber wird es die Lücke schließen, die derzeit im Bereich der Cloud-basierten Tests und Analysen besteht. Dadurch kann AV-Comparatives diese kritische Lücke schließen und seine Dienstleistungen für Kunden und Anbieter von Cybersicherheitslösungen verbessern.

Zertifiziert für unabhängige Prüfungen

AV-Comparatives ist für den Bereich der unabhängigen IT-Sicherheitstests nach ISO 9001:2015 zertifiziert. Dies garantiert seine Neutralität und Unabhängigkeit. AV-Comparatives ist außerdem ein EICAR-zertifiziertes Trusted Testing Institute.

"AV-Comparatives verfügt über mehr als 20 Jahre Erfahrung im Testen von Cybersicherheitslösungen. Wir glauben, dass wir durch die Kombination unserer bestehenden Einrichtungen und unseres Know-hows mit denen des neuen Labors und seiner Experten in Austin Unternehmen und Organisationen dabei helfen können, noch fundiertere Entscheidungen über Sicherheitsprodukte zu treffen. sagt Andreas Clementi, Mitbegründer.

Neu eingeführte Tests

Auf der Grundlage des Feedbacks von Unternehmen, Organisationen, führenden Analystenfirmen, Branchenexperten und Herstellern werden sich die Experten des neuen Cloud Security Validation Lab auf die folgenden Bereiche der Validierung von Cybersicherheitslösungen konzentrieren:

- Secure Access Security Edge (SASE) prinzipienbasierter Stack
- Schutz von Cloud-Arbeitslasten (Container & Kubernetes)
- Cloud-basierte Endpunkt-Sicherheitsprävention und -Reaktion
- Cloud Web Application Firewall (WAF)
- Cloud-zentrierte erweiterte NGFW

AV-Comparatives wird seine bestehende Haupttestreihe für IT-Sicherheitsprodukte für Unternehmen und Verbraucher fortsetzen. Die neuen Tests werden Anbietern von Cybersicherheitsprodukten helfen, ihre hochmodernen Cloud-Schutzlösungen zu perfektionieren und den Kunden die Gewissheit zu geben, dass sie ein geprüftes und zertifiziertes Produkt kaufen.

Runder Tisch-Sitzungen

AV-Comparatives wird Round-Table-Sitzungen zum Thema Cybersicherheit in Unternehmen abhalten. Diese werden sich auf die Bedrohungslandschaft, IT-Sicherheitslösungen, Testmethoden und die Frage konzentrieren, wie Unternehmen am besten geschützt werden können. Anbieter von IT-Sicherheitslösungen, Analysten und Unternehmen, die an einer Teilnahme an diesen Diskussionen interessiert sind, sollten AV-Comparatives unter folgender Adresse kontaktieren [email protected].

Über AV-Comparatives

AV-Comparatives ist eine unabhängige Organisation, die systematische Tests anbietet, um zu prüfen, ob Sicherheitssoftware wie PC-/Mac-basierte Antivirenprodukte und mobile Sicherheitslösungen die versprochene Leistung erbringen. Mit einer der weltweit größten Beispielsammlungen schafft AV-Comparatives ein realistisches Umfeld für aussagekräftige Tests. AV-Comparatives bietet Einzelpersonen, Nachrichtenorganisationen und wissenschaftlichen Einrichtungen frei zugängliche Ergebnisse. Die Zertifizierung durch AV-Comparatives bietet ein weltweit anerkanntes offizielles Gütesiegel für die Leistungsfähigkeit von Software.

Die Geschichte von AV-Comparatives begann so, wie sie bei vielen Computernutzern beginnt, nämlich mit einer Virusinfektion. Im Jahr 1993 wurde Andreas Clementi von einem Computervirus befallen: Der "November 17 Virus - NOV_17.855". Das hat sein Interesse geweckt. Die teilweise sehr widersprüchlichen Tests von Antivirenprogrammen in Computerzeitschriften genügten Andreas nicht und so begann er sich intensiv mit Malware und Antivirensoftware zu beschäftigen.

Dies ist bis heute so geblieben. Im Jahr 1999 gründete er gemeinsam mit Peter Stelzhammer AV-Comparatives als Studentenprojekt an der Universität Innsbruck. Dies geschah aus rein technischem Interesse, um zu sehen, wie gut die Produkte der verschiedenen Hersteller tatsächlich sind. Die Resonanz war enorm, denn die Hersteller von Antivirensoftware wurden auf das Duo in Innsbruck aufmerksam und bemühten sich, an diesen Tests teilzunehmen.

AV-Comparatives eröffnet neues Cybersecurity-Test-Center in Austin, Texas

Fokus liegt auf der Validierung von Cloud Cybersecurity Lösungen

AV-Comparatives, der weltweit führende Anbieter von Endpoint-Security-Tests, freut sich, die Erweiterung seines Testportfolios in einem neuen Cloud-Security-Testlabor in Austin, Texas, bekannt zu geben.

"Wir freuen uns über die Erweiterung unseres Testlabors in den USA", sagt Peter Stelzhammer, Mitbegründer von AV-Comparatives. "Das neue Labor ermöglicht es uns, das Know-how von erfahrenen Cybersecurity Experten in den USA zu nutzen. Mit der Erweiterung stärken wir unsere Marktpräsenz in den Vereinigten Staaten und bieten gleichzeitig ein breiteres Testprogramm von Cybersecurity-Lösungen an."

Da immer mehr Unternehmen im Covid-19-Zeitalter auf Cloud-Services migrieren, wird Cloud-Sicherheit immer wichtiger. Es ist unerlässlich, dass Unternehmen cloudbasierte Securitysolutions implementieren, konfigurieren und verwalten, um den Schutz der Anwendungen und Daten zu gewährleisten.

AV-Comparatives unterstützt Unternehmen bei der Analyse und Bewertung von Cloud-Sicherheitslösungen. Es wird das Vakuum, das derzeit im Angebot von cloudbasierten Security Tests besteht, schließen. AV-Comparatives schließt damit diese kritische Lücke und verbessert so die Dienstleistungen für Unternehmen und Cybersecurity-Anbieter.

AV-Comparatives ist im Bereich der unabhängigen Anti-Viren Softwaretest nach ISO 9001:2015 zertifiziert. Dies garantiert seine Neutralität und Unabhängigkeit. AV-C ist auch ein EICAR-zertifiziertes "Trusted Testing Institute".

"Bei AV-Comparatives haben wir über 20 Jahre Erfahrung im Testen von Cybersecurity-Lösungen. Wir glauben, dass wir durch die Kombination unseres bestehenden Labors in Innsbruck und unseres Know-Hows mit Hilfe des neuen Labors und seiner Experten in Austin Unternehmen und Organisationen helfen können, noch detaillierte Informationen für die Auswahl der Cybersicherheitsprodukte zu treffen", sagt Andreas Clementi, Mitbegründer von AV-Comparatives

Basierend auf Rückmeldungen von Unternehmen, Organisationen, führenden Analysten, Branchenexperten und Cybersecurity-Entscheidern werden sich die Experten des neuen Cloud-Testlabors auf die folgenden Bereiche der Cybersecurity-Lösungsvalidierung konzentrieren:

- Secure Access Security Edge (SASE) prinzipienbasierter Stack
- Schutz von Cloud-Arbeitslasten (Container & Kubernetes)
- Cloud-basierte Endpunkt-Sicherheitsprävention und -Reaktion
- Cloud Web Application Firewall (WAF)
- Cloud-zentrierte erweiterte NGFW

AV-Comparatives wird seine bestehende Test-Serie sowohl für Unternehmens- als auch für Consumer-IT-Security-Lösungen fortsetzen. Die neuen Tests helfen Cyber-Security-Anbietern, ihre hochmodernen Cloud-Schutzlösungen zu perfektionieren und den Kunden die Sicherheit zu geben, dass sie ein geprüftes und zertifiziertes Produkt kaufen.

Über AV-Vergleiche

AV-Comparatives ist eine unabhängige Organisation, die systematische Tests anbietet, um zu überprüfen, ob Sicherheitssoftware wie PC/Mac/-basierte Security Solutions und mobile Sicherheitslösungen wie versprochen funktionieren. Mit einer der weltweit größten Sample-Collections schafft AV-Comparatives eine reale Umgebung für wirkungsvolle Tests. AV-Comparatives bietet frei zugängliche Ergebnisse für Endverbraucher, Nachrichtenorganisationen und wissenschaftliche Einrichtungen. Die Zertifizierung durch AV-Comparatives bietet ein weltweit anerkanntes offizielles Gütesiegel für die Leistung von Cybersecurity-Lösungen.

AV-Comparatives' Geschichte begann, wie es vielen Computerbenutzern pssiert, mit einer Vireninfektion. 1993 wurde Andreas Clementi von einem Computervirus getroffen: Dem "17. November-Virus - NOV_17.855". Dies weckte sein Interesse. Andreas war mit den teilweise sehr widersprüchlichen Testergebnissen von Antivirenprogrammen in Computermagazinen nicht zufrieden und begann seine intensive Forschung im Bereich Malware und Antivirensoftware. Das geht bis heute so. 1999 gründeten er und Peter Stelzhammer AV-Comparatives als studentisches Projekt an der Universität Innsbruck. Dies geschah aus rein technischem Interesse, um zu sehen, wie gut die Produkte verschiedener Hersteller tatsächlich waren. Die Resonanz war enorm, als die Hersteller von Antivirensoftware auf das Duo in Innsbruck aufmerksam wurden und sich um die Teilnahme an diesen Tests bemühten.

English | Deutsch

 

Arlo, Blink und Nest unter 6 Sicherheitskameras im Test - IoT-Tests - PC-Magazin & AV-Comparatives

Die 330 Euro teure Nest Cam IQ von Google ist nicht billig, erreichte aber nur ein "Befriedigend" und belegte den vorletzten Platz in der Bewertung des PC Magazins.

Die deutsche Computerzeitschrift PC Magazin hat die Ergebnisse eines Sicherheitstests von vernetzten CCTV-Kameras für Verbraucher veröffentlicht. Durchgeführt wurde der Test vom Innsbrucker Testlabor AV-Comparatives. Solche Kameras könnten dazu missbraucht werden, Einblick in das Privatleben des Besitzers zu nehmen, und wurden daher auf ihre eigenen Sicherheitsstandards hin überprüft.

AV-Comparatives PDF-Bericht (Englisch)

Getestet wurden die folgenden IP-Kameras: Anker Eufycam 2C, Arlo Pro 3, Blink XT2, Nest Cam IQ, Ring Stick Up Cam und Yi Technology Kami Dome Camera X. Der Test zeigte, dass hier eher die teureren Modelle die Nase vorn haben. Die 330 Euro teure Nest Cam IQ von Google ist zwar nicht billig, erreichte aber nur ein "Befriedigend" und belegte damit den vorletzten Platz in der PC Magazin Bewertung. Die Testergebnisse zeigen: So gut die Ausstattung, die Bild- und Tonqualität einer Kamera auch sein mag, auf die Sicherheit sollten Nutzer bei solchen Geräten besonders achten.

Den vollständigen Artikel des PC Magazins finden Sie hier.

Arlo, Blink, Nest & Co: 6 Überwachungskameras im Sicherheits-Test von PC-Magazin und AV-Comparatives

Die mit 330 Euro keineswegs günstige Nest Cam IQ von Google erzielt in der Bewertung des PC-Magazins nur die Note befriedigend und den vorletzten Rang.

Für den Sicherheits-Test von IP-Kameras testet das Innsbrucker Testlabor AV-Comparatives für das PC-Magazin.

Videokameras, die zumindest bei unberechtigtem Zugriff Einblicke in private Lebensumstände gewähren könnten, verdienen besonderes Augenmerk auf das Thema Sicherheit. Und hier zeigt sich im Testfeld leider, dass in dieser Hinsicht eher die teureren Modelle die Nase vorn haben.

AV-Comparatives PDF-Bericht (Deutsch)

Wobei hohe Preise auch noch kein Garant für Sicherheit sind: Die mit 330 Euro keineswegs günstige Nest Cam IQ von Google erzielt in unserer Bewertung nur die Note befriedigend und den vorletzten Rang. Bei aller Freude an Features, Bild- und Tonqualität und Bedienkomfort: Käufer sollten gerade in dieser Gerätekategorie verstärkt auf die Sicherheit achten.

Lesen Sie den Testreport des PC-Magazins hier!

English | Deutsch

Nur ein halbes Dutzend AV-Produkte im Test von AV-Comparatives 2020 für Phishing-Schutz zertifiziert

Sechs beliebte Security-Produkte für Windows, die zum Schutz vor betrügerischen Websites zugelassen sind

ISO-zertifiziertes unabhängiges Sicherheitstestlabor AV-Comparatives hat Einzelheiten zu seinem Anti-Doping-Programm 2020 veröffentlicht.Phishing Certification Tests. Phishing ist eine Methode, um vertrauliche Benutzeranmeldedaten zu stehlen und Angreifern Zugang zu den Konten der Opfer zu verschaffen. Dabei werden gefälschte Kopien von z. B. Internet-Banking-Webseiten erstellt und die Benutzer mit gefälschten E-Mails, die vorgeben, von der jeweiligen Bank zu stammen, dazu gebracht, sich dort anzumelden.

Viele Antivirus- und Internet-Security-Produkte bieten einen Phishing-Schutz. Sollte der Nutzer versehentlich auf einen Link zu einer Phishing-Website klicken, sollte die Seite blockiert und dem Nutzer eine Warnung angezeigt werden.

AV-Comparatives hat die eingereichten Windows-Produkte anhand von mehr als 500 Phishing-URLs bewertet. Um zertifiziert zu werden, musste ein Produkt mindestens 85% davon erkennen und blockieren. Um sicherzustellen, dass die Sicherheitsprogramme keinen Schutz auf Kosten von Fehlalarmen bieten, wurde auch ein False-Positives-Test durchgeführt. Die Produkte mussten nachweisen, dass sie keine legitimen Internet-Banking-Websites blockieren.

Nur sechs der getesteten Produkte wurden zertifiziert. Diese sind, in alphabetischer Reihenfolge:

Avast Free Antivirus
AVG Free Antivirus
Avira Antivirus Pro
Bitdefender Internet Security
Kaspersky Internet Security
Trend Micro Internet Security

Weitere Einzelheiten zum Test und zu den erzielten Einzelergebnissen finden Sie unter https://www.av-comparatives.org/news/anti-phishing-certification-test-2020/

Wie alle AV-Comparatives sind auch diese Testberichte für jedermann kostenlos zugänglich.

https://www.av-comparatives.org/news/anti-phishing-certification-test-2020/

Nur ein halbes Dutzend Antivirus-Produkte, wurden für ihren Anti-Phishing-Schutz von AV-Comparatives 2020 zertifiziert

Sechs beliebte Sicherheitsprodukte für Windows zum Schutz gegen betrügerische Websites wurden zertifiziert

Das ISO-zertifizierte unabhängige Sicherheitsprüflabor AV-Comparatives hat Details zu seinen Anti-Phishing-Zertifizierungstests für 2020 veröffentlicht. Phishing ist ein Mittel, um vertrauliche Benutzerlogin-Daten zu stehlen und Angreifern Zugang zu den Konten der Opfer zu gewähren. Es geht darum, betrügerische Kopien von zB Internet-Banking-Websites zu erstellen und die Nutzer mittels gefälschter E-Mails, die vorgeben, von der jeweiligen Bank zu sein, dazu zu verleiten, sich einzuloggen.

Viele Antivirus- und Internet-Sicherheitsprodukte bieten Schutz vor Phishing, aber nur einige sind wirklich gut! Sollte der Benutzer versehentlich auf einen Link zu einer Phishing-Website klicken, sollte die Seite blockiert und dem Benutzer eine Warnung angezeigt werden.

"Ein guter Phishing-Schutz kann Sie vor Betrügereien durch Cyberkriminelle schützen und Ihnen eine Menge Geld sparen." Peter Stelzhammer, Mitbegründer, AV-Comparatives

AV-Comparatives testete Windows-Produkte gegen mehr als 500 Phishing-Urls. Um zertifiziert zu werden, musste ein Produkt mindestens 85 % davon erkennen und blockieren. Um sicherzustellen, dass die Sicherheitsprogramme keinen Schutz auf Kosten von Fehlalarmen bieten, wurde auch ein False-Positive Test durchgeführt. Die Produkte mussten nachweisen, dass sie keine legitimen Internet-Banking-Websites blockieren.

Nur sechs der geprüften Produkte wurden zertifiziert. Diese sind in alphabetischer Reihenfolge: Avast Free Antivirus, AVG Free Antivirus, Avira Antivirus Pro, Bitdefender Internet Security, Kaspersky Internet Security und Trend Micro Internet Security.

Für weitere Details zum Test und zu den einzelnen Ergebnissen siehe https://www.av-comparatives.org/news/anti-phishing-certification-test-2020/

Wie alle AV-Vergleiche sind diese Testberichte für jeden kostenlos zugänglich.

https://www.av-comparatives.org/news/anti-phishing-certification-test-2020/

English | Deutsch

AV-Comparatives veröffentlicht Langzeittestbericht für 19 führende Endpoint Security-Lösungen für Unternehmen

Der umfassendste vergleichende Bericht über Sicherheitslösungen für Geschäfts- und Unternehmensendpunkte, veröffentlicht von AV-Comparatives

Das unabhängige, ISO-zertifizierte Sicherheitstestlabor AV-Comparatives hat seine Juli 2020 Business Security Test Report. Es ist der umfassendste vergleichende Bericht über Sicherheitslösungen für Unternehmen, der derzeit verfügbar ist.

Die Bedrohungslandschaft entwickelt sich rasant weiter und stellt die Hersteller von Antivirus-Produkten vor neue Herausforderungen. Der Testbericht zeigt, wie sich Security-Produkte an diese angepasst und den Schutz im Laufe der Jahre verbessert haben.

Der Business- und Enterprise-Testbericht enthält die Testergebnisse für die erste Hälfte des Jahres 2020, einschließlich der Tests für Real-World Protection, Malware Protection, Performance (Speed Impact) und False-Positives. Alle Einzelheiten zu den Testmethoden und -ergebnissen sind im Bericht enthalten.

Getestet wurden Endpoint-Security-Lösungen für Unternehmen und KMUs von 19 führenden Anbietern. Diese waren: Acronis, Avast, Bitdefender, Cisco, CrowdStrike, Cybereason, Elastic, ESET, FireEye, Fortinet, G Data, K7, Kaspersky, Microsoft, Panda, Sophos, SparkCognition, VIPRE, VMware.

Real-World Protection Test
Der Real-World Protection Test ist ein Langzeittest, der über einen Zeitraum von vier Monaten durchgeführt wird. Er simuliert ein typisches Unternehmen und testet, wie gut die Endpunktschutz-Software das System vor Bedrohungen aus dem Internet schützen kann.

Malware Protection Test
Der Malware-Schutztest verlangt von den getesteten Produkten, dass sie bösartige Programme erkennen, die auf den Unternehmenssystemen, z.B. im lokalen Netzwerk oder auf externen Laufwerken, anzutreffen sein könnten.

Performance Test
Der Performance Test stellt sicher, dass die getesteten Produkte keinen Schutz auf Kosten einer Verlangsamung des Systems bieten.

False Positives Test
Für jeden der Schutztests wird ein False Positives Test durchgeführt. Damit wird sichergestellt, dass die Endpunktschutz-Software keine signifikante Anzahl von Fehlalarmen auslöst, was besonders in Unternehmensnetzwerken störend sein kann.

Überprüfung der Benutzerfreundlichkeit
Der Bericht enthält auch eine detaillierte Bewertung der Benutzeroberfläche jedes Produkts, die einen Einblick in die Verwendung in typischen täglichen Verwaltungsszenarien gibt. Insgesamt bietet der AV-Comparatives Business Report Juli 2020 IT-Managern und CISOs ein detailliertes Bild der Stärken und Schwächen der getesteten Produkte, so dass sie fundierte Entscheidungen darüber treffen können, welche Produkte für ihre spezifischen Anforderungen geeignet sind.

Der Enterprise and Business Endpoint Security Report ist für jedermann kostenlos erhältlich: https://www.av-comparatives.org/tests/business-security-test-2020-march-june/

In der zweiten Jahreshälfte 2020 wird AV-Comparatives seine Business Main Test Series wiederholen und zusätzlich einen Advanced Protection Test durchführen. Die Ergebnisse all dieser Tests werden im Dezember veröffentlicht.

Endpunkt-Präventions- und Erkennungstest (EPP/EDR)
Das Innsbrucker Labor wird auch seine branchenführenden Endpoint Prevention and Response-Lösungen für Unternehmen einsetzen. CyberRisk Test zum ersten Mal. Dabei wird die Fähigkeit von Sicherheitssoftware für Unternehmen analysiert, sich gegen die wachsende Bedrohung durch fortgeschrittene, anhaltende Bedrohungen (APTs) zu schützen. Einzelheiten zum Endpoint Prevention and Response CyberRisk Test finden Sie hier: https://www.av-comparatives.org/av-comparatives-introduces-enterprise-class-edr-test-rsa2020/. Anbieter, die an Einzelheiten interessiert sind, können sich an AV-Comparatives wenden.

AV-Comparatives veröffentlicht Langzeit-Antivirus-Testbericht für 19 führende Endpoint Security-Lösungen

Umfangreichster Vergleichsreport zu Business- und Enterprise Security Endpoint Solutions veröffentlicht - Antivirenschutz für Unternehmen

Das unabhängige, ISO-zertifizierte Sicherheitsprüflabor AV-Comparatives hat seine Security Test Report für Unternehmenslösungen veröffentlicht. Es ist der bisher umfassendste Vergleichsreport der verfügbaren Business- und Enterprise-Endpoint-Security Lösungen der IT Security Industrie.

Die Bedrohungslandschaft entwickelt sich weiter rasant und stellt Antivirusanbieter vor neue Herausforderungen. Der Prüfbericht zeigt, wie sich Sicherheitsprodukte diesen angepasst haben und wie sich die Schutzleistung über die Jahre verbessert hat.

Der Business- und Enterprise-Testreport enthält die Testergebnisse für die erste Hälfte des Jahres 2020, einschließlich der Real-World Protection, Malware Protection, Performance (Speed Impact) und False-Positive Tests. Die detaillierten Prüfmethoden und Ergebnisse werden im Report zur Verfügung gestellt.

Endpoint-Sicherheitslösungen für Unternehmen und SMB von 19 führenden Herstellern wurden in der Testserie getestet: Acronis, Avast, Bitdefender, Cisco, Crowdstrike, Cybereason, Elastic, ESET, Fireeye, Fortinet, G Data, K7, Kaspersky, Microsoft, Panda, Sophos, Sparkcognition, VIPRE, Vmware.

Real-World Protection Test
Der Real-World Protection Test ist ein Langzeittest über vier Monate. Es simuliert einen typischen Business-User, und testet, wie gut die Endpoint-Security Software das System vor Bedrohungen durch das Internet schützen kann.

Malware Protection Test
Der Malware Protection Test testet die Endpoint Security Lösungen gegen Malware und Viren, die auf den Unternehmenssystemen, z.B. auf dem lokalen Netzwerk oder externen Laufwerken, gespeichert sind.

Performance Test
Der Performance Test überprüft, ob der Schutz zu Lasten der Systemgeschwindigkeit geht.

Falsch-Positiv-Test
Für jeden Schutztest wird ein Falsch-Positiv-Test durchgeführt. Dieser stellt sicher, dass die Software zum Schutz vor Endpunkten keine nennenswerte Anzahl von Fehlalarmen verursacht, die in Unternehmensnetzwerken besonders störend sein können.

Handhabungstest
Der Bericht enthält auch eine detaillierte Überprüfung der Benutzeroberfläche jedes Produkts, die einen Einblick in die Verwendung in typischen Day-to-Day Managementszenarien gibt.

Überblick
Insgesamt bietet der Enterprise und Business Test von AV-Comparatives vom Juli 2020 den IT-Managern und CIOs / CISOs ein detailliertes Bild der Stärken und Schwächen der getesteten Produkte, so dass sie fundierte Entscheidungen darüber treffen können, welche ihrer spezifischen Bedürfnisse angemessen sein könnten.

Der Enterprise and Business Endpoint Security Report steht jedem kostenlos zur Verfügung: https://www.av-comparatives.org/tests/business-security-test-2020-march-june/

In der zweiten Hälfte des Jahres 2020 wird AV-Comparatives seine Business Main Test Serie wiederholen und zusätzlich einen Advanced Threat Protection Test durchführen. Die Ergebnisse all dieser Tests werden im Dezember veröffentlicht.

Endpunkt-Präventions- und Erkennungstest (EPP/EDR)
Das Innsbrucker Labor wird zudem erstmals seinen branchenführenden Enterprise-Class Endpoint Prevention and Response Cyberrisk Test durchführen. Dies wird die Fähigkeit von Business Security Software analysieren, Systeme gegen die wachsende Bedrohung durch fortgeschrittene persistente Bedrohungen (APTs) zu schützen. Details zum Endpoint Prevention and Response Cyberrisk Test finden Sie hier: https://www.av-comparatives.org/av-comparatives-releases-long-term-enterprise-antivirus-test-report-for-19-leading-endpoint-security-solutions-2/. AV-Hersteller, die an Details interessiert sind, können sich an AV-Comparatives wenden.

English | Deutsch

Wie gut schützt Sie Ihre Internet Security Suite?

AV-Comparatives veröffentlicht Internet Security Real-World Protection Test Report für H1 2021.

Unabhängiges Labor zur Bewertung von Sicherheitssoftware AV-Comparatives hat gerade die Report des Verbraucherschutzes in der realen Welt Test für Februar-Mai 2021.

Dieser von der Republik Österreich mitfinanzierte Test wurde von AV-Comparatives mit Unterstützung der Fakultät für Informatik der Universität Innsbruck durchgeführt.

Die im Real-World Protection Test getesteten Sicherheitsprodukte für Verbraucher waren:

• Avast Free Antivirus
• AVG Free Antivirus
• Avira Antivirus Pro
• Bitdefender Internet Security
• ESET Internet Security
• G Data Total Security
• K7 Total Security
• Kaspersky Internet Security
• McAfee Total Protection
• NortonLifeLock Norton 360
• Panda Free Antivirus
• Total AV Total Security
• Total Defense Essential Antivirus
• Trend Micro Internet Security
• VIPRE Advanced Security

Der von AV-Comparatives durchgeführte Real-World Protection Test simulierte reale Bedingungen, wie sie die Nutzer täglich erleben. Das firmeneigene Crawling-System wurde verwendet, um bösartige Websites zu finden und bösartige URLs zu extrahieren, die im Test verwendet wurden. Die Tests wurden mit einem vollständig gepatchten Microsoft Windows 10 64-Bit-System durchgeführt.

Bei dem Test wurde genau ermittelt, ob jedes verwendete Malware-Muster in der Lage war, Änderungen am Testsystem vorzunehmen.

AV-Comparatives Mitbegründer Peter Stelzhammer kommentiert, "Bei dieser Art von Tests ist es sehr wichtig, genügend Testfälle (Proben) zu verwenden. Wenn bei vergleichenden Tests nur eine kleine Stichprobe verwendet wird, geben die Ergebnisse möglicherweise nicht genau die Schutzfähigkeiten der getesteten Produkte an. AV-Comparatives verwendet mehr Testfälle pro Produkt und Monat als jedes andere Testlabor, das ähnliche Tests durchführt. Daher erreichen unsere Tests ein sehr hohes Niveau an statistischer Signifikanz..

Um die Ergebnisse zu gruppieren und den Grad der Ähnlichkeit zwischen den Clustern zu ermitteln, wurden statistische Methoden wie die hierarchische Clusteranalyse eingesetzt. Um sicherzustellen, dass die Sicherheitsprogramme die Benutzer nicht mit falschen Alarmen belästigen, hat AV-Comparatives alle Produkte einem Test auf Fehlalarme unterzogen.

Bei Programmen mit einer hohen Anzahl von Fehlalarmen wurde die Auszeichnungsstufe reduziert. Viele der getesteten Produkte schnitten gut ab, wobei nur ein Produkt die höchste Auszeichnungsstufe erreichte. AV-Comparatives weist jedoch darauf hin, dass die Standards für diesen Test sehr hoch sind und selbst Produkte mit der Standard-Auszeichnung ein beachtliches Schutzniveau erreicht haben.

Wie alle öffentlichen Berichte von AV-Comparatives kann auch der Bericht über den H1-Verbraucherschutztest 2021 kostenlos von der Website des Instituts heruntergeladen werden. Sie können den Bericht hier lesen: https://www.av-comparatives.org/tests/real-world-protection-test-february-may-2021/

Wie gut schützen Internet Security Suiten? AV-Comparatives veröffentlicht Real-World Protection Test 2021

Das unabhängige Sicherheitslabor AV-Comparatives hat soeben den Bericht seine Verbraucher Real-World Protection Tests für Februar bis Mai 2021 veröffentlicht Dieser Test wurde von AV-Comparatives mit Unterstützung der Fakultät für Informatik der Universität Innsbruck durchgeführt.

Die im Real-World Protection Test getesteten Consumer Security Produkte waren:

- Avast Free Antivirus - AVG Free Antivirus - Avira Antivirus Pro - Bitdefender Internet-Sicherheit - ESET Internet-Sicherheit - G Data Total Security - K7 Totale Sicherheit - Kaspersky Internet-Sicherheit - McAfee Total Protection - NortonLifeLock Norton 360 - Panda Free Antivirus - Total AV Total Security - Total Defense Essential Antivirus - Trend Micro Internet-Sicherheit - VIPRE Erweiterte Sicherheit

Der von AV-Comparatives durchgeführte Real-World Protection Test simuliert reale Bedingungen, wie sie von Anwendern tagtäglich erlebt werden. Das firmeneigene Crawling-System wurde verwendet, um bösartige Webseiten zu finden und Cyberthreats zu extrahieren, die im Test verwendet wurden. Die Tests wurden mit einem vollständig gepatchten Microsoft Windows 10 64-Bit-System durchgeführt.

Bei dem Test wurde genau ermittelt, ob jeder verwendete Threat in der Lage war, Änderungen am Testsystem vorzunehmen.

Peter Stelzhammer, Mitbegründer von AV-Comparatives, kommentiert: "Bei dieser Art von Tests ist es sehr wichtig, genügend Testfälle (Stichproben) zu verwenden. Wenn bei Vergleichstests nur ein kleiner Stichprobensatz verwendet wird, geben die Ergebnisse möglicherweise nicht genau Auskunft über die Schutzfähigkeiten der getesteten Produkte. AV-Comparatives verwendet mehr Testfälle pro Produkt und Monat als jedes andere Testlabor, das ähnliche Tests durchführt. Folglich erreichen unsere Tests ein sehr hohes Niveau an statistischer Signifikanz".

Um die Ergebnisse zu gruppieren und den Grad der Ähnlichkeit zwischen den Clustern zu identifizieren, wurden statistische Methoden wie die hierarchische Clusteranalyse eingesetzt. Um sicherzustellen, dass Sicherheitsprogramme die Anwender nicht mit Fehlalarmen belästigen, hat AV-Comparatives alle Produkte einem False-Positives-Test unterzogen.

Bei Programmen mit einer hohen Anzahl von Fehlalarmen wurde der Award herabgestuft. Viele der getesteten Produkte schnitten gut ab, wobei nur ein Produkt die höchste Auszeichnungsstufe erreichte. AV-Comparatives gibt jedoch an, dass die Standards für diesen Test sehr hoch sind und selbst Produkte mit der Standard-Auszeichnung ein anrechenbares Schutzniveau erreicht haben.

Wie alle öffentlichen Berichte von AV-Comparatives kann auch der Bericht des H1 Consumer Real-World Protection Test 2021 kostenlos von der Website des Instituts heruntergeladen werden.

Sie können den Bericht hier lesen: https://www.av-comparatives.org/tests/real-world-protection-test-february-may-2021/

English | Deutsch

EvilQuest / ThiefQuest Ransomware für macOS zeigt, wie wichtig es ist, unabhängig getestete Mac-Antiviren-Software zu verwenden

EvilQuest / ThiefQuest Ransomware wird jetzt von Avast; AVG; Avira; Bitdefender, CrowdStrike; FireEye; Kaspersky; Trend Micro blockiert - getestet von AV-Comparatives

Erstes Auftauchen von EvilQuest / ThiefQuest

Am 29. Juni tweetete der K7-Sicherheitsforscher Dinesh Devadoss @dineshdina04 über die Entdeckung eines neuen macOS Ransomware-Programm (https://twitter.com/dineshdina04/status/1277668001538433025?lang=en).

Das als EvilQuest / ThiefQuest bekannte Programm, das nicht mit dem gleichnamigen Spiel zu verwechseln ist, scheint auf den ersten Blick ein ziemlich standardmäßiges Ransomware-Programm zu sein, das Benutzerdateien verschlüsselt und im Gegenzug für einen Entschlüsselungsschlüssel eine Zahlung verlangt. Es stellt sich jedoch heraus, dass es besonders bösartig ist.

Obwohl in der Lösegeldforderung eine Bitcoin-Adresse für die Zahlung angegeben ist, gibt es keine offensichtliche Möglichkeit für die Opfer, die Angreifer zu kontaktieren oder zu beweisen, dass sie gezahlt haben.

Was bewirkt es?

Schlimmer noch: EvilQuest / ThiefQuest hat noch einige andere fiese Tricks auf Lager. Er installiert einen Keylogger, der jeden Tastenanschlag des Opfers aufzeichnet, und verbindet das Zielsystem mit einem Befehls- und Kontrollzentrum, damit die Angreifer weitere Befehle ausführen können. Schließlich versucht er, bestimmte Dateien zu exfiltrieren, die sich auf Kryptowährungs-Geldbörsen beziehen, um mehr Geld zu stehlen.

Die Autoren von EvilQuest scheinen sich bemüht zu haben, Malware-Forscher davon abzuhalten, das Programm zu analysieren. Es scheint, dass es auf virtuellen Maschinen - die häufig für Malware-Analysen verwendet werden - nicht ausgeführt werden kann, oder wenn bestimmte Mac-Antivirenprogramme auf dem System installiert sind (https://www.macworld.co.uk/news/mac-software/mac-ransomware-evilquest-thiefquest-3791288/).

Gute Nachrichten / Schlechte Nachrichten

Die gute Nachricht über EvilQuest ist, dass es ziemlich schwierig ist, infiziert zu werden. Als eigenständiges Installationsprogramm wird es nun von den eingebauten Sicherheitsmechanismen in macOS blockiert, vorausgesetzt, diese haben Zugriff auf die Cloud-Dienste von Apple. Es scheint, dass Infektionen nur aufgetreten sind, wenn Benutzer kompromittierte Installationsprogramme für geknackte Versionen legitimer Anwendungen, wie Little Snitch und Mixed in Key8, über Torrenting-Dienste heruntergeladen haben. Selbst dann wird der Mac nur infiziert, wenn die Sicherheitswarnungen von macOS blindlings durchgeklickt werden.

Soll ich das Lösegeld bezahlen?

Die Bezahlung von Ransomware-Autoren für die Entschlüsselung Ihrer Dateien ist im besten Fall eine Lotterie, aber in den meisten Fällen scheint es mehr oder weniger sicher zu sein, dass die verschlüsselten Daten für immer verloren sind, selbst wenn Sie zahlen.

Was kann ich tun?

"Machen Sie ein Backup, zahlen Sie nicht das Lösegeld! Die beste Option ist es, regelmäßig ein Backup zu erstellen. Allerdings müssen Sie darauf achten, dass Sie das Backup-Medium anschließend von Ihrem Computer trennen, da sonst auch das Backup von der Ransomware verschlüsselt wird!"

Antivirus-Software für macOS verwenden

Für Mac-Benutzer, die ihr Risiko eingehen, indem sie Software aus potenziell riskanten Quellen verwenden, ist es wichtig, effektive, unabhängig getestete und zertifiziert Antiviren-Software für macOS wird deutlich.

Sie können sich auf unabhängige Vergleichstests verlassen, nicht aber auf Online-Vergleichstools, z. B. VirusTotal. Sie sind keineswegs eine Garantie für den Schutz. Diese Online-Scanner haben zwar ihren Nutzen, aber sie stützen sich ausschließlich auf Befehlszeilenscanner, um hochgeladene Dateien auf Malware zu überprüfen, was nicht der Realität entspricht. Außerdem wird manche Mac-Malware auf VT nicht erkannt, wenn sie nicht die richtige Dateierweiterung hat.

Ein vollständiges Antivirus-Programm, das auf dem lokalen System ausgeführt wird, verfügt über eine ganze Reihe weiterer Schutzmechanismen wie URL-Blocker, Reputationsdienste und Verhaltensblocker, die die Chancen, das System vor Infektionen zu schützen, erheblich erhöhen. Eine solche Security-Software kann auch eine dynamische Analyse eines Programms durchführen, während es ausgeführt wird, und so Verschleierungstechniken (wie proprietäre Packmethoden) umgehen, die bei einer einfachen Überprüfung des inaktiven Installationsprogramms nicht erkannt werden können.

Wo findet man einen zuverlässigen macOS Antiviren-Software-Test?

Die von der Kommission angewandte Prüfmethodik AV-Comparatives in ihrem Mac Malware Test ermöglicht es den getesteten Programmen, eine Vielzahl von Schutzmechanismen, einschließlich Cloud-basierter Dienste, zu nutzen, um das System vor, während oder nach der Ausführung von Schadprogrammen zu schützen. Eine große Anzahl verifizierter Malware-Samples gewährleistet zudem die statistische Relevanz der Ergebnisse.

Neben Mac-Malware prüft der Test auch den Schutz vor Mac-PUA - ein zunehmendes Ärgernis - und die Erkennung von Windows-Malware-Samples. Letzteres stellt sicher, dass macOS-Nutzer nicht versehentlich Schadprogramme an Freunde, Familie oder Kollegen weitergeben, die das Windows-Betriebssystem nutzen. Ein False Positives Test stellt zudem sicher, dass die getesteten Mac-Antivirenprogramme die Nutzer nicht mit Fehlalarmen bei legitimer Software belästigen.

Die in diesem Jahr getesteten und zertifizierten Programme sind, in alphabetischer Reihenfolge:

Avast Security für Mac; AVG Internet Security für Mac; Avira Antivirus Pro für Mac; Bitdefender Antivirus für Mac; CrowdStrike Falcon Prevent für Mac (Unternehmensprodukt); FireEye Endpoint Security für Mac (Unternehmensprodukt); Kaspersky Internet Security für Mac; Trend Micro Antivirus für Mac. Der Bericht enthält auch einen Bericht über die Benutzeroberfläche, damit sich die Leser ein Bild davon machen können, wie die einzelnen Programme in alltäglichen Situationen zu verwenden sind.

Wie alle öffentlichen Berichte von AV-Comparatives wird auch der 2020 Mac Security Test and Review jedem kostenlos zur Verfügung gestellt. Er kann hier heruntergeladen werden: https://www.av-comparatives.org/tests/mac-security-test-review-2020/

EvilQuest / ThiefQuest Ransomware für macOS zeigt die wie wichtig unabhängige Mac Antivirus Software Tests sind

EvilQuest / ThiefQuest ransomware wird nun von Avast ; AVG Avira; Bitdefender Crowdstrike Fireeye; Kaspersky; Trend Micro.

Erste Sichtung

Am 29. Juni twitterte K7-Sicherheitsforscher Dinesh Devadoss @dineshdina04 über die Entdeckung eines neuen macOS-Ransomware-Programme (https://twitter.com/dineshdina04/status/1277668001538433025?lang=en).

Als EvilQuest / ThiefQuest bekannt, nicht zu verwechseln mit dem gleichnamigen Spiel, erscheint es auf den ersten Blick als ein eher übliches Ransomware-Programm, das Benutzerdateien verschlüsselt und gegen einen Entschlüsselungsschlüssel eine Bezahlung verlangt. Es stellt sich jedoch heraus, dass es besonders lästig ist.

Obwohl die Ransommail eine Bitcoin-Adresse für die Zahlung enthält, gibt es für die Opfer keine Möglichkeit, sich mit den Angreifern in Verbindung zu setzen oder nachzuweisen, dass sie bezahlt haben.

Was mach EvilQuest / ThiefQuest?

Schlimmer noch, EvilQuest/ThiefQuest hat noch andere böse Tricks auf Lager. Es installiert einen Keylogger, um jeden Tastenanschlag des Opfers aufzuzeichnen, und verbindet das Zielsystem mit einer Kommando- und Kontrollzentrale, wodurch die Angreifer weitere Befehle ausführen können. Schließlich wird die Ransomaware versuchen, bestimmte Dateien in Bezug auf CryptoWallets auszufiltern, um mehr Geld zu stehlen.

Die Autoren von EvilQuest scheinen sich bemüht zu haben, zu verhindern, dass Malware-Forscher das Programm analysieren. Es scheint, dass es nicht auf virtuellen Rechnern - die häufig für die Malware-Analyse verwendet werden - oder auf dem System installiert sein kann).

Gute Nachrichten / Schlechte Nachrichten

Die gute Nachricht über EvilQuest ist, dass es ziemlich schwierig ist, infiziert zu werden. Als eigenständiger Installer wird die Ransomeware nun von den eingebauten Sicherheitsmechanismen in macOS blockiert, vorausgesetzt, diese haben Zugang zu Apples Cloud-Diensten. Es scheint, dass Infektionen nur aufgetreten sind, wenn Benutzer kompromittierte Installer für gecrackte Versionen legitimer Anwendungen wie Little Snitch und Mixed in Key8 heruntergeladen haben, über torrenting Dienste. Selbst dann wird es den Mac nur infizieren, wenn die Sicherheitswarnungen von macOS blind durchgeklickt werden.

Soll ich das Lösegeld zahlen?

Die Bezahlung von Schutzgeld für die Entschlüsselung Ihrer Dateien ist in fast allen Fällen eine Lotterie, aber in den meisten Fällen scheint es mehr oder weniger sicher, dass die verschlüsselten Daten für immer verloren gehen, selbst wenn Sie zahlen.

Was kann ich tun?

Macht ein Backup, bezahlt nicht das Lösegeld! Die beste Option ist, ein Backup häufig auszuführen. Aber man muss sicherstellen, dass das Backup-Medium danach von Computer getrennt wird, um eine Verschlüsselung des Backups zu vermeiden!

Verwendung von Antivirus-Software für macOS

Für Mac-Benutzer, die das Risiko eingehen, indem sie Software aus potenziell riskanten Quellen ausführen, wird deutlich, wie wichtig es ist, effektive, unabhängig getestete und zertifizierte Antivirensoftware für macOS zu betreiben.

Sie können sich auf unabhängige Vergleichstests verlassen, nicht aber auf Online-Vergleichswerkzeuge, z. B. Virustotal. Diese Tests sind oft falsch. Während diese Online-Scanner für andere Zwecke ihre Berechtigung haben, verlassen sie sich ausschließlich auf Kommandozeilenscanner, um hochgeladene Dateien auf Malware zu prüfen, die aber kein Real-World Szenario simuliert. Zusätzlich können einige Mac-Malware auf VT nur erkannt werden, wenn sie die richtige Dateierweiterung haben.

Ein komplettes Antivirusprogramm, das auf dem lokalen System läuft, hat eine ganze Reihe anderer Schutzmechanismen, wie URL-Blocker, Reputationsdienste und Verhaltensblocker, die die Chancen des Schutzes des Systems vor Infektionen erheblich erhöhen. Eine solche Sicherheitssoftware kann auch eine dynamische Analyse eines Programms bei der Ausführung durchführen und so Verschlüsselungstechniken (wie proprietäre Packer) umgehen, die in einem einfachen Scan des inaktiven Installers nicht erkannt werden können.

Wo findet man einen zuverlässigen macOS Antivirus Test?

Die von AV-Comparatives in ihrem Mac Malware Test verwendete Testmethodik erlaubt es den getesteten Programmen, eine Vielzahl von Schutzmechanismen, einschließlich cloud-basierter Dienste, zu nutzen, um das System vor, während oder nach der Ausführung bösartiger Programme zu schützen. Eine große Anzahl verifizierter Malware-Samples stellt auch die statistische Relevanz der Ergebnisse sicher.

Neben Mac-Malware überprüft der Test zusätzlich den Schutz gegen Mac PUA - eine zunehmende Belästigung - und die Erkennung von Windows-Malware-Samples. Letztere stellt sicher, dass macOS-Benutzer böswillige Programme nicht versehentlich an Freunde, Verwandte oder Kollegen weitergeben, die das Windows-Betriebssystem benutzen. Ein falsch-positiver Test überprüft zusätzlich, dass die getesteten Mac-Antivirusprogramme Benutzer nicht mit falschen Alarmen auf legaler Software plagen.

Die in diesem Jahr geprüften und zertifizierten Programme sind in alphabetischer Reihenfolge:

Avast Security für Mac; AVG Internet Security für Mac; Avira Antivirus Pro für Mac; Bitdefender Antivirus für Mac; Crowdstrike Falcon Prevent für Mac (Enterprise Produkt); Fireeye Endpoint Security für Mac (Enterprise Produkt); Kaspersky Internet Security für Mac; Trend Micro Antivirus für Mac. Der Bericht enthält auch eine Handhabungstest, so dass die Leser ein Bild davon bekommen, wie jedes Programm in alltäglichen Situationen zu verwenden ist.

Wie alle öffentlichen Berichte von AV-Comparatives wird der 2020 Mac Security Test and Review kostenlos für jedermann zur Verfügung gestellt. Es kann hier heruntergeladen werden: https://www.av-comparatives.org/tests/mac-security-test-review-2020/

English | Deutsch

Welche Antiviren-Software schützt Sie am besten? AV-Comparatives verkündet die besten Antivirenprogramme für Verbraucher H1 2020

AV-Comparatives hat die besten Antivirenprodukte für Verbraucher in den ersten sechs Monaten dieses Jahres bekannt gegeben.

Test Results zeigen, welche Produkte den besten Schutz vor Malware und die beste Leistung bieten

AV-Comparatives hat die besten Sicherheitsprodukte für Privatanwender in den ersten sechs Monaten dieses Jahres bekannt gegeben. 17 beliebt Antivirus Programme wurden einer Reihe von 3 Tests unterzogen, um festzustellen, wie wirksam sie vor Bedrohungen schützen und welche Auswirkungen sie auf die Systemleistung haben. Für jeden Test wurden 3 Kategorien von Auszeichnungen vergeben: Advanced+, Advanced und Standard.

Insgesamt liefert die Testreihe eine fundierte Analyse der Schutz- und Gebrauchstauglichkeit der getesteten Programme. Einzeltest reports für die drei Tests können kostenlos von der Website von AV-Comparatives heruntergeladen werden.

Lesen Sie die ausführlichen Berichte hier:
https://www.av-comparatives.org/tests/real-world-protection-test-february-may-2020/
https://www.av-comparatives.org/tests/malware-protection-test-march-2020/
https://www.av-comparatives.org/tests/performance-test-april-2020/

Getestete Produkte:
Avast Free Antivirus, AVG Free Antivirus, Avira Antivirus Pro, Bitdefender Internet Security, ESET Internet Security, F-Secure SAFE, G DATA Internet Security, K7 Total Security, Kaspersky Internet Security, McAfee Total Protection, Microsoft Windows Defender, NortonLifeLock Norton 360 Deluxe, Panda Free Antivirus, Total AV Antivirus Pro, Total Defense Essential Antivirus, Trend Micro Internet Security, VIPRE Advanced Security

Die drei Tests der Reihe waren wie folgt. Der Real-World Protection Test simuliert die Aktionen eines typischen Nutzers, der im Internet versehentlich auf Malware stößt. Der Test erlaubt die Verwendung aller Schutzkomponenten der getesteten Programme, z. B. URL-Blocker, Reputationsdienste, Heuristiken, lokale und cloudbasierte Signaturen und Verhaltenserkennung. Für jedes Malware-Beispiel wird ein getestetes Produkt als bestanden gewertet, wenn es in irgendeiner Phase verhindert, dass das System infiziert wird.

Der Test zum Schutz vor bösartiger Software berücksichtigt bösartige Programme, die aus Quellen wie USB-Sticks oder dem lokalen Netzwerk in das System eindringen. Auch hier können alle relevanten Schutzmechanismen verwendet werden, und ein getestetes Programm besteht, wenn es letztlich verhindert, dass der Computer infiziert wird.

Der Leistungstest untersucht, wie sich die einzelnen Programme auf die Geschwindigkeit der täglichen Computernutzung auswirken.

Ein potenzielles Problem bei Antiviren-Software sind Fehlalarme, d. h. die Erkennung harmloser, legitimer Programme als Malware. Sowohl beim Real-World Protection Test als auch beim Malware Protection Test werden Fehlalarmtests durchgeführt, um sicherzustellen, dass die getesteten Programme den Benutzer nicht mit Fehlalarmen belästigen. Bei Produkten mit einer hohen Anzahl von Fehlalarmen wird die Auszeichnung reduziert.

"Die Cyberkriminellen holen auf. Es ist wichtiger denn je, sein Gerät zu schützen, egal ob es sich um einen Laptop, eine Workstation oder ein Smartphone handelt." - Peter Stelzhammer, Mitbegründer, AV-Comparatives:

Darüber hinaus wurden in der ersten Jahreshälfte mehrere weitere Testberichte zu verschiedenen Sicherheitsaspekten veröffentlicht, darunter ein VPN-Sicherheitstest, ein Router-Sicherheitstest, ein Stalkerware-Test, ein Mac-Sicherheitstest, ein Android-Sicherheitstest und ein Kinderschutztest.

Welche Antivirus-Software schützt Sie am besten? AV-Comparatives präsentiert die beste Antivirus-Software für H1 2020

AV-Comparatives hat in einem Langzeittest dieses Jahres die leistungsfähigsten Antiviren-Produkte für Verbraucher auf Herz- und Nieren getestet.

AV-Comparatives hat in einem Langzeittest in den ersten sechs Monaten dieses Jahres die leistungsfähigsten Sicherheitsprodukte für Heimanwender angekündigt. 17 beliebte Antivirenprogramme wurden einer Reihe vonTests unterzogen, um festzustellen, wie wirksam sie sich gegen Bedrohungen schützen und welche Auswirkungen sie auf die Systemleistung haben. Für jeden Test wurden 3 Kategorien vergeben: Fortgeschritten+, Fortgeschritten und Standard.

Insgesamt bietet die Testserie eine eingehende Analyse der Schutzwirkung und der Handhabung der getesteten Programme. Die detaillierten Testberichte für die drei Tests können kostenlos auf der Website von AV-Comparatives heruntergeladen werden.

https://www.av-comparatives.org/tests/real-world-protection-test-february-may-2020/
https://www.av-comparatives.org/tests/malware-protection-test-march-2020/
https://www.av-comparatives.org/tests/performance-test-april-2020/

Geprüfte Produkte:

Avast Free Antivirus, AVG Free Antivirus, Avira Antivirus Pro, Bitdefender Internet Security, ESET Internet Security, F-Secure SAFE, G DATA Internet Security, K7 Total Security, Kaspersky Internet Security, Mcafee Total Protection, Microsoft Windows Defender, Nortonlifelock Norton 360 Deluxe, Panda Free Antivirus, Total AV Antivirus Pro, Total Defense Essential Antivirus, Trend Micro Internet Security, VIPRE Advanced Security

Die drei Tests in der Serie waren wie folgt. Der Real-World Protection Test simuliert die Handlungen eines typischen Benutzers, der versehentlich online auf Malware trifft. Der Test erlaubt die Verwendung aller Schutzkomponenten der geprüften Programme, z.B. URL-Blocker, Reputationsdienste, Heuristik, lokale und cloud-basierte Signaturen und Verhaltenserkennung. Die Besonderheit ist, dass alle Threats ausgeführt werden. Für jede Malware-Probe wird einem geprüften Produkt ein Punkt gutgeschrieben, wenn es zu einem bestimmten Zeitpunkt verhindert, dass das System infiziert wird.

Der Malware Protection Test berücksichtigt bösartige Programme, die aus Quellen wie USB-Flash-Laufwerken oder dem lokalen Netzwerk ins System gelangen. Auch hier können alle relevanten Schutzmechanismen genutzt werden, und ein getestetes Programm wird durchlaufen, wenn es letztlich verhindert, dass der Computer infiziert wird. Auch hier werden alle Bedrohungen ausgeführt.

Der Performance Test untersucht, welche Auswirkungen jedes Programm auf die Geschwindigkeit der täglichen Computernutzung hat.

Ein mögliches Problem mit Antivirensoftware sind Fehlalarme, die harmlose, legitime Programme als Malware erkennen. Sowohl beim Real-World Protection Test als auch beim Malware Protection Test werden falsch-positive Tests durchgeführt, um sicherzustellen, dass die getesteten Programme den Benutzer nicht mit falschen Alarmen plagen. Bei Produkten mit einem hohen Grad an falsch positiven Ergebnissen wird der Award herabgestuft.

"Cyberkriminelle holen auf. Es ist wichtiger denn je, die Geräte zu schützen, egal ob es sich um einen Laptop, eine Workstation oder ein Smartphone handelt." - Peter Stelzhammer, Mitbegründer, AV-Comparatives:

Zusätzlich wurden im ersten Halbjahr mehrere weitere Testberichte veröffentlicht, die verschiedene Sicherheitsaspekte abdecken, wie zum Beispiel einen VPN-Sicherheitstest, Router-Sicherheitstest, Stalkerware-Test, Mac-Sicherheitstest, Android-Sicherheitstest und Parental-Kontrolltest.

English | Deutsch

AV-Comparatives veröffentlicht die Ergebnisse des Android-Sicherheitstests 2020

AV-Comparatives hat 9 beliebte Sicherheits-Apps auf Malware-Schutz, Akkuverbrauch und Diebstahlschutz getestet.

Unabhängiges Sicherheitstestlabor AV-Comparatives hat den Report der 2020 durchgeführten Untersuchung von Antiviren-Apps für die mobile Plattform Android. Das Innsbrucker Institut testete 9 beliebte Sicherheits-Apps im Hinblick auf Malware-Schutz, Akkulaufzeit und Diebstahlschutzfunktion. Untersucht wurden Produkte von Drittanbietern wie Avast, AVG, Avira, Bitdefender, G DATA, Kaspersky, Securion und Trend Micro sowie die von Google in die Android-Plattform integrierten Sicherheitsmaßnahmen.

Die neueste Version von Googles mobilem Betriebssystem, Android 10, wurde für die Test. Nutzer, die den Kauf eines neuen Smartphones planen oder ihre vorhandenen Telefone auf die neueste Betriebssystemversion aktualisieren möchten, können sehen, wie gut die getesteten Produkte mit der neuesten Version von Android funktionieren.

Bei dem Malware Protection Test wurden über 3.000 aktuelle bösartige Anwendungen für das Android-Betriebssystem verwendet. Die Ergebnisse zeigen deutlich den Vorteil der Verwendung eines Antivirus-Produkts eines Drittanbieters zum Schutz von Smartphones vor Android-Malware.

Um sicherzustellen, dass die getesteten Produkte den Schutz nicht auf Kosten von hohen Fehlalarmen erreichen, wurde auch ein False-Positives-Test durchgeführt, bei dem 500 populäre legitime Apps verwendet wurden.

Auch an einen Diebstahlschutz wurde gedacht. Damit kann ein Nutzer, dessen Smartphone verloren oder gestohlen wurde, es z. B. orten, sperren und private Daten löschen. Diebstahlschutz-Funktionen in den geprüften Produkten wurden auf zuverlässige Funktion geprüft.

Ein früherer Kritikpunkt an Security-Programmen ist, dass sie den Akku des Geräts stark belasten. AV-Comparatives hat sich dieses Problems angenommen und einen Battery-Drain durchgeführt. Gemessen wurde die Auswirkung jedes Produkts auf die Akkulaufzeit bei alltäglicher Telefonnutzung (Telefonieren, Surfen im Internet, Ansehen von Videos und Senden von E-Mails).

Neben den Testergebnissen enthält der Bericht auch allgemeine Security-Tipps und Informationen für Nutzer von Android-Geräten. Die neuen Sicherheitsmaßnahmen in Android 10 werden ebenso berücksichtigt wie die Auswirkungen, die diese auf Security-Apps von Drittanbietern haben. Außerdem werden Security-Tipps für Android-Nutzer gegeben.

Wie alle öffentlichen Berichte von AV-Comparatives kann auch der Bericht über den Android Mobile Security Test 2020 kostenlos von der Website des Instituts heruntergeladen werden, www.av-comparatives.org.

AV-Comparatives bietet AVC UnDroid an, ein gut gemachtes Malware-Analyse-Tool, das für alle Benutzer kostenlos erhältlich ist. Es ist ein statisches Analysesystem zur Erkennung von mutmaßlicher Android-Malware und Adware und liefert Statistiken darüber. Benutzer können APK-Dateien hochladen und die Ergebnisse in verschiedenen Analysemechanismen sehen.

Probieren Sie es aus:

AV-Comparatives testete 9 weit verbreitete Android-Security Apps

Die Ergebnisse zeigen, dass Sicherheits-Apps von Drittanbietern auf hohem Niveau schützen.

Das unabhängige Sicherheitstestlabor AV-Comparatives hat sein Android-Security Report für 2020 veröffentlicht. Das in Innsbruck ansässige Institut testete 9 weitverbreitete Sicherheits-Apps hinsichtlich Malware-Schutz, Batterieverbrauch und Diebstahlsicherung. Produkte von Drittanbietern von Avast, AVG, Avira, Bitdefender, G DATA, Kaspersky, Securion und Trend Micro, sowie die in die Android-Plattform integrierten Sicherheitsmaßnahmen von Google wurden evaluiert.

Die neueste Version von Googles mobilem Betriebssystem, Android 10, wurde für den Test verwendet. Benutzer, die ein neues Smartphone kaufen oder ihre vorhandenen Telefone auf die neueste Betriebssystemversion aktualisieren möchten, können sehen, wie gut die getesteten Produkte auf der neuesten Version von Android funktionieren.

Im Malware-Schutztest wurden über 3.000 aktuelle schädliche Anwendungen für das Android-Betriebssystem verwendet. Die Ergebnisse zeigten deutlich den Vorteil der Verwendung eines Antivirenprodukts eines Drittanbieters zum Schutz von Smartphones vor Android-Malware.

Um sicherzustellen, dass die getesteten Produkte nicht auf Kosten hoher Fehlalarmraten geschützt werden, wurde auch ein Fehlalarm-Test mit 500 legitimen Apps durchgeführt.
Die Diebstahlsicherung wurde ebenfalls getestet. Dies ermöglicht einem Benutzer, dessen Smartphone verlorengegangen oder gestohlen wurde, es wieder zu finden, es zu sperren und, am Wichtigsten, die privaten Daten zu löschen. Die Diebstahlsicherungsfunktionen der getesteten Produkte wurden auf zuverlässigen Schutz getestet.

Eine frühere Kritik an Sicherheitsprogrammen war, dass sie den Akku des Geräts erheblich belasten. AV-Comparatives hat dieses Problem untersucht, indem ein Batterietest durchgeführt wurde. Die Auswirkung jedes Produkts auf die Akkulaufzeit während des täglichen Telefongebrauchs (Telefonieren, Surfen im Internet, Ansehen von Videos und Senden von E-Mails) findet man im Report.

Neben den Testergebnissen enthält der Bericht allgemeine Sicherheitshinweise und Informationen für Benutzer von Android-Geräten. Die neuen Sicherheitsmaßnahmen in Android 10 werden ebenso berücksichtigt wie die Auswirkungen, die diese auf Sicherheits-Apps von Drittanbietern haben. Sicherheitstipps für Android-Benutzer werden ebenfalls bereitgestellt.

Wie alle öffentlichen Berichte von AV-Comparatives kann der Bericht des Android Mobile Security Test 2020 kostenlos von der Website des Instituts unter www.av-comparatives.org heruntergeladen werden.

AV-Comparatives bietet mit AVC UnDroid ein gelungenes Malware-Analyse-Tool, das allen Benutzern kostenlos zur Verfügung steht. Es handelt sich dabei um ein statisches Analysesystem zur Erkennung von verdächtiger Android-Malware und Adware und zur Bereitstellung von Statistiken darüber. Benutzer können APK-Dateien hochladen und die Ergebnisse in verschiedenen Analysemechanismen einsehen.

Wir laden die Leser ein, es auszuprobieren: