Vorsicht vor gefälschten „Windows-Sicherheit“-Warnungen und installieren Sie das dringende Chrome-Update

Wenn beim Surfen plötzlich eine ganzseitige Meldung „Virus erkannt“ oder „Windows-Firewall-Warnung“ erscheint und Sie auffordert, eine Supportnummer anzurufen, handelt es sich fast sicher um einen Betrug. Diese gefälschten Warnungen nehmen wieder zu, und Chrome hat gerade ein dringendes Update für eine Sicherheitslücke veröffentlicht, die bereits in Angriffen ausgenutzt wird.

Gefälschte Warnseiten in der Cloud von Microsoft gehostet

• Laut einer Anfang November veröffentlichten Untersuchung des Sicherheitsunternehmens PIXM hosteten Betrüger gefälschte Warnseiten zu „Systemfehler“ und „Windows-Firewall“ auf Microsoft-Azure-Speicher und lockten Menschen über Werbung auf legitimen Websites an.
• Da die Adresse auf einer Microsoft-Domain endet (windows.net), wirkt die Seite echt, aber jede Schaltfläche und Meldung führt zu einer „gebührenfreien Supportnummer“. Manche Seiten öffnen sogar einen gefälschten Support-Chat.
• Dasselbe Kit erschien zwischen März und Oktober dieses Jahres auf Bildschirmen bei 80 Organisationen, und Anfang November wurden weiterhin täglich neue Seiten erstellt.
• Wenn Sie anrufen, bringen sie Sie dazu, Fernwartungssoftware zu installieren, und verlangen dann Geld für nutzlose „Reparaturen“ oder installieren Schadsoftware.

Was tun, wenn Sie eine solche Seite sehen

• Rufen Sie niemals an und klicken Sie auf nichts. Microsoft zeigt auf Webseiten keine Telefonnummern an, über die Sie Kontakt aufnehmen sollen.
• Wenn sich das Fenster nicht schließen lässt, drücken Sie Strg + Umschalt + Esc, um den Task-Manager zu öffnen, und beenden Sie den Browser. Klicken Sie beim erneuten Öffnen nicht auf „Tabs wiederherstellen“.
• Um einen echten Scan durchzuführen, öffnen Sie Windows-Sicherheit → Viren- und Bedrohungsschutz → Schnellüberprüfung selbst über das Startmenü.
• Wenn Sie bereits ein Fernwartungsprogramm installiert oder eine Kartennummer weitergegeben haben, trennen Sie die Internetverbindung, entfernen Sie das Programm, rufen Sie sofort Ihre Kartenfirma an und ändern Sie Ihre wichtigen Passwörter.

Cyber Security News: Gefälschte Windows-Sicherheitswarnungen auf Azure gehostet

Chrome schließt eine bereits in Angriffen ausgenutzte Sicherheitslücke

• Google veröffentlichte am 9. November ein stabiles Chrome-Update für den Desktop. Berichten zufolge behebt es einen Speicherfehler (Use-after-Free) in Chromes XML-Verarbeitung, der bereits ausgenutzt wird. Fehler dieser Art können es einem Angreifer ermöglichen, Code auszuführen, nur indem er Sie dazu bringt, eine präparierte Webseite zu öffnen.
• Die US-Behörde Cybersecurity and Infrastructure Security Agency (CISA) nahm die Schwachstelle am 10. November in ihre Liste aktiv ausgenutzter Sicherheitslücken auf.
• Die korrigierte Version wird mit 157.0.8103.50/.51 für Windows und Mac angegeben.
• Klicken Sie in Chrome auf ⋮ → Hilfe → Über Google Chrome, um das Update zu prüfen und herunterzuladen, und klicken Sie dann auf Neu starten, um es anzuwenden. Aktualisieren Sie andere Chromium-basierte Browser wie Edge auf dieselbe Weise.

Chrome Releases: Stable Channel Update for Desktop (9. November) · Cyber Security News: CISA warnt vor Chrome-Zero-Day