Spotlight on Security: Malware-Autoren nutzen den Ansturm auf Windows 11 aus
Seit der Ankündigung der nächsten Version von Microsofts Desktop-Betriebssystem, Windows 11, im Juni, sind Technikbegeisterte auf der ganzen Welt begierig darauf, die neue Plattform auszuprobieren. Wie üblich haben Cyberkriminelle die Gelegenheit genutzt, um Malware zu verbreiten. Telangana Today berichtet, wie Malware-Autoren gefälschte Installationsprogramme verbreitet haben, die eine Vielzahl unerwünschter und bösartiger Programme zusammen mit dem neuen Windows enthalten.
Warum benutzen die Leute die Fake-Installationsprogramme?
Über die offiziellen Kanäle von Microsoft können Nutzer Windows 11 im Rahmen des Insider-Programms in aller Sicherheit ausprobieren. Wenn Sie sich für dieses Programm anmelden, können Sie ein bestehendes Windows 10-System auf eine Vorschauversion des nächsten Betriebssystems aktualisieren. Allerdings bringt Windows 11 neue Hardware-Anforderungen mit sich, so dass für viele Nutzer die Möglichkeit eines Upgrades nicht zur Verfügung stehen wird. Das gibt Malware-Autoren die Möglichkeit, enttäuschte Technikfans mit ihren eigenen manipulierten Installationsprogrammen zu überlisten, die einige böse Überraschungen enthalten.
Woran erkennt man die Fakes?
Im Blog von Kaspersky werden die technischen Details der Bedrohungen beschrieben. Aufmerksame Nutzer können ihre Computer schützen, indem sie den Unterschied zwischen dem echten Installationsprozess von Microsoft und den bösartigen Fälschungen kennen. Anstatt den Windows Update-Dienst oder ein vollständiges Windows-Installations-DVD-Image (ISO-Datei) zu verwenden, nutzen die Cyberkriminellen eine andere Installationsmethode.
Die Installationsdatei, die sie anbieten, ist viel kleiner als jedes echte Microsoft Windows-Setup-Programm (2GB statt 5GB). Dies ist an sich schon ein Anhaltspunkt. Wenn ein solches Installationsprogramm ausgeführt wird, ähnelt es zunächst einem echten Microsoft-Setup-Assistenten, gibt dann aber weitere Hinweise darauf, dass es keiner ist. Aufgrund seiner geringen Größe kann er die Installation nicht selbst durchführen, sondern muss ein zusätzliches Installationsprogramm herunterladen. Darüber hinaus fordert das sekundäre Installationsprogramm den Benutzer selbst auf, zusätzliche Software zu installieren, und behauptet, dass es sich dabei z.B. um einen Download-Manager handelt. All dies ist völlig anders als bei einem echten Windows-Installationsprogramm.
Kaspersky weist darauf hin, dass es eine Reihe verschiedener gefälschter Installationsprogramme für Windows 11 gibt, die jeweils ihre eigene unerwünschte Software installieren. Dabei kann es sich um relativ harmlose Adware handeln, aber auch um hochgradig schädliche Software zum Diebstahl von Passwörtern oder um jede Art von Malware.
Wie kann ich Windows 11 sicher testen?
Kaspersky rät Anwendern, nur den offiziellen Upgrade-Prozess von Microsoft zu nutzen, wenn sie Windows 11 ausprobieren möchten. Für Windows-Enthusiasten, deren PCs die Mindestanforderungen an die Hardware nicht erfüllen, können wir einen völlig sicheren Weg empfehlen, eine echte Windows 11-Vorschauversion auszuprobieren. Während Microsoft die aktuellen Hardware-Beschränkungen von Windows 11 für physische PCs strikt durchsetzt, wurden sie für Installationen auf einer virtuellen Maschine gelockert. Das bedeutet, dass Sie mit Hilfe der Virtualisierung das neue Betriebssystem sicher ausprobieren können.
Kaspersky rät auch davon ab, Preview-Builds - selbst völlig sichere, echte Microsoft-Builds - auf dem Hauptcomputer zu verwenden, den man täglich nutzt. Microsoft selbst tut das Gleiche. Denn es liegt in der Natur von Preview-Builds, dass sie nicht so zuverlässig sind wie das fertige Produkt. Mit einer virtuellen Maschine können Sie Windows 11 sicher ausprobieren, ohne den Computer, den Sie täglich benutzen, zu destabilisieren. Es gibt gute, kostenlose Virtualisierungsprogramme. Sie müssen zunächst Windows 10 in einer virtuellen Maschine installieren, sich für das Windows Insider-Programm registrieren und dann den für Sie am besten geeigneten Veröffentlichungskanal für Windows 11-Builds auswählen.
Dies kann zwar länger dauern als die Verwendung eines gefälschten Windows 11-Installationsprogramms, garantiert Ihnen aber eine sichere und zuverlässige Möglichkeit, eine echte Version des neuen Betriebssystems auszuprobieren.
Was sollte ich sonst noch tun, um meinen PC sicher zu machen?
Der Kaspersky-Blog zeigt nicht nur, wie man gefälschte Windows 11-Installationsprogramme vermeidet, sondern empfiehlt auch, immer ein zuverlässiges Antivirus-Programm auf dem Computer laufen zu lassen und es niemals zu deaktivieren. AV-Comparatives stimmt diesem Ratschlag voll und ganz zu. Unsere Testberichte können Ihnen helfen, eine effektive und zuverlässige Antivirus-Lösung zu finden, die Ihren Computer sicher macht. Diese können Sie kostenlos und ohne Registrierung herunterladen. Übrigens: Echte Preview-Builds von Windows 11 enthalten bereits den Microsoft Windows Defender Antivirus.
AV-Comparatives ist ein unabhängiges Testlabor mit Sitz in Innsbruck, Österreich, das seit 2004 Security-Software für Computer öffentlich testet. Es ist nach ISO 9001:2015 für den Bereich "Independent Tests of Anti-Virus Software" zertifiziert. Außerdem besitzt es die EICAR-Zertifizierung als "Trusted IT-Security Testing Lab".
Quellen:
https://telanganatoday.com/beware-you-could-be-downloading-a-windows-11-malware
