Die Cyberkriminalität hat sich 2020 spezialisiert. Das ist ein Fazit des Threat Reports für das vierte Quartal 2020, den ESET jetzt veröffentlicht hat. Den letzten Bericht des abgelaufenen Jahres nutzen die Experten des europäischen IT-Sicherheitsherstellers auch für einen Rückblick auf das Gesamtjahr sowie einen Ausblick auf 2021. Ein Ergebnis des Reports: Ransomware wird immer stärker für gezielte Angriffen gegen Unternehmen eingesetzt. Hacker setzen hingegen bei breitgefächerten Massen-Attacken immer seltener auf Verschlüsselungstrojaner. Zudem rutschten sogenannte Banking-Malware weiter ins Rampenlicht. Immer mehr Anwender tätigen Finanzgeschäfte vom Smartphone oder Tablet. Kriminelle folgen dem Trend und setzen gerade beim beliebten Android-Betriebssystem verstärkt auf diese Schädlinge. Auch im vierten Quartal gab es zahlreiche Spam- und Phishing-Mails mit Bezug zur Corona-Pandemie und den startenden Impfungen. Der ESET Threat Report ist auf WeliveSecurity verfügbar.

"Cyberkriminalität hat sich 2020, auch beeinflusst durch die Corona-Pandemie, stark gewandelt. Die rasant digitalisierte Arbeits- und Alltagswelt hat auch das Vorgehen vieler Hacker verändert", erklärt Thomas Uhlemann, ESET Security Specialist. "Die großen Malware-Kampagnen waren 2020 seltener. Vielmehr setzte eine Spezialisierung auf gezielte Angriffe ein, was sonst eher APT-Gruppen ausgezeichnet hat. Wir erwarten, dass sich diese Entwicklung 2021 fortsetzt."

Gezielte Angriffe mit Ransomware
Vom dritten zum vierten Quartal nahm die Erkennung von Ransomware in der ESET-Telemetrie um 3,9 Prozent ab. Cyberkriminelle nutzen Verschlüsselungstrojaner immer weniger für große Massenangriffe und sind stärker dazu übergegangen, diese für gezielte Attacken zu nutzen. Insbesondere Unternehmen war hier betroffen. Ein prominenter Fall war der erfolgreiche Angriff auf ein deutsches Medienhaus Ende letzten Jahres.

Banking-Malware wird mobil
Digitale Bankgeschäfte und Shopping erfreut sich auf Smartphones und Tablets großer Beliebtheit. Laut einer aktuellen Bitkom-Umfrage nutzen 58 Prozent der Privatanwender ihr Smartphone für das Online-Banking - Tendenz steigend. Während Banking-Malware für das Windows-Betriebssystem nachlässt, haben Cyberkriminelle seit dem dritten Quartal ihre Aktivitäten mit Schadcodefür das Android-Betriebssystem deutlich gesteigert.

Betrüger versprechen Impfmöglichkeit
Das Jahr 2020 war von der Corona-Pandemie geprägt. Kriminelle haben massenhaft Spam- und Phishing-Mails mit Bezug zum grassierenden Virusverschickt. Ging es bis zur Mitte des Jahres zunächst um vermeintliche Angebote über Mund-Nasen-Bedeckungen, waren es im vierten Quartal betrügerische Impfversprechen. Dieses Thema stieg in den E-Mails um rund 50 Prozent an. Ebenfalls fiel in diesem Zusammenhang der Name des Impfstoffherstellers Pfizer-BioNTech mit Betreffzeilen, wie "Pfizers Covid Vaccine: 11 Things you need to know".

Der ESET Threat Report für das vierte Quartal 2020 ist auf WeliveSecurity erhältlich. Neben zahlreichen Statistiken zu aktuellen Cyberbedrohungen berichten die Forscher des europäischen IT-Sicherheitsherstellers über die Aktivitäten verschiedener APT-Gruppen wie Lazarus oder Winnti:

Auch wenn Cyberkriminelle immer anspruchsvollere Angriffstechniken nutzen, um in Unternehmensnetzwerke einzudringen – oft sind Sicherheitsverletzung auf vermeidbare, häufig übersehene Fehlkonfigurationen zurückzuführen. Um Hackern nicht Tür und Tor auf sensible Daten und IT-Umgebungen zu öffnen, im Folgenden deshalb die fünf häufigsten Konfigurationsfehler, die es für Unternehmen zu vermeiden gilt.

1. Standard-Anmeldeinformationen
Nicht konfigurierte Standard-Benutzernamen und -Passwörter von Geräten, Datenbanken, und Installationen sind vergleichbar mit dem Hinterlassen des Schlüssels in einer verschlossenen Tür. Selbst Hobbyhacker können hier mithilfe frei verfügbarer Tools einem Unternehmen weitreichenden Schaden zufügen. Standard-Anmeldedaten auf Netzwerkgeräten wie Firewalls, Routern oder sogar Betriebssystemen ermöglicht es Angreifern, simple Passwort-Checkscanner zu verwenden, um einen direkten Zugang zu erhalten. Bei etwas ausgeklügelteren Attacken führen Hacker eine Reihe von Skriptangriffen aus, um Geräte mit roher Gewalt zu knacken, indem sie sich entweder auf Standardbenutzernamen und -passwörter oder einfache Kennwörter wie "qwerty" oder "12345" konzentrieren.

2. Mehrfachverwendung von Passwörtern
Werden in einer Flotte von Endpunkten auf jedem Gerät dasselbe Benutzerkonto und Passwort verwendet, gibt dies Cyberkriminellen die Möglichkeit, jede Maschine anzugreifen, selbst wenn nur eines der Geräte einen Sicherheitsverstoß erlitten hat. Von dort aus können Angreifer Credential-Dumping-Programme verwenden, um die Passwörter oder sogar die Hashes selbst in die Finger zu bekommen. Unternehmen sollten deshalb die Wiederverwendung von Passwörtern um jeden Preis vermeiden und nicht benötigte Konten deaktivieren.

3. Offene Remote Desktop Services und Standard-Ports
Dienste wie Remote Desktop Protocol (RDP), ein von Microsoft entwickeltes proprietäres Protokoll, bieten Administratoren eine Schnittstelle zur Fernsteuerung von Computern. Zunehmend haben Cyberkriminelle dieses offene Protokoll missbraucht, wenn es nicht richtig konfiguriert war. Beispielsweise kann Ransomware wie CrySiS und SamSam Unternehmen über offene RDP-Ports ansprechen, sowohl durch Brute Force als auch durch Dictionary-Angriffe. Jedes nach außen gerichtete Gerät, das mit dem Internet verbunden ist, sollte deshalb durch einen mehrschichtigen Schutz abgesichert werden, um Zugriffsversuche wie etwa einen Brute-Force-Angriff zu bekämpfen. Administratoren sollten eine Kombination aus starken, komplexen Passwörtern, Firewalls und Zugriffskontrolllisten nutzen, um die Wahrscheinlichkeit eines Sicherheitsverstoßes zu reduzieren.

4. Verzögertes Software-Patching
Oft machen Zero-Day-Bedrohungen Schlagzeilen, doch die häufigsten Schwachstellen, die durch Cyberkriminelle ausgenutzt werden, sind in der Regel digitale Fossilien. Daher ist die Aktualisierung von Betriebssystemen und Patches entscheidend, um einen Sicherheitsverstoß zu verhindern. Auch wenn täglich zahlreiche Exploits und Schwachstellen gefunden werden und es schwierig sein kann, Schritt zu halten, gilt es für Unternehmen, verzögertes Software-Patching zu vermeiden.

5. Ausgeschaltete Protokollierung
Deaktiviertes Logging erlaubt es Angreifern nicht unbedingt, in ein System einzudringen, aber es ermöglicht ihnen, dort unbemerkt zu agieren. Einmal eingedrungen, können sich Hacker seitlich durch das Netzwerk bewegen, um nach Daten oder Assets zu suchen, die sie hinausschleusen wollen. Ohne entsprechende Protokollierung hinterlassen sie dabei keine Spuren. Dies schafft eine Nadel im Heuhaufen für IT-Teams bei der Rekonstruktion eines Sicherheitsvorfalls. Daher sollte die Protokollierung aktiviert sein und an einen zentralen Ort wie eine SIEM-Plattform (Security Information and Event Management) gesendet werden. Diese Daten liefern die Spuren, die forensische Analysten während einer Incident-Response-Untersuchung benötigen, um den Angriff nachzuvollziehen und den Einbruch zu erfassen. Darüber hinaus hilft dies, adäquat auf Bedrohungen zu reagieren, die eine Warnung aufgrund bereits protokollierter Ereignisse auslösen.

Durch Fehlkonfigurationen und das Belassen von Geräten oder Plattformen in ihrem Standardzustand haben Cyberkriminelle leichtes Spiel bei ihren Angriffen. Deshalb sollten Unternehmen die oben genannten Sicherheitsmaßnahmen implementieren, um sich und ihre sensiblen Daten zu schützen.

Die Corona-Pandemie hat auch ein halbes Jahr nach dem Ausbruch das Arbeits- und Privatleben fest im Griff. Die ESET-Forscher sehen in den Aktivitäten der Kriminellen, dass sie sich auf die Situation eingestellt haben. Insbesondere Web- und E-Mail-Attacken haben stark zugenommen. Ein weiteres beliebtes Ziel: Das Remote Desktop Protokoll (RDP) von Microsoft. Gerade Mitarbeiter, die von zu Hause aus arbeiten, greifen hierüber auf das Firmennetzwerk zu. Die Kriminellen versuchen, dieses Protokoll zu missbrauchen und sich in die Verbindung zwischen Unternehmens-IT und Home-Office einzuklinken, um Schadprogramme einzuschleusen oder Hintertüren einzurichten. Seit Jahresbeginn haben sich die Angriffsversuche darüber mehr als verdoppelt. Aber nicht nur auf Cyberbedrohungen geht der Report ein. Der Bericht gibt auch einen Lagebericht zu bekannten APT-Gruppen und deren momentane Aktivitäten.

"Unsere Forschungsdaten zeigen eine kontinuierliche Welle an Web- und E-Mail-Attacken, die die Corona-Pandemie als Thema haben. Angriffe, die auf das Remote Desktop Protokoll abzielen, haben ebenfalls zugenommen", so Roman Kovac, Chief Research Officer bei ESET.

Phishing-Mail gibt sich als Paketzustelldienst aus
Einen besonders hohen Anstieg beobachteten die ESET-Forscher bei Phishing-Mails. Hauptsächlich setzen die Kriminellen derzeit auf Nachrichten, die auf den ersten Blick vom Paketzustelldienst DHL stammen. Gegenüber dem ersten Quartal sehen die Experten bei dieser Kampagne eine Verzehnfachung des Aufkommens. Die meisten dieser E-Mails enthalten Anhänge mit den Namen "DHL_Receipt.pdf.htm" oder "DHL_Document.pdf.html". Dies sind gefälschte Formulare, die versuchen, an die Anmeldeinformationen zu DHL-Onlinediensten zu gelangen. Eine mögliche Erklärung kann die Zunahme der Online-Bestellungen durch die Corona-Pandemie sein. Gerade dieses stärkere Bestellverhalten könnte auch die Steigerung bei den Android-Bedrohungen begründen.

Android-Bedrohungen nehmen zu
Laut aktuellen Umfragen des Digitalverbandes BITKOM shoppt mehr als jeder zweite Anwender mit dem Smartphone - Tendenz steigend. Mobile Shopping ist heute bereits fast so verbreitet wie der Kauf per Laptop. Eine Steigerung zeigt auch die Android-Bedrohungslage: Um 18 Prozent sind die Malware-Erkennungen bei diesem Betriebssystem im Vergleich zum Vorjahresquartal gestiegen. Sehr beliebt waren auch im zweiten Quartal Attacken mit Bezug zur Corona-Pandemie. Ein typisches Szenario waren Banking-Trojaner, die über schadhafte Webseiten verbreitet wurden und vorgaben, Seiten der Gesundheitsministerien zu sein. Darüber hinaus sahen die Experten Fälle, in denen sich eine Android-Ransomware als kanadische Covid-19-App ausgab.

RDP-Angriffe haben Beschäftigte im Home-Office als Ziel
Seit der Corona-Pandemie hat sich der berufliche Alltag vieler Beschäftigten radikal verändert. Viele Mitarbeiter erledigen heute große Teile ihrer Arbeit per Fernzugriff auf das Firmennetzwerk. Dabei kommt häufig das Remote Desktop Protokoll (RDP) zum Einsatz. Trotz der zunehmenden Bedeutung von RDP (und anderer Remote-Access-Dienste) vernachlässigen Unternehmen häufig deren Einstellungen und Schutz. Das wissen auch Cyberkriminelle. Insbesondere Ransomware-Gruppen versuchen, daraus einen finanziellen Vorteil zu schlagen. ESET-Forschungen bestätigen einen Anstieg an Attacken auf Clients, um in schlecht gesicherte Netzwerke einzudringen. Seit Jahresbeginn haben sich die Angriffsversuche mehr als verdoppelt.

Exklusiver Blick auf die Aktivitäten der APT-Gruppen
Advanced-Persistent-Threat-(APT)-Gruppen greifen in der Regel mit gezielten Angriffen kritische Infrastrukturen sowie Behörden und Unternehmen an. Dabei geht es diesen Gruppen darum, sich im jeweiligen Netzwerk einzunisten, um an vertrauliche Daten zu gelangen. Im Threat Report berichten die ESET-Forscher über aktuelle Aktivitäten von Winnti, Turla oder Gamaredon.

Cyberkriminelle haben nach Einschätzung des europäischen IT-Security-Herstellers Senioren als lukrative Zielgruppe für sich entdeckt und nutzen dreist aus, dass Ältere oft weniger erfahren im Umgang mit digitalen Technologien sind als die Digital Natives. Waren die Täter bisher primär analog unterwegs, so gehen die Experten von einer Erweiterung ihres "Geschäftsfelds" und Kombination mit neuen Maschen und Technologien aus. Als besonders lukrativ hat sich hierbei der sogenannte Enkeltrick erwiesen, bei der die Kriminellen die Gutgläubigkeit der älteren Menschen ausnutzen. Die Schadenssummen sind immens: Laut Ermittlungsbehörden konnten die Täter in Einzelfällen bis zu einer halben Million Euro pro Betrugsdelikt erbeuten. ESET-Security-Experten zeigen die gefährlichsten Tricks und geben auf WeLiveSecurity Tipps, wie sich ältere Onliner am besten gegen die Betrugsmaschen schützen können.

"Allein in Deutschland sind nach Angaben des Statistischen Bundesamts mehr als die die Hälfte der über 65-Jährigen online. Eine sehr erfreuliche Entwicklung, da gerade ältere Menschen von den Kommunikations- und Servicemöglichkeiten des Internets profitieren können", so Thomas Uhlemann, ESET Security Specialist. "Leider beobachten wir aber auch, dass Cyberkriminelle gezielt ältere Menschen im Netz ins Visier nehmen. Der digitale Enkeltrick ist dabei eine der Maschen, die die Täter aus der analogen Welt ins digitale Zeitalter transferiert haben."

Was die häufigsten Angriffsmethoden sind und wie Senior-Surfer sich verhalten und schützen können, haben die ESET-Experten in ihrem neuesten Blogbeitrag "So vermeiden Sie Betrug im Internet - 5 Tipps speziell für ältere Nutzer" auf WeLiveSecurity zusammengefasst:

Cyber-Stalking war noch nie so weit verbreitet wie heute. Es ist leicht, Menschen im digitalen Raum auszuspähen, zu analysieren und zu verfolgen. Doch vielen Internetnutzern fehlt noch immer die Sensibilität, um ihre Privatsphäre aktiv gerade in den sozialen Netzwerken zu schützen und so kein leichtes Ziel für Stalker zu sein. Fotos, Videos und Daten mit genauen Orts- und Zeitangaben werden arglos in sozialen Medien gepostet. Es gibt sogar so unbedarfte Anwender, die in Echtzeit ihre Standortdaten mit ihren Followern teilen. Nutzer lassen sich dadurch fast lückenlos tracken. Stalker können mit diesen Daten mühelos ganze Bewegungsprofile erstellen und dem Opfer jederzeit auflauern. In seinem aktuellen Blog-Artikel berichtet der ESET Sicherheitsexperte Jake Moore von alarmierenden persönlichen Erfahrungen und gibt Tipps für einen besseren Schutz der eigenen Privatsphäre.

"Während meiner Zeit als IT-Forensiker der britischen Polizei konnte ich verfolgen, wie weit Stalker gegangen sind, um ihre Opfer zu belästigen und zu peinigen", so Jake Moore, ESET Security Specialist. "Ich habe Berichte und Datensätze gelesen, die nicht nur beängstigend waren, sondern in einigen Fällen sogar tödlich endeten." Cyber-Stalking bedarf dabei auf Seiten der Täter leider kein hohes technisches Know-how oder umfangreiche Spionage-Tools. Die effektive Nutzung Sozialer Netzwerke reicht häufig vollkommen aus. "Cyber-Stalking muss stärker in den gesellschaftlichen Fokus rücken", fordert zudem Thomas Uhlemann, ESET Security Specialist DACH. "Um Internetnutzer umfassend auszuspähen, bedarf es keines technischen Wissens. Anwender sollten in den sozialen Netzwerken, genau wie im echten Leben, stets misstrauisch sein und ihre Privatsphäre schützen."

Tipps für mehr Sicherheit in den sozialen Netzwerken
- Persönliche Daten schützen: Geben Sie nur Daten, Fotos oder Videos von sich preis, die sie theoretisch allen Internet-Nutzern mitteilen würden. Das Web ist wie eine grosse Pinnwand und darauf kann jedes Mitglied zugreifen, ohne Eingangskontrolle.

- Privatsphären-Schutz aktivieren: Viele Plattformen, wie Facebook, Instagram und Co., bieten Einstellmöglichkeiten für die Privatsphäre. Nehmen Sie sich die Zeit und richten Sie diese nach ihren persönlichen Bedürfnissen ein. Verlassen Sie sich auf keinen Fall auf die Standardeinstellungen.

- Prüfen Sie Kontaktanfragen genau: Immer wieder stellen unbekannte Mitglieder in sozialen Netzwerken Kontaktanfragen. Bleiben Sie misstrauisch, auch wenn vielleicht ein gemeinsamer Freund besteht, womöglich hat ihr bereits bestehender Kontakt unbedarft der Anfrage des Fremden zugestimmt. Erkundigen Sie sich ausserhalb der sozialen Netzwerke wenn möglich nach der Glaubwürdigkeit. Die Regel sollte aber lauten: Im Zweifel ablehnen!

Ungenutztes Konto löschen: Wenn Sie ein Konto in einem sozialen Netzwerk nicht mehr nutzen, sollten Sie es löschen. Häufig ist diese Funktion versteckt. Gründe für den Austritt müssen Sie nicht nennen, auch wenn bei einigen Plattformen eine Aufforderung erscheint.

- Kinder über Gefahren aufklären: Viele Kinder und Jugendliche sind sich häufig gar nicht bewusst, welche Gefahren in sozialen Netzwerken lauern. Der Spass geht ihnen meistens vor Sicherheit. Eltern sollten hier Interesse zeigen und mit den Kindern reden. Das stärkt ihre Medienkompetenz und schafft Vertrauen.

Cryptomining, Cyber-Spionage oder Angriffe auf kritische Infrastrukturen: So lauten die Top-Cyber-Gefahren des Jahres 2018 - zumindest, wenn man die mediale Aufmerksamkeit als Massstab nimmt. Bei Unternehmen, die von Cyberkriminellen attackiert wurden, stellt sich ein ganz anderes Bild dar: Hier sorgt nach wie vor Ransomware für Angst, Schrecken und enorme Schäden. Seit 2017, wo Attacken mit dieser Erpressersoftware allein für ein Viertel aller Schadensfälle verantwortlich waren, will die Flut der Angriffe nicht verebben. Stephen Cobb, Senior Security Researcher beim IT-Sicherheitsspezialisten ESET, hat das Problem Ransomware genauer unter die Lupe genommen. In seinem Whitepaper "Ransomware - Eine Gefahr für Unternehmen" auf dem Security-Portal stellt er die wichtigsten Angriffsvektoren, Bedrohungsarten und Gegenmassnahmen vor.

Ransomware entwickelt sich rasant weiter
Tatsächlich ist die Gefahr durch Ransomware aktuell grösser denn je. Vor allem in den letzten beiden Jahren haben Cyberkriminelle ihre Methoden perfektioniert, um Erpressersoftware auf Systeme aufzuspielen. Im Vergleich zu früher, als Kriminelle viele Nutzer um verhältnismässig geringe Summen erpressen wollten, gehen sie nun wesentlich gezielter vor. Sie konzentrieren sich auf einen eher kleinen Kreis von besonders attraktiven Opfern, deren Daten einen besonders hohen Wert haben und von denen sich deshalb grosse Summen erpressen lassen.

Das Whitepaper stellt besonders drei Angriffsvektoren in den Fokus:
1. RDP-Attacken, die Geräte angreifen, auf denen Software mit Remote Desktop Protocol (RDP) läuft. Ein typischer RDP-Endpoint ist etwa ein Datenbank-Server. Das Protokoll verwenden nach Daten von Shodan über 3 Millionen Systeme im Internet. 2. E-Mail-Attacken, bei denen Ransomware über Mail-Anhänge auf Systeme eingeschleust wird. 3. Angriffe, die über die Supply Chain verbreitet werden. Hier werden beispielsweise Software-Unternehmen attackiert, um Schadcode mithilfe von deren Updates in die Breite zu streuen.

Attraktive Opfer: Öffentliche Hand und Unternehmen
Organisationen der Öffentlichen Hand sind von Ransomware-Attacken ebenso betroffen wie Unternehmen. Das wahre Ausmass der Schäden lässt sich anhand von Medienberichten nur schwer beziffern - zu selten berichten Unternehmen über erfolgreiche Cyber-Angriffe auf ihre IT-Infrastruktur. Managed Service Provider und Anbieter von Security-Software bestätigen unisono, dass Ransomware weiterhin eine grosse und vor allem potentiell kostspielige Gefahr für alle Branchen darstellt.

Nach dem grossen Account-Hack und Datendiebstahl herrscht Katerstimmung und weiterhin eine grosse Verunsicherung bei den Betroffenen. Der Täter - ein 20-jähriger Schüler - wurde mittlerweile gefasst. Den prominenten Opfern erging es dabei nicht anders als vielen Bundesbürgern: Laut einer Studie des Digitalverbands Bitkom ist im vergangenen Jahr jeder zweite Internet-Nutzer in Deutschland Opfer von Cyberkriminalität geworden. Was sollten Anwender jetzt tun, um ihre Accounts und vor allem ihre persönlichen Daten zu schützen? ESET-Security-Experte Thomas Uhlemann gibt Handlungsempfehlungen, von denen VIPs und Otto-Normal-User gleichermassen profitieren.

Datenhack war vermeidbar
Nach Einschätzung des europäischen Sicherheitsherstellers ESET hätte der aktuelle Datenskandal leicht vermieden werden können. Laut bisherigem Informationsstand waren die gehackten Promi-Accounts wahrscheinlich mit zu schwachen Passwörtern abgesichert. Ein weiterer Fehler: Sensible, persönliche Daten der Betroffenen waren nicht verschlüsselt. Wäre dies der Fall gewesen, hätte der Täter selbst bei einem erfolgreichen Datendiebstahl oder gehackten Account-Passwort mit seiner "Beute" nichts anfangen können.

So löst man das Problem der vielen Passwörter
Das Kernproblem - nicht nur bei den aktuell betroffenen Promis: Jeder Nutzer benötigt heute für den Zugang zu Internetdiensten und Social Media-Accounts eine Vielzahl an Passwörtern. "Sich dutzende komplexe Passwörter zu überlegen und vor allem für jeden Dienst zu merken, überfordert sehr viele Nutzer", weiss ESET Security Specialist Thomas Uhlemann. Doch diese Hürde liesse sich leicht überwinden: "Wir empfehlen, einen Passwortmanager zu verwenden", betont Uhlemann. Dieser generiert absolut sichere, komplexe Passwörter für jedes Internet-Konto und speichert sie verschlüsselt ab. "Privatanwendern wird genau das durch die ESET Smart Security Premium ermöglicht. Zugangscodes werden in Formularen sogar automatisch ausgefüllt und mobile Begleit-Apps für Android und iOS gibt es ebenfalls", ergänzt der ESET Security Specialist.

Verschlüsselung ist Pflicht
"Nicht zuletzt haben die Betroffenen höchstwahrscheinlich auch versäumt, sensible Daten verschlüsselt zu speichern", meint Thomas Uhlemann. "Der Einsatz eines Verschlüsselungstools ist kein Hexenwerk und mittlerweile vollkommen unkompliziert einzusetzen. Egal, ob man Daten in der Cloud sichern, auf mobile Speichermedien austauschen oder wichtige Dokumente per E-Mail versenden möchte - man sollte sie absichern." ESET bietet für Unternehmen ebenso wie für Privatanwender entsprechend eigene Technologien und Lösungen an. "Das Vorgehen des Promi-Hackers war kriminell und kann nicht entschuldigt werden", so Uhlemann weiter. "Dennoch wäre der jetzt entstandene Schaden durch die Nutzung von gängigen, auf dem Markt erhältlichen Security-Lösungen für die Betroffenen deutlich verringert geringer ausgefallen."