2
Erpressungs-Trojaner Surprise über TeamViewer
Mal ein neuer Verbreitungsweg und ein Krimineller mit vieeeeeeeeel Geduld 
http://www.heise.de/newsticker/meldung/Erpressungs-Trojaner-Surprise-ve ...
http://www.heise.de/newsticker/meldung/Erpressungs-Trojaner-Surprise-ve ...
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 299932
Url: https://administrator.de/forum/erpressungs-trojaner-surprise-ueber-teamviewer-299932.html
Ausgedruckt am: 22.02.2025 um 19:02 Uhr
2 Kommentare
Neuester Kommentar
Deswegen, wenn man schon unbedingt mit TeamViewer arbeiten muss:
Gruß, freenode.
- Keine IDs der Zielclients speichern oder verknüpfen, kein Adressbuch mit IDs pflegen.
- Ziel-ID immer vom Kunden am Telefon sagen lassen und Kunden schulen, die ID sonst nicht weiterzugeben.
- TeamViewer darf beim Kunden nicht durchgängig laufen, nur im Bedarfsfall starten lassen.
- Auth über die Domäne oder eben ein generiertes Passwort.
Gruß, freenode.
Zitat von @freenode:
Guter Tipp, aber unpraktikabel. Besser ist auf die Cloud Speicherung zu verzichten und stattdessen den TeamViewer Manager zu verwenden. Dieser wird aber anscheinend immer besser versteckt und deshalb vermutlich bald eingestellt.- Keine IDs der Zielclients speichern oder verknüpfen, kein Adressbuch mit IDs pflegen.
* Ziel-ID immer vom Kunden am Telefon sagen lassen und Kunden schulen, die ID sonst nicht weiterzugeben.
Manche finden noch nicht einmal den "Bildschirm zeigen" button, obwohl sie geschult wurden...Aber auf den Unbeaufsichtigten Zugriff, also ohne Bestätigung sollte man verzichten. Mit Ausnahme bei gesperrtem PC, damit man sich selbst anmelden könnte (falls RDP nicht möglich ist).
* TeamViewer darf beim Kunden nicht durchgängig laufen, nur im Bedarfsfall starten lassen.
Dann können keine UAC Meldungen bestätigt werden, außer der Benutzer hat Administrator rechte und TeamViewer mittels "Als Administrator starten" gestartet.* Auth über die Domäne oder eben ein generiertes Passwort.
Eine bessere Domänen Authentifizierung wäre eine Anfrage wert, eventuell mittels Kerberos Single Sign On?
