{"id":85658,"date":"2017-05-30T15:11:37","date_gmt":"2017-05-30T13:11:37","guid":{"rendered":"https:\/\/www.deskmodder.de\/blog\/?p=85658"},"modified":"2017-05-30T15:22:04","modified_gmt":"2017-05-30T13:22:04","slug":"windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen","status":"publish","type":"post","link":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/","title":{"rendered":"Windows Defender ATP unter Windows 10 besch\u00fctzt erfolgreich Technologie- und Finanzunternehmen"},"content":{"rendered":"

In der vergangenen Woche hatte wir bereits mehrere Beitr\u00e4ge um den Windows Defender unter Windows 10, der das Betriebssystem ohne zus\u00e4tzliche Programme zuverl\u00e4ssig absichert. Sogar so sicher, dass dieser nun erfolgreich einen Cyberangriff auf verschiedene Technologie- und Finanzunternehmen verhindern konnte. Microsofts Forscherteam der Windows Defender Advanced Threat Protection (Windows Defender ATP) fiel der Angriff durch das Analysieren von Sicherheitsmeldungen auf.<\/p>\n

Diese Sicherheitsmeldungen wurden laut Microsoft durch bemerkenswerte Angriffsmuster ausgel\u00f6st. Die anschlie\u00dfende Neutralisierung verhinderte dann eine sehr gut geplante und orchestrierte Cyberattacke auf mehrere Unternehmen aus den Bereichen Technologie und Finanzwesen. Der Angreifer kompromittierte dabei den Update-Mechanismus\/ die Software-Lieferkette f\u00fcr ein Bearbeitungstool eines Drittanbieters.<\/p>\n

\"\"<\/p>\n

W\u00e4hrend der Vorgang lief, wurde gleichzeitig auch der Anbieter des Tools angegriffen, sodass diesem die Sicherheitsl\u00fccke im Programm nicht auffiel. Doch gl\u00fccklicherweise fiel Microsoft das Problem auf und es wurde sofort reagiert. Wie das genau funktioniert, erkl\u00e4re ich euch nachfolgend auf Basis des TechNet-Artikels<\/a> von Microsoft zu dem Angriff.<\/p>\n

Analyse der Sicherheitsmeldungen und der Prozesse<\/h3>\n

Im Allgemeinen haben Anbieter von Sicherheitsl\u00f6sungen das Problem neue Angriffe sofort, bzw. zeitnah zu erkennen, da es meisten keine Vergleichsmuster gibt. Die Ersteller von Schadsoftware werden n\u00e4mlich auch im raffinierte mit ihrem unn\u00f6tigen Zeug. In diesem Fall wurden die Forscher durch Windows Defender ATP auf verd\u00e4chtige PowerShell-Skripte, sich selbstl\u00f6schende ausf\u00fchrbare Dateien und andere Aktivit\u00e4ten auf den Angriff aufmerksam. Eine \u00dcberpr\u00fcfung in der Konsole des Windows Defender ATP leitete dann das Team zu einem bereits betroffenen Computer, wobei man aber nicht die genaue Quelle ausfindig machen konnte.<\/p>\n

Zum Identifizieren der schlechten Prozesse nutzte das Forscherteam die beiden Ansichten „Timeline“ und „Prozessorbaum“ der Konsole von Windows Defender ATP. Die Ansichten geben dar\u00fcber Aufschluss, wann genau die Angriffe durchgef\u00fchrt wurden und durch welchen Prozess\/ welches Programm, was wie gesagt dieses Bearbeitungstool war. Anschlie\u00dfend haben sich die Forscher Gedanken gemacht, warum der doch eigentlich berechtigte Prozess in dem Angriff eine Rolle spielt.
\n

\"\"
Bild 1: Erste Meldungen wurden durch PowerShell-Aktivit\u00e4ten ausgel\u00f6st, die durch Windows Defender ATP erkannt wurden.<\/figcaption><\/figure><\/p>\n

Updater eines Drittanbieters als Sicherheitsleck<\/h3>\n

Im Verlauf der Analyse wurde nat\u00fcrlich jede Attacke in Betracht gezogen. Zur Auswahl standen beispielsweise Man-in-the-Middle-Attacken, Malware Injection oder auch ein geb\u00fcndelter Malware-Installer. Diese Methoden konnten aber ausgeschlossen werden, weswegen man sich auf den TEMP-Ordner spezialisierte und den Updater entdeckte.<\/p>\n

Dieser Updater lud, dadurch, dass er ver\u00e4ndert wurde, eine b\u00f6sartige Bin\u00e4rdatei runter, die geb\u00fcndelt PowerShell-Skripte und die Meterpreter Reverse Shell gestartet hat. Der Angreifer erhielt dann durch den ganzen Schadcode Zugriff auf den PC. Die Bin\u00e4rdatei wird von Microsoft als Rivit erkannt.<\/p>\n

Das Ausnutzen von sich selbst aktualisierender Software und deren Infrastruktur geschieht damit aber nicht zum ersten Mal. In der Vergangenheit wurde schon der EvLog-Update-Prozess von Altair Technologies, der Auto-Update-Mechanismus f\u00fcr die Software SimDisk und die Update-Server von ALZip von ESTsoft zweckentfremdet.<\/p>\n

Interessant im Bezug auf diese L\u00fccke ist der Aspekt, dass Angreifer nun auch gezielt einzelne Computer angreifen und nicht auf Masse gehen. Dies macht das Aufsp\u00fcren von Attacken noch komplizierter, da Muster schwerer zu erkennen sind.<\/p>\n

Mehr zu dem Problem findet ihr in dem TechNet-Artikel \u2192 hier<\/a> \u2190.<\/p>\n

Danke an Cluster Head.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

In der vergangenen Woche hatte wir bereits mehrere Beitr\u00e4ge um den Windows Defender unter Windows 10, der das Betriebssystem ohne zus\u00e4tzliche Programme zuverl\u00e4ssig absichert. Sogar so sicher, dass dieser nun erfolgreich einen Cyberangriff auf verschiedene Technologie- und Finanzunternehmen verhindern konnte.… <\/p>\n","protected":false},"author":2550,"featured_media":85676,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[2689],"tags":[17329,17328,1085,10412,113,9751],"class_list":["post-85658","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-windows-10","tag-advanced-threat-protection","tag-atp","tag-defender","tag-security","tag-sicherheit","tag-windows-10"],"wp_featured_image":{"id":85676,"alt_text":"","description":"","media_type":"image","media_details":{"width":1221,"height":316,"file":"2017\/05\/wdatp1.png","sizes":{"thumbnail":{"file":"wdatp1-306x79.png","width":306,"height":79,"mime-type":"image\/png","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1-306x79.png"},"medium":{"file":"wdatp1-500x129.png","width":500,"height":129,"mime-type":"image\/png","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1-500x129.png"},"large":{"file":"wdatp1-810x210.png","width":810,"height":210,"mime-type":"image\/png","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1-810x210.png"},"wp_review_large":{"file":"wdatp1-320x200.png","width":320,"height":200,"mime-type":"image\/png","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1-320x200.png"},"wp_review_small":{"file":"wdatp1-65x65.png","width":65,"height":65,"mime-type":"image\/png","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1-65x65.png"},"blog-large":{"file":"wdatp1-642x300.png","width":642,"height":300,"mime-type":"image\/png","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1-642x300.png"},"blog-medium":{"file":"wdatp1-306x205.png","width":306,"height":205,"mime-type":"image\/png","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1-306x205.png"},"recent-thumb":{"file":"wdatp1-350x316.png","width":350,"height":316,"mime-type":"image\/png","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1-350x316.png"},"service-featured":{"file":"wdatp1-600x316.png","width":600,"height":316,"mime-type":"image\/png","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1-600x316.png"},"wp_rp_thumbnail":{"file":"wdatp1-150x150.png","width":150,"height":150,"mime-type":"image\/png","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1-150x150.png"}},"image_meta":{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0","keywords":[]}},"post":85658,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1.png"},"commentcount":7,"wp_comments":[{"id":49164,"parent":0,"author":0,"author_name":"Peter Christian","author_email":"petercnowak@icloud.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/bdd68544648abe37cdec72d9fec2a6f7cddbae789a5315e181e13d065d85a628?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/bdd68544648abe37cdec72d9fec2a6f7cddbae789a5315e181e13d065d85a628?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/bdd68544648abe37cdec72d9fec2a6f7cddbae789a5315e181e13d065d85a628?s=96&d=mm&r=g"},"date":"2017-05-30T16:13:55","cld_nonce":"09e52bfb9e","content":{"rendered":"

An solchen Beitr\u00e4gen erkennen auch Laien wie ich, wie komplex das Thema Sicherheit in der Digitalen Technik ist. Und dabei handelt es sich im Dargestellten nur ein winziger Aspekt um ein herausgegriffenes Spezial der Sicherheit. Die M\u00f6glichkeiten, „St\u00f6rfeuer“ im System Windows zu entfachen, sind sicher noch lange nicht ausgereizt. Windows entwickelt sich. Und somit das Portfolio f\u00fcr Kriminelle,
\nbeispielsweise dedektierte Sicherheitsl\u00fccken im System fr\u00fcher als Windows selbst und die AV’s zu erkennen.
\nJe komplexer das System wird, desto enger das Zeitfenster f\u00fcr die Fr\u00fcherkennung, die solche Exploits f\u00fcr Kriminelle noch rechtzeitig schlie\u00dfen.
\nEin Run, den man gewinnen und verlieren kann. Daran wird sich meiner Meinung nach nichts \u00e4ndern. Die Methoden der Fr\u00fcherkennung werden sich raffinierter entwickeln. Das gilt einerseits f\u00fcr die Fremd-AV’s wie den Defender.
\nEMET kommt nicht von ungef\u00e4hr. Das nur als Beispiel f\u00fcr das Bem\u00fchen, die Sicherheit bestm\u00f6glich zu erh\u00f6hen.<\/p>\n

Aber eine 100%ige Sicherheit wird es nicht geben. Da sorgt schon ein Sicherheitsrisiko daf\u00fcr, das direkt vor dem Rechner sitzt. Das kann selbst das beste Sicherheitsprogramm nicht ausschlie\u00dfen.<\/p>\n"},"status":"1"},{"id":49199,"parent":0,"author":0,"author_name":"Peter Christian","author_email":"petercnowak@icloud.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/bdd68544648abe37cdec72d9fec2a6f7cddbae789a5315e181e13d065d85a628?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/bdd68544648abe37cdec72d9fec2a6f7cddbae789a5315e181e13d065d85a628?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/bdd68544648abe37cdec72d9fec2a6f7cddbae789a5315e181e13d065d85a628?s=96&d=mm&r=g"},"date":"2017-05-31T18:37:25","cld_nonce":"09e52bfb9e","content":{"rendered":"

Kapiert habe ich das Ganze nicht. Als Laie hat man da keine Chance. Aber erfreulich, dass der Defender immer besser wird und sich sicherheitstechnisch auf der \u00dcberholspur befindet. Das beruhigt doch ungemein.
\nDas einzige, was ich verstanden habe, das war „Man-In-The-Middle-Attack.“<\/p>\n"},"status":"1"},{"id":49206,"parent":49199,"author":0,"author_name":"KnorxThieus","author_email":"KnorxThieus@outlook.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/9eb405a525ffc0e1e71260e73871947087f4ff1a371d4741ffd696ae6782e04d?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/9eb405a525ffc0e1e71260e73871947087f4ff1a371d4741ffd696ae6782e04d?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/9eb405a525ffc0e1e71260e73871947087f4ff1a371d4741ffd696ae6782e04d?s=96&d=mm&r=g"},"date":"2017-05-31T20:28:15","cld_nonce":"09e52bfb9e","content":{"rendered":"

Artikel zweifach konsumiert? \";)\"<\/p>\n"},"status":"1"},{"id":49207,"parent":49199,"author":2550,"author_name":"MAX","author_email":"maxstahl@outlook.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/baa8420b54a519e302878331460593a8692483d5d41187ec53ed72d7d8fc4aa4?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/baa8420b54a519e302878331460593a8692483d5d41187ec53ed72d7d8fc4aa4?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/baa8420b54a519e302878331460593a8692483d5d41187ec53ed72d7d8fc4aa4?s=96&d=mm&r=g"},"date":"2017-05-31T20:52:05","cld_nonce":"09e52bfb9e","content":{"rendered":"

Ich habe es schon versucht stark zu vereinfachen, weil ich wei\u00df, dass in dem Gebiet nicht jeder so den Durchblick hat, aber ich gebe zu es fiel mir echt schwer, da man manches einfach nicht umschreiben kann. \":)\"<\/p>\n"},"status":"1"},{"id":49208,"parent":49199,"author":2550,"author_name":"MAX","author_email":"maxstahl@outlook.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/baa8420b54a519e302878331460593a8692483d5d41187ec53ed72d7d8fc4aa4?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/baa8420b54a519e302878331460593a8692483d5d41187ec53ed72d7d8fc4aa4?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/baa8420b54a519e302878331460593a8692483d5d41187ec53ed72d7d8fc4aa4?s=96&d=mm&r=g"},"date":"2017-05-31T20:55:57","cld_nonce":"09e52bfb9e","content":{"rendered":"

Aber ganz vereinfacht gesagt: Irgendein noch unbekannter Angreifer hat versucht speziell Technologie- und Finanzunternehmen anzugreifen\/ auszuspionieren. Dabei nutzte er eine L\u00fccke in einem Update-Tool eines Drittanbieter-Programms aus. Durch diese L\u00fccke schleuste er eine b\u00f6sartige Datei ein, welche f\u00fcr verd\u00e4chtige Prozesse sorgte. Diese konnte das Team von Microsoft erkennen und anschlie\u00dfend unterbinden.<\/p>\n"},"status":"1"},{"id":49212,"parent":49208,"author":0,"author_name":"Peter Christian","author_email":"petercnowak@icloud.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/bdd68544648abe37cdec72d9fec2a6f7cddbae789a5315e181e13d065d85a628?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/bdd68544648abe37cdec72d9fec2a6f7cddbae789a5315e181e13d065d85a628?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/bdd68544648abe37cdec72d9fec2a6f7cddbae789a5315e181e13d065d85a628?s=96&d=mm&r=g"},"date":"2017-05-31T22:39:54","cld_nonce":"09e52bfb9e","content":{"rendered":"

Diese Cybertechnologie ist derart abstrakt, dass nur Fachleute solch Attacken wirklich bis zum letzten bit verstehen, und wie sie funktionieren: Spezialisten der Informatik, die sich auf solch Angriffe spezialisiert haben, beispielsweise. Nicht jeder Informatiker wird sich das zutrauen, gehe ich davon aus.
\nAllerdings hat man es bei den Cyberkriminellen sicherlich nicht mit Anf\u00e4ngern zutun, sondern mit hoch-kompetenten Leuten, die sicherlich ihr Handwerk verstehen.
\nMir als Nutzer gen\u00fcgt es, wenn ich bestimmte Verhaltensregeln beachte und mich auf die Sicherheitssoftware von Win verlassen kann. Mehr muss auch nicht sein.<\/p>\n"},"status":"1"},{"id":49215,"parent":49212,"author":2550,"author_name":"MAX","author_email":"maxstahl@outlook.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/baa8420b54a519e302878331460593a8692483d5d41187ec53ed72d7d8fc4aa4?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/baa8420b54a519e302878331460593a8692483d5d41187ec53ed72d7d8fc4aa4?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/baa8420b54a519e302878331460593a8692483d5d41187ec53ed72d7d8fc4aa4?s=96&d=mm&r=g"},"date":"2017-05-31T22:53:23","cld_nonce":"09e52bfb9e","content":{"rendered":"

Da geb ich dir voll und ganz recht.<\/p>\n"},"status":"1"}],"wp_author":{"id":2550,"name":"MAX","description":"Begeisterter Technik-Enthusiast, der aktuell zwei Welten vereint. Windows auf PC sowie Xbox und iOS auf dem iPhone, als auch auf dem iPad. Gespaltene Pers\u00f6nlichkeit w\u00fcrde ich sagen. ;)","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/0a924a9e0119dd457d49c2eb1fa27ade332376ba6138336743cdd8c221e4a3a3?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/0a924a9e0119dd457d49c2eb1fa27ade332376ba6138336743cdd8c221e4a3a3?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/0a924a9e0119dd457d49c2eb1fa27ade332376ba6138336743cdd8c221e4a3a3?s=96&d=mm&r=g"}},"cld_nonce":"09e52bfb9e","yoast_head":"\nWindows Defender ATP unter Windows 10 besch\u00fctzt erfolgreich Technologie- und Finanzunternehmen - Deskmodder.de<\/title>\n<meta name=\"description\" content=\"Der Windows Defender konnte durch Advanced Threat Protection erfolgreich einen gezielten Cyberangriff auf Technologie- und Finanzunternehmen verhindern.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Windows Defender ATP unter Windows 10 besch\u00fctzt erfolgreich Technologie- und Finanzunternehmen\" \/>\n<meta property=\"og:description\" content=\"Der Windows Defender konnte durch Advanced Threat Protection erfolgreich einen gezielten Cyberangriff auf Technologie- und Finanzunternehmen verhindern.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/\" \/>\n<meta property=\"og:site_name\" content=\"Deskmodder.de\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Deskmodder\" \/>\n<meta property=\"article:published_time\" content=\"2017-05-30T13:11:37+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2017-05-30T13:22:04+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1221\" \/>\n\t<meta property=\"og:image:height\" content=\"316\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"MAX\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@themximum\" \/>\n<meta name=\"twitter:site\" content=\"@Deskmodder\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2017\\\/05\\\/30\\\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2017\\\/05\\\/30\\\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\\\/\"},\"author\":{\"name\":\"MAX\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#\\\/schema\\\/person\\\/bd4b9506e83c661f1de1af925c726d7c\"},\"headline\":\"Windows Defender ATP unter Windows 10 besch\u00fctzt erfolgreich Technologie- und Finanzunternehmen\",\"datePublished\":\"2017-05-30T13:11:37+00:00\",\"dateModified\":\"2017-05-30T13:22:04+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2017\\\/05\\\/30\\\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\\\/\"},\"wordCount\":548,\"commentCount\":7,\"publisher\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2017\\\/05\\\/30\\\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/wp-content\\\/uploads\\\/2017\\\/05\\\/wdatp1.png\",\"keywords\":[\"Advanced Threat Protection\",\"ATP\",\"Defender\",\"Security\",\"Sicherheit\",\"Windows 10\"],\"articleSection\":[\"Windows 10\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2017\\\/05\\\/30\\\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\\\/#respond\"]}],\"copyrightYear\":\"2017\",\"copyrightHolder\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2017\\\/05\\\/30\\\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\\\/\",\"url\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2017\\\/05\\\/30\\\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\\\/\",\"name\":\"Windows Defender ATP unter Windows 10 besch\u00fctzt erfolgreich Technologie- und Finanzunternehmen - Deskmodder.de\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2017\\\/05\\\/30\\\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2017\\\/05\\\/30\\\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/wp-content\\\/uploads\\\/2017\\\/05\\\/wdatp1.png\",\"datePublished\":\"2017-05-30T13:11:37+00:00\",\"dateModified\":\"2017-05-30T13:22:04+00:00\",\"description\":\"Der Windows Defender konnte durch Advanced Threat Protection erfolgreich einen gezielten Cyberangriff auf Technologie- und Finanzunternehmen verhindern.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2017\\\/05\\\/30\\\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2017\\\/05\\\/30\\\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2017\\\/05\\\/30\\\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/wp-content\\\/uploads\\\/2017\\\/05\\\/wdatp1.png\",\"contentUrl\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/wp-content\\\/uploads\\\/2017\\\/05\\\/wdatp1.png\",\"width\":1221,\"height\":316},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2017\\\/05\\\/30\\\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Windows Defender ATP unter Windows 10 besch\u00fctzt erfolgreich Technologie- und Finanzunternehmen\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/\",\"name\":\"Deskmodder.de\",\"description\":\"News zum Thema Microsoft, Windows 11 \\\/ 10, sowie anderen Neuigkeiten aus dem Netz, viele Tipps und individuelle Hilfe bei Problemen in unserem Forum \u25cf Deskmodder - seit 2003\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#organization\",\"name\":\"Deskmodder\",\"url\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/01\\\/deskmodder-logo-app.png\",\"contentUrl\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/01\\\/deskmodder-logo-app.png\",\"width\":281,\"height\":286,\"caption\":\"Deskmodder\"},\"image\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/Deskmodder\",\"https:\\\/\\\/x.com\\\/Deskmodder\",\"https:\\\/\\\/mastodontech.de\\\/@Deskmodder\",\"https:\\\/\\\/www.youtube.com\\\/user\\\/deskmodder\",\"https:\\\/\\\/mewe.com\\\/group\\\/5c83b5231add826fc80cdae1\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#\\\/schema\\\/person\\\/bd4b9506e83c661f1de1af925c726d7c\",\"name\":\"MAX\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/0a924a9e0119dd457d49c2eb1fa27ade332376ba6138336743cdd8c221e4a3a3?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/0a924a9e0119dd457d49c2eb1fa27ade332376ba6138336743cdd8c221e4a3a3?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/0a924a9e0119dd457d49c2eb1fa27ade332376ba6138336743cdd8c221e4a3a3?s=96&d=mm&r=g\",\"caption\":\"MAX\"},\"description\":\"Begeisterter Technik-Enthusiast, der aktuell zwei Welten vereint. Windows auf PC sowie Xbox und iOS auf dem iPhone, als auch auf dem iPad. Gespaltene Pers\u00f6nlichkeit w\u00fcrde ich sagen. ;)\",\"sameAs\":[\"https:\\\/\\\/www.instagram.com\\\/themximum\\\/\",\"https:\\\/\\\/x.com\\\/themximum\"],\"url\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/author\\\/max\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Windows Defender ATP unter Windows 10 besch\u00fctzt erfolgreich Technologie- und Finanzunternehmen - Deskmodder.de","description":"Der Windows Defender konnte durch Advanced Threat Protection erfolgreich einen gezielten Cyberangriff auf Technologie- und Finanzunternehmen verhindern.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/","og_locale":"de_DE","og_type":"article","og_title":"Windows Defender ATP unter Windows 10 besch\u00fctzt erfolgreich Technologie- und Finanzunternehmen","og_description":"Der Windows Defender konnte durch Advanced Threat Protection erfolgreich einen gezielten Cyberangriff auf Technologie- und Finanzunternehmen verhindern.","og_url":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/","og_site_name":"Deskmodder.de","article_publisher":"https:\/\/www.facebook.com\/Deskmodder","article_published_time":"2017-05-30T13:11:37+00:00","article_modified_time":"2017-05-30T13:22:04+00:00","og_image":[{"width":1221,"height":316,"url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1.png","type":"image\/png"}],"author":"MAX","twitter_card":"summary_large_image","twitter_creator":"@themximum","twitter_site":"@Deskmodder","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/#article","isPartOf":{"@id":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/"},"author":{"name":"MAX","@id":"https:\/\/www.deskmodder.de\/blog\/#\/schema\/person\/bd4b9506e83c661f1de1af925c726d7c"},"headline":"Windows Defender ATP unter Windows 10 besch\u00fctzt erfolgreich Technologie- und Finanzunternehmen","datePublished":"2017-05-30T13:11:37+00:00","dateModified":"2017-05-30T13:22:04+00:00","mainEntityOfPage":{"@id":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/"},"wordCount":548,"commentCount":7,"publisher":{"@id":"https:\/\/www.deskmodder.de\/blog\/#organization"},"image":{"@id":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/#primaryimage"},"thumbnailUrl":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1.png","keywords":["Advanced Threat Protection","ATP","Defender","Security","Sicherheit","Windows 10"],"articleSection":["Windows 10"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/#respond"]}],"copyrightYear":"2017","copyrightHolder":{"@id":"https:\/\/www.deskmodder.de\/blog\/#organization"}},{"@type":"WebPage","@id":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/","url":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/","name":"Windows Defender ATP unter Windows 10 besch\u00fctzt erfolgreich Technologie- und Finanzunternehmen - Deskmodder.de","isPartOf":{"@id":"https:\/\/www.deskmodder.de\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/#primaryimage"},"image":{"@id":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/#primaryimage"},"thumbnailUrl":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1.png","datePublished":"2017-05-30T13:11:37+00:00","dateModified":"2017-05-30T13:22:04+00:00","description":"Der Windows Defender konnte durch Advanced Threat Protection erfolgreich einen gezielten Cyberangriff auf Technologie- und Finanzunternehmen verhindern.","breadcrumb":{"@id":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/#primaryimage","url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1.png","contentUrl":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1.png","width":1221,"height":316},{"@type":"BreadcrumbList","@id":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/30\/windows-defender-atp-unter-windows-10-beschuetzt-erfolgreich-technologie-und-finanzunternehmen\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.deskmodder.de\/blog\/"},{"@type":"ListItem","position":2,"name":"Windows Defender ATP unter Windows 10 besch\u00fctzt erfolgreich Technologie- und Finanzunternehmen"}]},{"@type":"WebSite","@id":"https:\/\/www.deskmodder.de\/blog\/#website","url":"https:\/\/www.deskmodder.de\/blog\/","name":"Deskmodder.de","description":"News zum Thema Microsoft, Windows 11 \/ 10, sowie anderen Neuigkeiten aus dem Netz, viele Tipps und individuelle Hilfe bei Problemen in unserem Forum \u25cf Deskmodder - seit 2003","publisher":{"@id":"https:\/\/www.deskmodder.de\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.deskmodder.de\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.deskmodder.de\/blog\/#organization","name":"Deskmodder","url":"https:\/\/www.deskmodder.de\/blog\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.deskmodder.de\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2019\/01\/deskmodder-logo-app.png","contentUrl":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2019\/01\/deskmodder-logo-app.png","width":281,"height":286,"caption":"Deskmodder"},"image":{"@id":"https:\/\/www.deskmodder.de\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/Deskmodder","https:\/\/x.com\/Deskmodder","https:\/\/mastodontech.de\/@Deskmodder","https:\/\/www.youtube.com\/user\/deskmodder","https:\/\/mewe.com\/group\/5c83b5231add826fc80cdae1"]},{"@type":"Person","@id":"https:\/\/www.deskmodder.de\/blog\/#\/schema\/person\/bd4b9506e83c661f1de1af925c726d7c","name":"MAX","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/0a924a9e0119dd457d49c2eb1fa27ade332376ba6138336743cdd8c221e4a3a3?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/0a924a9e0119dd457d49c2eb1fa27ade332376ba6138336743cdd8c221e4a3a3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/0a924a9e0119dd457d49c2eb1fa27ade332376ba6138336743cdd8c221e4a3a3?s=96&d=mm&r=g","caption":"MAX"},"description":"Begeisterter Technik-Enthusiast, der aktuell zwei Welten vereint. Windows auf PC sowie Xbox und iOS auf dem iPhone, als auch auf dem iPad. Gespaltene Pers\u00f6nlichkeit w\u00fcrde ich sagen. ;)","sameAs":["https:\/\/www.instagram.com\/themximum\/","https:\/\/x.com\/themximum"],"url":"https:\/\/www.deskmodder.de\/blog\/author\/max\/"}]}},"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/05\/wdatp1.png","_links":{"self":[{"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/posts\/85658","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/users\/2550"}],"replies":[{"embeddable":true,"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/comments?post=85658"}],"version-history":[{"count":0,"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/posts\/85658\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/media\/85676"}],"wp:attachment":[{"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/media?parent=85658"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/categories?post=85658"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/tags?post=85658"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}