Trojaner per SEO verbreitet

Wie Sicherheitsexperten feststellten, läuft momentan eine massive SEO-Kampagne (also Suchmaschinen-Optimierung) cyberkrimineller Organisationen, mit denen diese versuchen, gefälschte Sicherheitssoftware (sogenannte Scareware) zu verbreiten.

Im Rahmen der Kampagne sollen rund 200.000 manipulierte Internetseiten, die auf die gefälschte Sicherheitssoftware Inst_58s6.exe verlinken, massiv über gängige Suchmaschinen gepusht werden.

In den beteiligten Internetseiten ist Javascript-Code eingebettet, der ausliest, ob der Besucher von einer der gelisteten Suchmaschinen Google, Yahoo, Live, Altavista oder Baidu kommt. Wenn ja, wird per Javascript ein Trojaner auf den Rechner geladen. Google erkennt die manipulierten Websites nur in einigen wenigen Fällen, weswegen nicht mit einer Warnung beim Benutzen des Links zu rechnen ist.

Dieser Angriff ist Syptom eines größeren Trends. Immer mehr Cyberkriminelle machen sich verstärkt Suchmaschinen wie insbesondere das populäre Google zunutze, um eine möglichst weite Verbreitung ihrer Schadsoftware zu erzielen. Das Phänomen ist bekannt: Je beliebter ein Dienst und je größer sein Nutzen für legitime User, desto eher finden auch Cyberkriminelle Wege, diesen Dienst auch für ihre Zwecke zu nutzen.

Sicherheitsexperten gehen davon aus, dass hinter der Kampagne dieselben Urheber stecken, die auch für das Koobface-Botnet verantwortlich sind. Wie genau es ihnen gelang, die beteiligten Websites zu manipulieren, ist unklar. Es steht aber zu vermuten, dass Lücken in der Webserver-Software oder in verwendeten Content-Management-Systemen ausgenutzt wurden. Insbesondere, wenn Admins wichtige Patches erst verspätet einspielen, finden sich immer wieder Angriffsmöglichkeiten, die solche Manipulationen ermöglichen.

(via Zero Day@ZDNet, thx!)

Annika Kremer am Dienstag, 17.11.2009 23:55 Uhr

tags Tags: scareware suchmaschine suchmaschinenoptimierung trojaner

Weitere interessante News

11 Reaktionen zu dieser Nachricht

am 19.11.2009 02:28:11

/*edit*/ ...
sadbydefinition am 18.11.2009 23:16:01

Ganz einfach: Klick nicht auf den Antwort-Button, sondern links daneben auf "Thema bewerten". Wenn du JS aktiviert hast, kannst du gleich in dem Pop-up-Feld, das sich öffnet, abstimmen. Wenn bei dir JS deaktiviert ist, wird die Seitenansicht nach dem Klick aktualisiert und ...
am 18.11.2009 22:56:52

Ganz einfach: Klick nicht auf den Antwort-Button, sondern links daneben auf "Thema bewerten". Wenn du JS aktiviert hast, kannst du gleich in dem Pop-up-Feld, das sich öffnet, abstimmen. Wenn bei dir JS deaktiviert ist, wird die Seitenansicht nach dem Klick aktualisiert und die Boardsoftware leite ...
sadbydefinition am 18.11.2009 20:01:19

Man kann auch dann bewerten, wenn man nichts schreibt. Ich habe die News heute nachts, kurz nachdem sie erschienen ist, gelesen und mit 5 Sternen bewertet. Dem Text war meinerseits nichts hinzuzufügen, also schrieb ich auch nichts. Das ist doch der Sinn der Funktion. Wenn ma ...
NicoB18 am 18.11.2009 15:12:07

Das zweite Wort ist falsch verlinkt. Sollte mal gefixt werden. ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...