Blogspot.com Google ist führend in Sachen Malware-Hosting

Auf blogspot.com kann sich jeder angehende Blogger kostenlos registrieren und die von Google zur Verfügung gestellten Dienste nutzen. Die Sicherheitsexperten von Sophos haben den Blogger-Service etwas genauer unter die Lupe genommen. Dabei kam heraus, dass sich Blogspot zu einem Malware-Brandherd entwickelt hat. Die Statistik zeigt eine Steigerung von über 300 Prozent im Vergleich zum Vorjahr. Die Schuld an der bedrohlichen Situation wird mehreren Hackern in die Schuhe geschoben.

Aus dem "Sophos Security Threat Report July 2008" geht hervor, dass eine Vielzahl von Webseiten durch SQL-Injections angegriffen werden. Ist dieser Angriff erfolgreich vollzogen worden, so wird am häufigsten Malware auf die Internetseiten eingeschleust. Allgemein beobachtet Sophos einen stetig steigenden Trend von Webseiten, die mit Malware infiziert sind. Besonders stark seien die Ausmaße allerdings auf Blogspot.com, dem beliebten Free-Blog-Dienst aus dem Hause Google zu sehen.

Sophos findet im Zuge seiner Analyse täglich mehr als 16.000 Internetseiten, die mit Schadcode infiziert sind. Am häufigsten findet die Infektion durch eine vorausgegangene SQL-Injection statt. Erst kürzlich konnte sich ein Angreifer eine Seite von Sony durch diese Technik unter den Nagel reißen und seinen Schädling über die Plattform verteilen. Damals wurde ein Pop-Up in die Seite eingebaut, welches angeblich die Festplatte nach Viren, Spyware und Trojanern durchsuche. Nach mehreren gefälschten Funden wurde dem Benutzer ein Tool angeboten, welches die erwünschte Abhilfe und die Befreiung der Schädlinge bringen sollte. Die Experten von Sophos gingen davon aus, dass man sich nach der Installation im Handumdrehen in einem Botnetz befindet und weitere sensible Informationen in die Hände der Hacker gelangen könnten.

Malware Dabei ist der Google-Service "Blogger" schon längst keine unbekannte Größe mehr im Malware-Geschäft. Erst kürzlich hat das Team von StopBadware eine Studie durchgeführt, welche Blogger ebenfalls als die absolute Nummer Eins in Sachen Malware-Hosting identifizierte. Eine Erkenntnis, die Sophos mit seinem Bericht nur ein weiteres Mal unterstreichen kann. Über zwei Prozent, der im Web gehosteten Malware finden sich auf blogspot.com. Ein Pressesprecher von Google versucht etwas Ruhe in die hitzigen Diskussionen zu bringen: "Wir von Google nehmen es mit der Server-Sicherheit und dem Schutz der Besucher sehr genau. Natürlich ist es unser vorrangiges Ziel, die gehosteten Webseiten frei von Malware und anderen Schädlingen zu halten. Wer Blogger, oder einen anderen Google-Dienst dazu benutzt, Malware in Umlauf zu bringen, verstößt gegen unsere Policy. Wir arbeiten stets daran, die infizierten Seiten ausfindig zu machen und anschließend vom Netz zu nehmen." (gS-)