Im Huckepack mit anderen Dateien
Filesharing: Spyware-Downloads in BitTorrent
Diese Woche hat der Sicherheitsexperte Chris Boyd von Vital Security einen brisanten Artikel veröffentlicht. Boyd wirft den Adware-Entwicklern "Direct Revenue" und "MarketingMetrixGroup (MMG)" vor, dass diese Torrents in das BitTorrent-Netzwerk einschleusen die im Gepäck weitere Adware-/Spyware-Programme haben.
Demnach werden Torrent-Dateien so manipuliert, dass diese etwa einen Adware-Installer ausführen, wenn man das RAR-Paket entpackt. In einem Test hat Boyd "The Family Guy" mit BitTorrent heruntergeladen. Nachdem er das erhaltene RAR-Paket entpackt hatte, bot sich das Adware-Tool von MMG zur Installation an. Anhand der Nutzungsbestimmungen konnte man nicht erkennen, um was es sich dabei gehandelt hat. Es wurde nicht darauf hingewiesen, dass es sich um die bekannte Adware Aurora/Nail.exe handelt.
Porno-Popups und Co.
Startet ein Downloader diesen Installer, dann erwartet ihn nichts Gutes. Eine Flut an Popups bringt die üblichen Verdächtigen auf den heimischen PC. Pornoanbieter und Co. rangeln um die Gunst des Computer-Nutzers, der nur mit Mühe seinen Bildschirm sauber bekommt. Die hinterhältige Software hat selbst-extrahierende winRAR-Dateien in Kombination mit einen MMG-Installer. Im System von Boyd fand sich nach einigen Tagen auch die bekannte Spy-/Adware von 180 Solutions.
Nach den Vorwürfen hat sich Direct Revenue bei Boyd gemeldet. Demnach habe man den Versender der Adware ausfindig gemacht und den entsprechenden Werber gesperrt. MMG hat zwischenzeitlich von einem Hacker zu spüren bekommen, was man von solchen Aktionen in der BitTorrent-Szene hält. Das zeigt dieses Bild von Slyck.
Es gibt nur einen Schutz vor solchen unliebsamen Programmen. Sie erst gar nicht installieren und aufpassen, bevor man einmal zuviel auf "OK" oder "JA" geklickt hat.
Weitere Informationen
Wie geht's weiter? Zu diesem Thema haben wir folgende redaktionelle Übersichten erstellt: Filesharing und Anti-Spyware & Adware.