Weiterempfehlen Leserbrief
09.01.2009

Harmlose Websites werden zu Gehilfen von Cyberkriminellen

Umleitungs-Trick: Wenn Google zur Virenfalle wird

Sicherheit

Experten warnen regelmäßig davor, dass auch harmlose Websites mittlerweile den eigenen Computer infizieren können. Die Sicherheitsfirma Kaspersky hat jetzt eine neue Masche der Virenschreiber geschildert, bei der die Google-Suche unfreiwillig bei der Verbreitung der Schädlinge hilft.

Begriff googlen, den erstbesten Treffer anklicken und die hoffentlich passende Website im Browser aufrufen - so verwendet ein Großteil der Nutzer die erfolgreiche Suchmaschine. Und genau darauf haben es Cyberkriminelle abgesehen: Sie suchen über beliebte Begriffe ebenfalls nach weit oben rangierenden Internet-Seiten. Aber nicht um sie zu besuchen, sondern um sie zu infiltrieren.

Sie hacken die entsprechende und in den meisten Fällen komplett harmlose Website über eine Sicherheitslücke und platzieren ihre Skripte auf dem zugehörigen Server. Das Perfide: Wer die Seite direkt ansteuert oder als System-Administrator den Quellcode der Website analysiert, entdeckt nichts Auffälliges und bekommt auch die korrekten Inhalte angezeigt.

Nach Google-Suche: Nutzer landen auf infizierten Seiten

Sobald aber jemand die Seite über eine Google-Suche aufrufen will, wird das heimlich hinterlegte Skript aktiv. Der nichtsahnende Nutzer wird auf eine Malware-Seite umgeleitet und mit Viren überhäuft. Möglich ist das, indem das Skript den so genannten Referrer ausliest - also die Information, von welcher Website aus der Browser auf die aktuelle Internet-Seite gelangen möchte.

Alex Eckelberry von der Sicherheitsfirma Sunbelt führt diesen Trick anhand des weitverbreiteten Schädlings Antivirus XP vor, der sich als Virenscanner tarnt und Nutzer zum Download auffordert. Das folgende Video gibt einen Eindruck, wie das Skript arbeitet:

example website hack from alex eckelberry on Vimeo.

Schützen können sich Nutzer zum einen, indem sie aufmerksam beobachten, ob im Browser wirklich die Inhalte angezeigt werden, die aufgerufen wurden. Davon abgesehen ist es möglich, den Referrer im Mozilla Firefox über die Erweiterung PrefBar zu blockieren. Die Meldung von Kaspersky finden Sie unten in den Links zum Artikel.

Autor/in: