IT-News World » Berichte » Viren per Werbebanner: Angucken kann Rechner infizieren

Berichte

Viren per Werbebanner: Angucken kann Rechner infizieren

Volltreffer! Immer wieder wollen Kriminelle über manipulierte Werbebanner Schadprogramme auf Rechner schmuggeln. (Bild: Remmers/dpa/tmn)

am 24.11.2009 | Von Florian Oertel, dpa

Bonn/Köln (dpa/tmn) - Jüngst hat es die Website der «New York Times» getroffen. Kriminelle hatten ein manipuliertes Werbebanner auf das Webportal der altehrwürdigen Zeitung geschleust.

Das ist kein Einzelfall: Immer wieder holen sich nichtsahnende Netznutzer über Online-Werbung Trojaner oder andere Schadprogramme auf den Rechner. «Das wird zunehmend genutzt», sagt Frank Felzmann vom Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn. Die erste große Welle von über Web-Werbung verbreitetem Schadcode sei Anfang 2008 festgestellt worden, sagt Christiane Rütten von der Zeitschrift «c't». Seither werden immer wieder Angriffe bekannt, die auf genau diese Weise abgelaufen sind.

Das Ziel, für das die Gauner die gar nicht übermäßig komplizierte Programmierarbeit leisten, ist das übliche: möglichst viele Rechner unter ihre Kontrolle bringen, um sie zum Teil eines Botnetzes und so zur Spam-Schleuder zu machen. Oder es geht darum, die Besitzer um Geld zu erleichtern - zum Beispiel indem ein eingeschmuggeltes Programm Online-Banking-Zugangsdaten aufzeichnet.

Wie gehen die Gauner vor? Sie greifen etwa in den Quellcode des meist als Flash-Datei in die Seite eingebundenen Werbebanners einer real existierenden Firma ein. «Er wird mit einem Skript versehen, das dafür sorgt, dass der Nutzer beim bloßen Betrachten der Webseite auf eine bösartige Seite umgeleitet wird», erklärt Candid Wüest von Symantec, einem Hersteller für Sicherheitssoftware im bayerischen Aschheim. Und dort handelt er sich - häufig via Drive-by, also ohne einen einzigen Klick - einen Trojaner ein.

Oder der Nutzer klickt ein präpariertes Banner an und erhält dann eine Meldung, nach der sein Rechner «mit soundso vielen schädlichen Programmen» infiziert ist, erläutert Felzmann vom BSI. «Darauf kommt Werbung für ein kostenpflichtiges Schutzprogramm - sogenannte Scare- oder Rogueware.» Im besten Fall ist diese völlig nutzlos. Läuft es dagegen richtig schlecht für den Nutzer, installiert er sich keine vermeintliche Schutzsoftware, sondern einen sogenannten Downloader, der wiederum einen Trojaner nachlädt.

Was tun gegen die schwer zu greifende Bedrohung für Rechner und Geldbeutel? Wichtig ist Misstrauen bei Bannern mit völlig unbekannten Produkten. Zeigen sie nach Felzmanns Worten Programme der Kategorie «Antivirus-Doktor '09» oder «Removal Tool 2010», lässt der Nutzer besser die Finger davon: Sie könnten von Betrügern frei erfunden und eben präpariert sein. «Die manipulierten Werbebanner, die ich gesehen habe, haben nicht auf bekannte Produkte hingewiesen», bestätigt Christiane Rütten von der «c't».

Obwohl sich Nutzer von dubiosen Lösungen fernhalten müssen: Den Rechner abzusichern, ist die wichtigste Maßnahme. «Auch als Besitzer eines Mac ist man nicht 100-prozentig sicher», warnt Frank Ackermann, Experte für IT-Sicherheit beim Branchenverband eco in Köln. Daher müssen das Betriebssystem, Software wie Flashplayer und der Browser, aber auch das Antivirenprogramm und die Firewall immer aktuell sein.

Und auch wenn das die Nutzbarkeit vieler Webseiten einschränkt oder zusätzliche Klickerei bedeutet: Aktive Inhalte wie ActiveX, JavaScript oder Flash, die Kriminelle immer wieder ausnutzen, gehören deaktiviert, rät Frank Ackermann. Oder der Nutzer stellt sie so ein, dass sie erst auf Nachfrage und seine Bestätigung hin arbeiten.

IT-News als RSS-Feed lesen

Weitere News aus Berichte

Telefonieren ohne Schnickschnack: Handys für Senioren

17.12.2009 | Von Irena Güttel, dpa | Stuttgart/Hamburg (dpa/tmn) - Mit dem Alter werden die Augen schlechter, die Hände können kleine Tasten nur schwer bedienen. Spezielle Senioren-Handys mit großem Display und großer Tastatur sollen Abhilfe schaffen.    Weiter lesen ...

Mit Hörbuch-Krimis Europa entdecken

16.12.2009 | Von Cordula Dernbach, dpa | Hamburg (dpa/tmn) - Für die Vorbereitung auf einen Urlaub in der Ferne eignen sich nicht nur Reiseführer. Es kann auch Spaß machen, sich vor dem Abflug mit einem Krimi zu beschäftigen, der in der angepeilten Region spielt. Ganz nebenbei geht das mit einem Hörbuch.    Weiter lesen ...

Mehr als ein Browser: Opera punktet mit vielen Extras

15.12.2009 | Von Florian Oertel, dpa | Oslo/Karlsruhe (dpa/tmn) - Ein Browser ist ein Browser ist ein Browser? Im Fall von Opera gilt das ganz und gar nicht. Schließlich taugt die Software schon länger nicht mehr allein zum Betrachten von Webseiten: Neben einem E-Mail-Programm enthält sie etwa einen Newsreader.    Weiter lesen ...

«Digi-Novel» verbindet Buch mit Internet

14.12.2009 | Von Britta Schultejans, dpa | Hamburg (dpa) ­ Die Generation Internet verbringt immer Zeit online. Manch einer befürchtet, das gedruckte Buch könnte zu den Verlierern dieser Entwicklung gehören. Um besonders junge Leute wieder mehr für ihre Produkte zu begeistern, lassen Verlage sich einiges einfallen.    Weiter lesen ...

Facebook: Tausche Kontrolle gegen Offenheit

10.12.2009 | Von Christof Kerkmann, dpa | San Francisco (dpa) - Wen zählt man zu seinen Freunden? Diese Frage beantworten Online-Netzwerke wie Facebook, StudiVZ oder Wer-kennt-wen bislang so: alle, die im Adressbuch stehen.    Weiter lesen ...

Weitere News aus dem Bereich Berichte »