15070802

orsicht beim Surfen
Tipp: Harmlose Websites schleusen Malware ein
15.07.2008, 14:28 Uhr
Malware-Programmierer haben unvorsichtige Anwender im Visier, die es mit dem Schutz ihres PCs nicht so genau nehmen. Bei mangelnder Vorsicht kann dann der Besuch einer eigentlich harmlosen Website ausreichen, um am Rechner Malware einzuschleusen.
Besonders auf gängigen und eigentlich ganz harmlosen Websites gibt es viele unvorsichtige Anwender - etwa der Site eines Sportvereins, einer Musikgruppe, eines Nachrichtenmagazins oder eines Online-Spiels. Die Angreifer hacken sich bevorzugt in solche Websites ein und platzieren dort gefährlichen Code. Sobald ein Anwender die Website aufruft, ist sein Rechner schon verseucht. Ein Klick auf die Seite ist meist nicht nötig. Ein paar Beispiele:

Forum: Der erste spektakuläre Fall betraf das Forum des Prozessorherstellers AMD. Ende 2004 konnten sich Viren über eine Lücke in Windows einschleichen, allein durch das Betrachten von JPG-Bildern. Das betraf auch den Internet Explorer. Angreifer hatten ein entsprechend präpariertes Bild ins Forum von AMD geschmuggelt.

Community-Sites: Bei den Angreifern sind heute Community-Sites sehr beliebt, um darüber die Notebooks und PCs von Besuchern zu infizieren. Auf Myspace finden die Hacker Seiten von prominenten Leuten, die sich dort präsentieren. Diese Seiten werden von vielen Anwendern aufgerufen - auch Nicht-Mitgliedern von Myspace. Durch Sicherheitslücken in der Community-Site gelingt es den Angreifern, dort Java-Script-Code zu platzieren. Die Folge: Wer sich die Seite ansieht und nicht sämtliche Patches für Windows, den Browser und alle Active-X-Anwendungen installiert hat, infiziert seinen PC mit Schad-Software - so geschehen auf der Myspace-Seite der Sängerin Alicia Keys.

Original