Landwehr Online Reputation Management

Erfahrene Internetnutzer, sicherere Betriebssysteme, bessere E-Mail Spamfilter und die Verbreitung von Firewalls und Routern macht es Würmern immer schwerer, sich im Internet zu verbreiten. Daher wird Malware jetzt häufig mit Hilfe der Drive-By Download Methode verbreitet. Seit mehr als 18 Monaten versucht Google Websites, die solche Techniken einsetzen, zu erkennen und Surfer vor den gefährlichen Ergebnissen zu warnen. Die dabei gewonnen Daten wurden ausgewertet und zeigen: Jeden Tag steigt der Anteil infizierter Websites.

Was ist Malware?

Unter Malware versteht man schadhafte oder bösartige Software. Dabei unterscheidet man zwischen der weniger schädlichen Grayware und richtiger Malware.

Grayware teilt sich in zwei große Bereiche

• Spyware: Dient dazu den Rechner auszuschnüffeln und Nutzerdaten (z.B. Surfverhalten) auszuwerten. Ein bekanntes Beispiel ist die Toolbar von Alexa, die dazu dient Besucherzahlen von Websites zu messen und von Millionen von Surfern freiwillig verwendet wird.
• Adware: Adware platziert Werbung auf dem eigenen Rechner und ist häufig an die Installation kostenloser Software gekoppelt.

Beide Formen der Grayware kann man mit einer Vielzahl kostenloser Programm entfernen. Ein hervorragendes Programm ist der Spyware Doctor, welcher zahlreiche Testberichte gewonnen hat und schon einige Auszeichnungen bekommen hat. Man kann ihn zum Beispiel kostenlos im Google Pack bekommen:

Wesentlich gefährlicher ist echte Malware. Dazu zählen

• Viren: Gibt es in allen erdenklichen Variationen zwischen harmlos und extrem gefährlich.
• Würmer: Würmer versuchen sich selbst über bekannte Sicherheitslücken weiterzuverbreiten. Einer der bekanntesten Würmer ist Slammer, welcher im Jahr 2003 innerhalb von 30 Minuten 75.000 unsichere SQL Server befallen hat und unter anderem das Sicherheitssystem des Davis-Besse Atomkraftwerks in Ohio für mehrere Stunden lahmlegte.
• Trojanisches Pferd: Ein trojanisches Pferd gibt einem Hacker dauerhaften Zugriff auf den infizierten PC.
• Botnetze: Botnetze nutzen infizierte Rechner (auch Zombies genannt) um allen Möglichen Unsinn im Internet anzustellen. Dazu gehört zum Beispiel DDoS Attacken (gekoppelt mit Erpressungen) auf große lukrative Websites wie Kasinos oder Klickbetrug bei Werbesystemen wie AdSense. Diese Netze sind natürlich höchst illegal aber können von ihren Betreibern, genug Skrupellosigkeit vorausgesetzt, extrem gewinnbringend eingesetzt werden. Um effektiv zu arbeiten verbreiten sich die Botnetzclients meist wie Würmer und lassen auf jedem Zombie ein Root-Kit zurecht welches auf Anweisungen wartet.

Was sind Drive-By Downloads?

Drive-By Downloads versuchen sich zu tarnen und nicht als solche wahrgenommen zu werden. Am einfachsten geht das über eine Sicherheitslücke im Browser oder E-Mail Client. Doch auch die Tarnung als PlugIn Download oder angebliche Windows-Fehlermeldung sind beliebte Methoden.

Neben Websites, die nur auf die Verbreitung von Malware spezialisiert sind, gibt es auch ordentliche Websites, die durch Sicherheitslücken infiziert wurden und die Malware über einen unsichtbaren iFrame laden. Ein Ergebnis der Google Studie führt zu Tage, dass 38% aller Server veraltete Versionen von Apache und PHP verwenden, was die Gefahr einer Infizierung natürlich immens steigert. Bekanntes Opfer einer solchen Entführung einer harmlosen Seite ist das MySpace Profil von Alicia Keys.

Laut Google gibt es mindestens 3 Millionen Seiten auf 180.000 Websites, die solche Drive-By Downloads automatisch starten und jeden Tag kommen 30.000 neu hinzu.

Diese Grafik zeigt den Anteil der Suchergebnisse, die mindestens ein gefährliches Ergebnis liefern:

Über einen Zeitraum von 10 Monaten wurden 7 Millionen Websites verschiedenster Themengebiete analysiert. Dabei gab es einig erschreckende Entdeckungen:

• Etwa 1,3% aller Google Suchergebnisse enthalten mindestens ein gefährliches Ergebnis.
• Einige Malware Seiten wurden von mehr als 20.000 ahnungslosen Internetseiten verlinkt.
• Egal wonach man sucht: Drive-By Download Attacken gibt es überall, nicht nur auf Warez und Eroik-Seiten.

Geschrieben am Freitag, 22. Februar 2008 um 10:09 und ist zu finden in Suchmaschinen. Du kannst die Antworten zu diesem Thema verfolgen unter RSS 2.0 feed. Du kannst Antwort, oder trackback von deiner Seite.