IT-Sicherheit: Malware-Suchmaschinen:
Web-Seiten tricksen Malware-Suchmaschinen aus
Auf eine neue Bedrohung für ihre Aktivitäten haben Hacker reagiert. Web-Seiten, die sie mit Schadsoftware präpariert haben, verstecken diesen Code vor Malware-Suchmaschinen.
Keine Gefahr: Laut Finjans Secure-Browsing-Software handelt es sich bei www.networkcomputing.de um eine sichere Web-Site.
Ein beliebtes Verfahren, um Rechner mit Viren oder Trojanern zu infizieren, besteht darin, Internet-User auf spezielle Web-Seiten zu lotsen. Dort platzieren Angreifer Schadsoftware.
Die Antwort der IT-Sicherheitsindustrie: spezielle Sicherheitsprogramme und Malware-Suchmaschinen. Doch mittlerweile haben Hacker einen Weg gefunden, um Malware-Suchmaschinen in die Irre zu führen. Dies hat IT-Sicherheitsfirma Finjan [1] mithilfe ihrer »Secure-Browsing«-Software entdeckt.
Die von Angreifern präparieren Web-Seiten und Server prüfen, von welcher IP-Adresse aus ihr Content abgerufen wird. Erkennen sie in dem Besucher eine bekannte Malware-Suchmaschine, setzen sie dieser unverfängliche Inhalte vor.
Auf diese Weise verhindern die Betreiber, dass ihre Seiten auf »Schwarze Listen« geraten und als gefährlich eingestuft werden.
Malware nur beim ersten Besuch aktiv
Eine weitere Abwehrmethode von Cyber-Kriminellen besteht darin, den Schadcode nur beim ersten Besuch eines Internet-Nutzers in die Seite einzubinden. Kommt der Besucher wieder, fehlen die verdächtigen Codes. Auch dies macht es für Sicherheitssoftware deutlich schwerer, solche Sites zu identifizieren.
»Angriffstechniken mit entsprechend Ausweichmechanismen stützen sich auf Datenbanken mit den IT-Adressen von Crawlern, die nach Malware suchen«, sagt Yuval Ben-Itzhak, Chief Technology Officer von Finjan. »Vor allem in Verbindung mit weiteren Tricks zu Verschleierung bösartiger Code-Elemente ist dies eine Methode, welche die Wirksamkeit von klassischen URL-Blockern einschränkt.«
Das Resultat: Immer mehr verseuchte Web-Sites, etwa für Wohnungssuchende oder Online-Shopper, werden fälschlicherweise als harmlos eingestuft.
Finjan bietet das Tool Secure Browsing [2] kostenlos zum Herunterladen an. Es steht in Versionen für den Internet Explorer und Firefox zur Verfügung. Eine vergleichbare Software bietet McAfee [3] mit Site Advisor [4] an.
[1] http://www.finjan.com/
[2] http://securebrowsing.finjan.com/
[3] http://www.mcafee.com/
[4] http://www.siteadvisor.com/
» Newsletter abonnieren
Täglich aktuelle News und Hintergründe für Fachhändler, ITK-Hersteller, Distributoren und aus der Online-Welt.
» Tipp der Redaktion
Acer rockt die Eifel
Rund um den Nürburgring dröhnten einmal nicht die Rennmotoren: Beim Acer Kick-off 2012 brachten stattdessen Bässe und Gitarrensoli die Eifel zum Wackeln. Über 600 Acer-Partner rockten zum Ausklang des Partner-Events im Eifel Stadl zu Live Musik oder ließen sich im Rockstar-Outfit fotografieren.
Die besten Multifunktions-Farblaser ab 300 Euro
Im Gegensatz zu den ultrabilligen Tintenstrahl-Einsteigerdruckern, die oft schon unter 100 Euro zu haben sind, sollte die Investition in einen Multifunktions-Laserdrucker schon etwas besser überlegt sein. Wir sagen Ihnen, welcher Laser sich besonders für welchen Zweck lohnt.
Cisco zurück auf Wachstumskurs
Cisco ist zurück auf der Überholspur. Nach einem radikalen Stellenabbau und einer stärkeren Fokussierung hat der Netzwerkriese im zurückliegenden Quartal sowohl Umsatz als auch Gewinn deutlich ausgebaut.
» Bilderstrecken
» Meistgelesene News
Ist Ihrer auch zu breit?
Die linke Fahrspur ist in vielen Autobahn-Baustellen nur für Fahrzeuge mit maximal zwei Meter Breite zugelassen. Jetzt warnt der ADAC: 67 Prozent der Neuwagenmodelle sind breiter als zwei Meter! Wer nicht nachmisst, riskiert ein Bußgeld.
Chefs versagen im zwischenmenschlichen Umgang
Vielen Führungskräften fehlt es an Empathie im Umgang mit ihren Mitarbeitern und sie erfüllen ihre Aufgaben nicht effektiv. Zu diesem ernüchternden Ergebnis kommt eine Studie des Beratungsunternehmens Development Dimensions International (DDI).
» Bundesliga-Tippspiel 2011
