Cyber-Bauernfänger mit neuen Tricks:
Neue Fake-Antiviruslösungen täuschen Seriosität vor

von Lars Bube (lars.bube@crn.de)

Share
17.02.2010

Immer häufiger versuchen die Cyberkriminellen mit gefälschter Antivirus-Software neue Opfer im Internet zu finden. Jetzt sind wieder zwei neue dieser gefährlichen »FakeAV«-Lösungen aufgetaucht, von denen eine sogar dreist das Logo und Erscheinungsbild der echten Avira-Software nachahmt.

(Fortsetzung des Artikels von Seite 1)

Keine Beiträge im Forum. » Diskussion starten!

Live PC Care versucht die Opfer mit einem funktionierenden Support zu täuschen (Bild: Symantec)

Die weltweite Krise hat insbesondere auf einem Sektor für einen absoluten Rekordaufschwung gesorgt: die Schattenwirtschaft boomt wie nie zuvor. Inzwischen werden pro Woche so viele neue Viren identifiziert, wie 2005 noch im gesamten Jahr. Und auch in ihren Methoden werden die Cyberangreifer immer dreister: Seit dem letzten Jahr verzeichnen Sicherheits-Experten auch einen sprunghaften Anstieg sogenannter »FakeAV«, »RogueAV« oder auch »Scareware«, die sich dem Nutzer im Web als normale Antivirensoftware ausgeben. Insgesamt fast 45 Millionen Surfer sind innerhalb eines Jahres auf diese Masche hereingefallen.

Tatsächlich sind die Programme jedoch im besten Fall einfach nur nutzlos und kosten den Abonnenten dennoch eine hübsche Summe. Im schlimmsten Fall bezahlt das Opfer sogar eine Stange Geld dafür, dass sein Rechner mit Malware verseucht und in ein Botnetz eingegliedert wird. Mit Abonnementgebühren zwischen 30 und 100 US Dollar pro Jahr sind die falschen Sicherheitsprogramme zudem meist auch noch teurer als die funktionierenden Varianten der etablierten Hersteller.

Vor einer neuen Variante dieses Spiels warnt jetzt etwa der Security-Anbieter Symantec [1]. Unter dem Namen »Live PC Care« tauchte erstmals eine FakeAV-Lösung auf, die ihren Käufern sogar einen »Live-Support« anbietet. Dahinter verbirgt sich ein Onlineberater, der auch tatsächlich Fragen zur angeblichen Security-Suite Live PC Care beantwortet. Dadurch wird den Opfern ein zusätzliches (trügerisches) Gefühl der Sicherheit vermittelt, das ihnen den Eindruck vermitteln soll, hinter der Lösung stecke ein vertrauenswürdiger Anbieter. Tatsächlich sie laut den Experten jedoch genauso wirkungslos wie die anderen Fake-Kandidaten und gaukelt den Betroffenen sogar eine Infektion vor, um sie als Kunden zu gewinnen.

Gefälschtes Avira-Logo: Trügerische Sicherheit unter falschem Schirm

Die Security Antivirus Suite imitiert das Aussehen und Logo des seriösen Anbieters Avira.

Noch dreister geht sogar eine andere aktuelle FakeAV vor, die derzeit unter verschiedenen Namen wie »Security Antivirus Suite« oder »Antivirus Security Suite« mit einer fiesen Masche versucht, ahnungslose »Kunden« im Netz einzufangen. Diese vermeintliche Antivirensuite lehnt sich im Design stark an den echten Antivirus-Anbieter Avira [2] an, um die Opfer zu täuschen und in falscher Sicherheit zu wiegen.

Nicht nur das Logo, der weithin bekannte rote Regenschirm, sondern auch die entsprechenden Webseiten sind nicht ganz zufällig im Avira-Design gestaltet. Statt des aktuellen Avira-Slogans »More than Security. For more than 20 Years« wartet die Fake-Seite mit »20 Years of total Protection« auf. So soll gerade den weniger informierten Nutzern vorgegaukelt werden, sich in die Arme eines auch ihnen bekannten Security-Anbieters zu begeben. In Wahrheit landen sie jedoch bei einem Abzocker, der ihnen eine überteuerte wie nutzlose Software andreht.

Anwender können sich genauso einfach wie effektiv vor solchen Fälschungen schützen, indem sie sich im Netz Informationen zu seriösen Anbietern einholen und so vermeiden, dass sie bei einem FakeAV-Angebot landen. Außerdem sollte Security-Software am Besten nur über die Originalseite des Anbieters heruntergeladen werden. Um garantiert eine saubere Quelle zu haben, sollten PC-Anwender die URL dabei direkt in die Adresszeile des Browser-Fensters eintippen. Im Falle von Avira gibt es die kostenlose Variante AntiVir Personal etwa unter http://www.freeav.de [3].

[1] http://www.symantec.com/de/de/index.jsp
[2] http://www.avira.de/de/pages/index.php
[3] http://www.freeav.de/

Verwandte Artikel