Sicherheitsgefahren: Cybercrime-Partnernetze:
Cyberkriminelle bieten Kopfgeld für infizierte Macs und Windows-Systeme
Ein infizierter Mac ist 43 US-Cent wert, ein Windows-System 55 Cent. So viel bezahlen russische Cybercrime-Organisationen »Subunternehmern«, die gefälschte Software auf Rechnern platzieren.
Ein Thema, über das auf der Virus-Bulletin-Sicherheitskonferenz vergangene Woche in Genf diskutiert wurde, waren die Strukturen der Cybercrime-Szene. Vor allem in Russland, so Graham Cluley, Experte der IT-Security-Firma Sophos [1], hat sich eine regelrechte Cybercrime-Industrie etabliert, die »Partnerka«.
Affiliate-Netzwerke wie Patnerka vermarkten über das Internet dubiose Produkte, etwa "gefakte" Antivirensoftware oder nutzlose Medikamente.
Cluley berief sich in einem Beitrag in seinem Weblog [2] auf einen Vortag des Security-Fachmanns Dimitri Samosseiko, der für die kanadische Tochter von Sophos tätig ist. Hier der Link zum Vortrag von Samosseiko: The Partnerka – What it is, and why you care? [3].
Bei Partnerka handelt es sich um ein Affiliate-Vertriebsmodell: Subunternehmer, die im Auftrag von Cybercrime-Organisationen gefälschte Versionen von Software an den Mann bringen, erhalten eine Erfolgsprämie. Rund 55 Cent für ein Windows-System und 43 Cent für einen Mac bot beispielsweise der »Entwickler« eines angeblichen Video-Codecs für MacOS. Es handelte sich dabei um ein »Fake«-Programm ohne jeden Nutzen.
Solche Scareware ist weit verbreitet. Dubiose Firmen bieten gegen Bezahlung angebliche Virenscanner, Video- und Audio-Codecs an. Teilweise enthalten diese Programme sogar Schadsoftware, etwa Trojaner oder Rootkits.
Die Aufgabe der Affiliates besteht darin, das Programm verteilen, etwa mittels Spam-E-Mails oder Links auf entsprechende Web-Seiten.
Web-Verkehr umlenken
Eine weitere Technik, die Affiliates verwenden, ist die Manipulation von Suchmaschinen-Ergebnissen mithilfe von DNS-Changer-Trojanern. Diese Software lenkt die Suchanfragen von PC- und Mac-Usern via www.google.de [4] oder www.yahoo.de [5] auf eigene Web-Sites um. Dazu manipulieren sie die DNS-Einträge auf einem mit Malware infizierten Rechner.
Für jeden Macintosh-Rechner, auf dem ein Affiliate diese Pseudo-Video-Codec-Software "platzierte", zählte der Hersteller 43 US-Cent.
Sehr beliebt ist laut Samosseiko der Einsatz von Verfahren zur Suchmaschinen-Optimierung. Die Cyberkriminellen ermitteln mithilfe von Google Trends, welche Suchbegriffe derzeit besonders gefragt sind.
Anschließend erzeugen sie zig Web-Seiten, die mit diesen Begriffen gespickt sind. Das lässt sich mithilfe von Tools wie John22 automatisieren.
Selbst »Fakes« von kompletten Community-Angeboten wie Online-Foren sind gebräuchlich. Google, Yahoo und Co. können den Unterschied zwischen Sites, die von Maschinen oder Menschen aufgesetzt wurden, angeblich nicht erkennen.
Bis zu 25 Dollar Erfolgsprämie
Laut Sophos bieten einige Partnerka-Netzwerke ihren Mitgliedern deutlich höhere Kommissionsgebühren, abhängig vom Verkaufspreis des »Produkts«. Für eine Pseudo-Antivirensoftware, die in Nordamerika und Australien angeboten wurde, belief sich die Erfolgsprämie auf 25 Dollar pro Transaktion, sprich den Kauf des nutzlosen Programms durch einen arglosen Nutzer.
In diesem Fall meldete der Rechner des Opfers nach Installation einer »Testversion« der Software, es seien zig Viren, Trojaner et cetera aufgespürt worden. Eine kostenpflichtige Vollversion des Programms werde das Problem lösen.
Im Internet finden sich sogar Umsatzaufstellungen von Cybercrime-Organisationen.
Auf der entsprechenden Web-Site des Anbieters war nachzulesen, dass 1 Prozent der Internet-Nutzer auf dieses Angebot einging. Der Betreiber einer Affiliate-Web-Site, der pro Tag 10.000 Besucher auf seine Web-Site lockt, kann laut Samosseiko gut und gerne 180.000 Dollar Umsatz pro Jahr machen.
Weil sich solche Affiliate-Modelle lohnen, rechnet der Sicherheitsforscher weiterhin mit einem massiven Anstieg von Spam-E-Mails, infizierten Web-Sites und der Verbreitung von Malware. Allerdings gebe es auch positive Signale: Dank der besseren Zusammenarbeit zwischen Behörden und IT-Sicherheitsexperten würden immer mehr Betreiber von dubiosen Online-Angeboten gezwungen, ihre Aktivitäten einzustellen oder in den Untergrund zu verlagern.
[1] http://www.sophos.de/
[2] http://www.sophos.com/blogs/gc/
[3] http://www.sophos.com/sophos/docs/eng/marketing_material/samosseiko-vb2009-paper.pdf
[4] http://www.google.de
[5] http://www.yahoo.de
» Newsletter abonnieren
Täglich aktuelle News und Hintergründe für Fachhändler, ITK-Hersteller, Distributoren und aus der Online-Welt.
» Tipp der Redaktion
Acer rockt die Eifel
Rund um den Nürburgring dröhnten einmal nicht die Rennmotoren: Beim Acer Kick-off 2012 brachten stattdessen Bässe und Gitarrensoli die Eifel zum Wackeln. Über 600 Acer-Partner rockten zum Ausklang des Partner-Events im Eifel Stadl zu Live Musik oder ließen sich im Rockstar-Outfit fotografieren.
Die besten Multifunktions-Farblaser ab 300 Euro
Im Gegensatz zu den ultrabilligen Tintenstrahl-Einsteigerdruckern, die oft schon unter 100 Euro zu haben sind, sollte die Investition in einen Multifunktions-Laserdrucker schon etwas besser überlegt sein. Wir sagen Ihnen, welcher Laser sich besonders für welchen Zweck lohnt.
Cisco zurück auf Wachstumskurs
Cisco ist zurück auf der Überholspur. Nach einem radikalen Stellenabbau und einer stärkeren Fokussierung hat der Netzwerkriese im zurückliegenden Quartal sowohl Umsatz als auch Gewinn deutlich ausgebaut.
» Bilderstrecken
» Meistgelesene News
Apple: Online-Verkaufsverbot für iPhone und iPad
Im Patentstreit zwischen Motorola und Apple hat das Landgericht Mannheim heute ein überraschend klares Urteil gegen Apple gefällt: Das Unternehmen muss einige Produkte wie iPads mit 3G-Funkmodul sowie die meisten iPhone-Modelle aus seinem Onlineshop entfernen.
Notebooksbilliger.de eröffnet neuen Shop
Der Etailer startet mit einem neuen Online-Shop: www.nullprozentshop.de bietet ITK-Produkte mit einer Null-Prozent-Finanzierung an. Zum Start gibt es einige Knaller-Angebote.
» Bundesliga-Tippspiel 2011
