(openPR) Panda Security warnt vor Manipulation der Suchergebnisse bei Schlüsselwörtern wie „Lost“ und „Iron Man 2“
Duisburg, 20.05.2010 - Hacker nutzen den nahen Ausstrahlungstermin der letzten Folge der US-amerikanischen Serie „Lost“ als Köder, um durch Suchmaschinen Malware in Form des falschen Antivirus MySecurityEngine zu verbreiten. Auch andere Serien, Filme und der Tod des Rocksängers Ronnie James Dio werden zum Anlass genommen, um falsche Antiviren-Programme in Umlauf zu bringen.
Sobald ein User im Internet nach Informationen zur Serie „Lost“ sucht – etwa nach neuesten Meldungen zur finalen Folge oder nach Möglichkeiten, die Folge kostenlos anzusehen – tauchen gefälschte Webseiten auf. Diese sind so programmiert, dass sie in den Suchergebnissen ganz oben aufgelistet sind. Wenn die User auf diese Links klicken, werden sie aufgefordert, das Herunterladen einer Datei zu bestätigen. Falls sie dies tun, wird der falsche Antivirus auf ihren Computern installiert. Aus diesem Anlass warnt Panda Security Fans dieser Serie, vorsichtig zu sein, wenn sie über Suchmaschinen auf entsprechende Webseiten zugreifen, und sicherzustellen, dass die Seiten verlässlich sind. Falls die User dann doch auf schädliche Webseiten gelangen, sollten sie keinesfalls vorgeschlagene Downloads durchführen oder akzeptieren.
Diese Vorgehensweise von Cyber-Kriminellen ist nicht neu, und nicht nur „Lost“ wird auf diese Weise missbraucht. Panda Security hat ähnliche Vorfälle beobachtet, bei denen „Iron Man 2“ und der Ausbruch des isländischen Vulkans Eyjafjalla als aktuelle Aufhänger verwendet wurden. Auch der Tod von Black Sabbath-Sänger Ronnie James Dio wurde vor allem in den USA dazu genutzt, Black Hat SEO-Angriffe im Internet durchzuführen und potenzielle Opfer auf falsche Webseiten zu locken.
„Was uns immer wieder erstaunt, ist die Geschwindigkeit, mit der zahlreiche Malware-Webseiten generiert und dann so Suchmaschinen-optimiert werden, dass sie an prominenter Stelle stehen. Wir erwarten für die Ausstrahlung der letzten Folge von „Lost“, dass sich die Anzahl der gefährlichen Links verdoppelt oder sogar verdreifacht“, berichtet Luis Corrons, Technical Director bei den PandaLabs von Panda Security.
Bereits seit 1990 analysieren die Spezialisten in den PandaLabs neue Bedrohungen durch Internetkriminalität, um Panda-Kunden maximale Sicherheit zu geben. Dafür hat Panda ein innovatives System entwickelt, das täglich tausende neuer Muster untersucht und klassifiziert und automatisch in Malware oder Goodware einteilt. Das System bildet die Basis für Pandas Sicherheitsmodell „Collective Intelligence“, das auch Schadsoftware entdeckt, die andere Systeme erfolgreich ausgetrickst hat, und Panda-Kunden schnellstmöglich vor ihr warnt. 99,4 Prozent der von den Panda Labs identifizierten Malware wurde von dem Collective Intelligence-System entlarvt. Panda beschäftigt in seinen Labs verschiedene Teams, sich sie auf jeweils einen Malware Typ spezialisiert haben, etwa Viren, Trojaner, Würmer, Spyware, Phishing oder Spam und ihr Wissen im PandaLab Blog weitergeben. http://www.pandalabs.com
