Foto: mmcandre/Fotolia
Sogenannte Fake-AV-Software, die User mit gefälschten Virenwarnungen zum Kauf eigentlich nutzloser Antiviren-Tools animieren will, ist auf dem Vormarsch. Google-Experten haben in einer Analyse festgestellt, dass bereits 15 Prozent aller Malware-Seiten im Web mit den Sicherheitsängsten der Nutzer spielen. Noch ausgeprägter ist der Trend demnach bei Malware-verseuchter Webwerbung. Hier liefert bereits die Hälfte falsche Antiviren-Software aus.
Für Ralf Benzmüller, Leiter der G Data SecurityLabs, ist diese Entwicklung nicht überraschend. "Fake-AV ist letztendlich ein Geschäftsmodell in einem rechtlichen Graubereich, bei dem das ergaunerte Geld nicht erst gewaschen werden muss", erklärt er. Das mache den Trick für Cyberkriminelle besonders attraktiv.
Falsche Antiviren-Software im Trend
Der Fake-AV-Ansatz ist einfach. Durch infizierte Webseiten oder Werbebanner wird einem User eine gefälschte Virenwarnung angezeigt, die ihn zum Kauf eigentlich nutzloser, falscher AV-Software bewegen soll. Dieser Trick ist Google erstmals im März 2007 untergekommen, so der Sicherheitsexperte Niels Provos im Google Online Security Blog. In den vergangenen 13 Monaten habe man nun analysiert, wie verbreitet diese Form der Bedrohung ist.
Bei verseuchter Werbung hat sich die Nutzung des Tricks demnach innerhalb nur eines Jahres verfünffacht, sodass nun schon die Hälfte der infizierten Webanzeigen Fake-AV-Software liefern. Bei Malware-Domains, die auf aktuell im Trend liegende Suchbegriffe setzen, betrage der Anteil der Fake-AV-Attacken sogar schon 60 Prozent. Insgesamt sind die Google-Experten bei der Analyse auf mehr als 11.000 Domains gestoßen, die Fake-AV-Software vertrieben, was fast ein Sechstel aller gefundenen Malware-Domains war.
Vorsicht bei unerwarteten Warnungen
Für User sollte vor allem das unerwartete Auftauchen einer Virenwarnung ein Warnsignal sein. "So eine Marketingmaßnahme würde schließlich kein seriöser AV-Anbieter nutzen", betont Benzmüller. Im Zweifelsfall rät er außerdem, die angebliche AV-Software in Tests bekannter Computerzeitschriften zu suchen. Denn wenngleich immer mehr etablierte Anbieter auch Online-Scanner anbieten, gibt es nur selten wirklich neue Namen auf dem Markt. Entsprechend skeptisch sollte man sein, wenn ein völlig unbekanntes angebliches AV-Produkt angepriesen wird. (pte/tö)