Bedrohungen im Web: Kostenloses Tool schützt vor gefälschten Online-Shops

Online Shopping Portale sind zuletzt zunehmend ins Visier von Hackerangriffen geraten

(28.02.11) - Mit dem "Safe Shopping" Plug-In für Firefox bietet Zscaler Anwendern ein kostenloses Tool, das vor dem Online-Einkauf in gefälschten Shops warnt. Das neue Browser Plug-In wird kontinuierlich um kompromittierte Seiten und gefälschte Online-Shops erweitert, die durch das Raster herkömmlicher Browser-Blacklists fallen. Als Anbieterin von Web Security Cloud-Lösungen hat Zscaler über ihr globales Netzwerk von mehr als 40 Rechenzentren täglich Einblick in eine Vielzahl unterschiedlichster Angriffe. So kann das Research-Team neue Bedrohungen schnell identifizieren und über Tools wie das Safe Shopping Plug-In Abhilfe schaffen.

Online Shopping Portale sind zuletzt zunehmend ins Visier von Hackerangriffen geraten. Gekaperte Seiten lenken den Einkäufer auf gefälschte Online-Shops um, in denen Software-Downloads zum Schleuderpreis angeboten werden. Unbemerkt vom Betreiber werden seriöse Websites so manipuliert, dass Hacker im Hintergrund vollen Zugriff auf eingegebene Benutzerdaten erhalten. Über veränderte Bestellformulare erhalten Cyberkriminelle Adresse und Kreditkartendetails ahnungsloser Opfer. Zscaler hat bereits über 100 aktiver, verseuchter Online-Shopping-Portale gelistet. Nach der Installation des Plug-Ins erhält der Anwender eine Warnung, sobald eine infizierte Domain angesurft wird.

Das Safe Shopping-Tool ist über eine Reihe von Optionen individuell einstellbar. Über die Option Whitelist werden vorab definierte Domains geprüft. Entscheidet sich der User für die Option Blacklist, kann er das Intervall zur Aktualisierung der Liste infizierter Seiten und gefälschter Shops einstellen. Safe Shopping fügt ein Icon zur Statuszeile am unteren Ende des Browsers hinzu. Dort kann das Plug-In per Mausklick an- und ausgeschaltet werden, ohne Neustart von Firefox.

Obwohl fast jeder Browser Blacklists enthält, die den Anwender vor dem Surfen auf schadhaften Websites schützen, ist dieses Schutzschild durchlässig. Denn diese Blacklists blockieren in der Regel die Websites, auf die gekaperte Seiten umleiten oder auf deren Inhalte sie zugreifen - und damit nicht automatisch die mit Malware-infizierte Website. (Zscaler: ma)