Webroot warnt: "Betrügerische" Virenschutzanwendung imitiert Symantec-Produkt

Rogue-Software will Benutzer zum Kauf vermeintlicher Virenschutz-lösungen bewegen

(24.09.08) - Webroot macht auf eine neue Variante einer Virenschutzanwendung aufmerksam, die sich starker optischer Ähnlichkeiten mit "Symantecs Norton Antivirus" bedient, und die in den Augen von Webroot "betrügerisch" sein soll. Die Rogue-Software wird über eine Reihe von Online-Download-Websites vertrieben und unter dem generischen Namen "AntiVirus Pro" beworben (antiviruspro.exe oder setup.exe).

Laut Webroot Threat Research Center setzen viele betrügerische Anti-Malware-Anwendungen Taktiken ein, mit deren Hilfe der Anschein erweckt werden soll, dass das betreffende Produkt von einem seriösen Sicherheitsanbieter stammt. Auf diese Weise sollen die Benutzer dazu gebracht werden, das Produkt herunterzuladen und zu kaufen. Die Benutzer können durch eine Google-Suche mit der Website in Kontakt kommen, von der diese Rogueware heruntergeladen wird, was zusätzlich dazu beitragen kann, das Produkt vertrauenswürdig erscheinen zu lassen.

Betrügerische Anti-Malware-Anwendungen werden oft über Viren verbreitet, die heruntergeladen werden und dann verschiedene Malware-Programme auf dem Computer des Opfers installieren. Wie viele andere Rogue-Anwendungen soll auch "AntiVirus Pro" irreführende Werbung nutzen, wie etwa falsche Warnmeldungen oder Websites, auf denen behauptet wird, der Rechner eines Benutzers sei mit Malware infiziert, obwohl das gar nicht der Fall ist.

Die Websites empfehlen dann betrügerische Anti-Malware-Anwendungen zur Säuberung der angeblich infizierten Systeme und verkaufen diese mittels verschiedener Online-Bezahlsysteme. Webroot verfügt über eine Definition für diese neue Bedrohung und entdeckt sie, falls sie auf dem Rechner eines Benutzers vorhanden ist.

Webroot empfiehlt den Benutzern eine Reihe von Vorsichtsmaßnahmen, um sich vor einem Malware-Angriff dieser Art zu schützen:

· Sorgen Sie dafür, dass auf Ihrem Computer stets die aktuelle Version eines branchenführenden Antispyware-, Antivirus- und Firewall-Produkts installiert ist;

· Laden Sie niemals kostenlose oder zum Kauf angebotene Produkte von unbekannten Websites bzw. bei unbekannten Anbietern herunter;

· Kaufen Sie niemals ein Produkt in Reaktion auf eine unbekannte Warnmeldung;

· Klicken Sie in E-Mails und auf Social Networking-Websites keine Links an;

· Verwenden Sie eine Kreditkarte mit ausreichendem Betrugsschutz.

(Webroot: ra)