Manipulation der Suchergebnisse bei Schlüsselwörtern wie "Lost" und "Iron Man 2"

Durch Suchmaschinen wird Malware in Form des falschen Antivirus "MySecurityEngine" verbreitet

(25.05.10) - Hacker nutzen den nahen Ausstrahlungstermin der letzten Folge der amerikanischen Serie "Lost" als Köder, um durch Suchmaschinen Malware in Form des falschen Antivirus "MySecurityEngine" zu verbreiten. Auch andere Serien, Filme und der Tod des Rocksängers Ronnie James Dio werden zum Anlass genommen, um falsche Antiviren-Programme in Umlauf zu bringen.

Sobald ein User im Internet nach Informationen zur Serie "Lost" sucht - etwa nach neuesten Meldungen zur finalen Folge oder nach Möglichkeiten, die Folge kostenlos anzusehen - tauchen gefälschte Webseiten auf. Diese sind so programmiert, dass sie in den Suchergebnissen ganz oben aufgelistet sind.

Wenn die User auf diese Links klicken, werden sie aufgefordert, das Herunterladen einer Datei zu bestätigen. Falls sie dies tun, wird der falsche Antivirus auf ihren Computern installiert. Aus diesem Anlass warnt Panda Security Fans dieser Serie, vorsichtig zu sein, wenn sie über Suchmaschinen auf entsprechende Webseiten zugreifen, und sicherzustellen, dass die Seiten verlässlich sind. Falls die User dann doch auf schädliche Webseiten gelangen, sollten sie keinesfalls vorgeschlagene Downloads durchführen oder akzeptieren.

Diese Vorgehensweise von Cyber-Kriminellen ist nicht neu, und nicht nur "Lost" wird auf diese Weise missbraucht. Panda Security hat ähnliche Vorfälle beobachtet, bei denen "Iron Man 2" und der Ausbruch des isländischen Vulkans Eyjafjalla als aktuelle Aufhänger verwendet wurden. Auch der Tod von Black Sabbath-Sänger Ronnie James Dio wurde vor allem in den USA dazu genutzt, Black Hat SEO-Angriffe im Internet durchzuführen und potenzielle Opfer auf falsche Webseiten zu locken.

"Was uns immer wieder erstaunt, ist die Geschwindigkeit, mit der zahlreiche Malware-Webseiten generiert und dann so Suchmaschinen-optimiert werden, dass sie an prominenter Stelle stehen. Wir erwarten für die Ausstrahlung der letzten Folge von "Lost", dass sich die Anzahl der gefährlichen Links verdoppelt oder sogar verdreifacht", berichtet Luis Corrons, Technical Director bei den PandaLabs von Panda Security. (Panda Security: ra)