Eine Website, die sich als Fehlerseite ausgibt, soll Besucher auf eine Download-Seite für Adware locken. Bei dieser handelt es sich um ein vorgebliches Anti-Spyware-Programm.
Das Internet Storm Center (ISC) berichtet über eine weitere Masche, mit der angebliche Anti-Spyware unters Volk gebracht werden soll. Ist ein PC bereits mit einer bestimmten Adware verseucht, leitet diese Web-Aufrufe auf eine vorgebliche Fehlerseite um. Diese enthält einen Link zu einer Website, die eine so genannte "rogue Anti-Spyware" verbreitet.
Die vermeintliche Fehlerseite imitiert die eingebaute Fehlerseite des Internet Explorers. Sie enthält jedoch am oberen Rand eine Leiste, die einer ActiveX-Meldung ähnlich sieht. Darin wird eine Verseuchung des PCs mit Adware/Spyware gemeldet und der Download einer Software namens "System Doctor" empfohlen.
Der Link führt dann zur Website von "Errorsafe", einer vorgeblichen Anti-Spyware. Anwender werden zunächst mit einer Fehlermeldung in skurril anmutendem Deutsch konfrontiert ("... erratisches Verhalten, Fröste, Abbrüche ..."). Dann wird eine deutschsprachige Seite geladen, die ebenfalls durch originelle Übersetzungen ("Verdorbene Dateien") beeindruckt. Ferner zeigt sie eine Animation, die einen System-Scan vortäuschen soll und nennt dann als Ergebnis eine größere Zahl angeblich gefundener Systemfehler.
Bei Errorsafe handelt es sich um eine von vielen Verpackungsvarianten der berüchtigten, weil oft schwer zu entfernenden Adware "Winfixer". Es präsentiert angeblich gefundene Sicherheitsprobleme wie nicht existente Spyware, die es entfernen könnte - wenn man denn die kostenpflichtige Vollversion kaufte. Das können wir allerdings nicht empfehlen.
Quelle:
http://www.pcwelt.de/news/sicherheit/65641/index.html
Zitieren