System Windows 7 zeigt Ordner an, aber nicht den Inhalt

Drive-by-Installation


Scareware installiert sich während des Websurfens im Hintergrund "von selbst" auf den Systemen, ohne dass es eines aktives Zutuns des Benutzers - z.B. eines aktiven Klickens oder Downloadens - bedürfte. Solche Infektionen nennt man auch "Drive-by-Infektionen", weil sie "im Vorbeisurfen" passieren.

Doch wie kann sich eine Software beim Websurfen quasi "unbemerkt" "von alleine" installieren?

Nun, ganz einfach: Die auf den Webseiten platzierten Schädlinge nutzen dazu Sicherheitslücken in Eurer (internetrelevanten) Software aus - das kann eine verbliebene Lücke im System selbst sein, die ebenfalls den Browser betrifft (Beispiel: Internet Explorer unter Windows), eine Lücke im Browser selbst, oder eine Schwachstelle in einem Player, dem PDF-Reader oder anderen Plugins, die als Zusatzsoftware in den Browser eingebunden sind.

Als Beispiele seien zu nennen:

- Browser (Internet Explorer, Firefox, Opera, Safari, Chrome, etc.)
- Browser-Plugins (Adobe Flash & Shockwave Player, Adobe Reader, Java, Quicktime Player, auch diverse Toolbars, etc.)


Im Laufe der Zeit werden in allen solchen Anwendungen immer wieder Sicherheitslücken entdeckt. Die Softwarehersteller beheben dann in aller Regel diese Schwachstellen und stellen immer wieder neue Programmversionen bereit. Versäumt es jedoch der Benutzer, diese jeweils neuen Versionen immer wieder zeitnah einzuspielen (selbst dann, wenn er nur ein einziges Programm zu erneuern vergisst!), behält er die alten Programme und somit auch alle sicherheitskrtischen "Schlupflöcher" auf seinem System.

Durch diese verbliebenen Löcher können dann Schädlingsverbreiter die Malware recht einfach auf die Systeme von Internetnutzern bringen, wenn diese eine entsprechend präparierte Webseite aufrufen. Dies wird ihnen zudem noch dadurch erleichtert, dass viele User nicht mit einem eingeschränkten Benutzerkonto, sondern als Admin unterwegs sind.


Punkt 2 ist also der problematischere, weil zu dem Zeitpunkt, wenn Ihr die Scareware bemerkt, diese bereits auf Eurem System installiert und aktiv ist. Es handelt sich dann nicht mehr um bloße Animationen im Browser, die man wegklicken könnte, sonder eine handfeste Infektion.

Auch die installierte Scareware fordert übrigens den Benutzer zum Kauf dieser Fake-Software und zu weiteren Downlaods auf - beides sollte man natürlich strikt unterlassen.

--------------------------------------------------------------------------------

B.) 3.) Weitere Verbreitungswege


a) Einen anderen Infektionsweg möchte ich ebenfalls nicht unerwähnt lassen: Scareware befindet sich in einigen Downloads von vermeintlich nützlichen Programmen oder in als Musik- oder Videodateien getarnten Programmen, die über Dateitauschbörsen angeboten oder bei Filehostern abgelegt werden.

Empfehlung: Lasst solche Downloads einfach sein. Gerade Benutzer, die wenig in der Sicherheitsmaterie "drin" sind, unterschätzen solche Risiken meist maßlos.


b) Nicht immer muss aber die Scareware selbst der eigentliche Ausgangspunkt sein. War das System des Benutzers z.B. zuvor schon einmal (bemerkt oder unbemerkt) infiziert, so kann es sich in einem Bot-Netz eingegliedert befinden. Das bedeutet, auf dem System befindet sich ein nicht bemerktes Schadprogramm, das unbekannten Dritten eine Fernsteuerung dieses Systems über das Internet ermöglicht. Auf diesem Wege kann dann auch beliebige Software weitere Malware installiert werden, darunter auch Scareware.

Mit anderen Worten: Eine Scarewareinfektion kann in einigen Fällen auch ein Signal dafür sein, dass das System womöglich mit noch ganz anderen Schädlingen infiziert ist.