Das Google in seinen Suchergebnissen auch mal Links zu Scareware liefert, passiert schon mal. Das ausgerechnet der Klick auf ein Google Doodle an vorderster Stelle Links zurückliefert, die zu vorgetäuschten Viren-Scans führen ist seltener. Aktuell versuchen Kriminelle auf diesem Weg, die PCs von Windows-Anwendern zu infizieren und zur Zahlung einer Summe zu bewegen.

Google tauscht zu bestimmten Anlässen regional sein Logo auf der Suchstartseite gegen das sogenannte Doodle aus. Am Mittwoch feierte Google den 117. Geburtstag der Tanzikone Martha Graham. Als Suchergebnis brachte der Klick auf das Doodle mehrere Vorschaubilder der Modern-Art-Tänzerin. Ein Klick darauf öffnete aber eine Scarewareseite, die einen Scan und eine Infektion des PCs vortäuscht.

Die Scareware-Seite bietet erschreckten Anwendern die Datei SecurityScanner.exe zum Download an, die das vorgebliche Virenproblem lösen soll. Die Datei enthält jedoch Malware, die beim Doppelklick startet. Das Programm taucht nicht in der Liste der installierten Software auf und es lässt sich nicht ohne Weiteres deinstallieren. Die Scareware ließ sich in vergleichbaren Fällen zwar mit viel Aufwand manuell zum Schweigen bringen, allerdings änderte sie zuvor so viele Einstellungen auf dem System, dass eine Neuinstallation sicherer erscheint.

(ez, hannover)

(siehe auch Heise News-Ticker :)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE