So kann mans auch machen: Nachdem erste Vorwürfe wegen Urheberrechtsverletzungen gegen die Blog-Suchmaschine qeez.de laut werden, dreht man den Spiess einfach um, nimmt die Seite vom Netz und wirft den Bestohlenen Unkenntnis vor:

Wir werden nun an einer Lösung arbeiten, in der wir Blogs von der Suche ausschließen und den Service nur Bloggern bereitstellen, die den Nutzen einer Blog-Suchmaschine erkennen.

Ich kann zwar den Nutzen einer (Blog-) Suchmaschine erkennen, worin aber mein Nutzen bei qeez.de liegt, wo bis vor wenigen Minuten neben einer Auflistung der Titel meiner Blogposts (Screenshot [PDF]) auch gleich die vollständigen Beiträge (Screenshot [PDF]) publiziert wurden liegt, mag ich beim besten Willen nicht verstehen. Eine Suchmaschine sollte dem Nutzer doch aufgrund seiner Suchanfrage vielmehr den Weg zu den „richtigen“ Beiträgen zeigen. Dazu gehört meiner Ansicht nach aber nicht die vollständige Publikation sämtlicher meiner Beiträge…

Offenbar scheint das, wenn auch spät, nun auch dem im Impressum von qeez.de genannten Rechtsanwalt Alexander Schlotterbeck aufgefallen zu sein. Ich bin ja mal gespannt, was sich der Herr Rechtsanwalt nun ausdenkt, um den Service nur für Blogger bereitzustellen, „die den Nutzen einer Blog-Suchmaschine erkennen“…

[Update] 17:07 Uhr
Oupps, wir Schweizer sind schuld, dass Deutschland eine Blog-Suchmaschine verloren hat. Sorry liebe Nachbarn, das wollten wir nicht. Wir wollten doch nur unser Unbehagen über die Art und Weise loswerden, wie dort mit unseren Beiträgen umgegangen wurde. Aber jetzt gibts bei qeez.de offenbar nur noch beleidigte Leberwürste…

Dass (Spam-) Ping- und Trackbacks auch für die Verteilung von Viren, Mal- und Adware genutzt werden können, ist zwar logisch, ist bisher aber an mir vorbeigegangen. Seit Ende letzter Woche aber wird das sehr offensichtlich, denn mein Blog wird derzeit von Pingbacks chinesischer Domains überflutet.

Wer den Spam-URLs mit dem Muster

http://[ändernde 5-stellige Zeichenfolge]-free-movies.cn

folgt (natürlich mit den entsprechenden Sicherheitsvorkehrungen), wird automatisch auf die Adresse spy-shredder.com weitergeleitet. Dort erwartet ihn ein Fake-Onlinescan, der vorgibt, den eigenen Computer auf Viren und ähnliches zu prüfen:

Der Scan findet, wie es zu erwarten war, natürlich eine Infektion…

… und schlägt nun, unabhängig davon, worauf man klickt, immer wieder vor, die Datei „Install1279.exe“ herunterzuladen und entsprechend zu installieren.

Damit würde man sich dann die eigentliche Adware [PDF] auf den Computer holen, die danach aggressiv mit diversen Popups und veränderter Browser-Startseiten versucht, den User zum Kauf von SpyShredder zu bewegen, was natürlich völlig unnötig ist.

Absolut stossend finde ich in diesem Zusammenhang das Versagen von Akismet, das bei mir als Zusatzplugin von SpamKarma 2 seinen Dienst tut. Obwohl ich bereits mindestens 60 solcher SpyShredder-Pingbacks als Spam gemeldet habe, stuft Akismet diese nach wie vor als „Nicht-Spam“ ein. Da frag‘ ich mich doch manchmal, wieso Akismet überhaupt solche Usermeldungen entgegennimmt.

Auch Webseiten wie McAfee SiteAdvisor versagen hier kläglich, obwohl die Anbieter solcher Seiten vorgeben, den User beim Surfen im Internet vor „gefährlichen“ Seiten schützen zu wollen. Wer nämlich Informationen zur Seriosität der SpyShredder-Seiten haben will, wird vertröstet, obwohl erste User die Webseiten bereits vor mehr als drei Wochen zur Überprüfung gemeldet haben:

Was bleibt, ist einmal mehr die Kontrolle der via Ping- oder Trackback, aber auch der via Kommentare eingehenden Links. Aber das machen ja (hoffentlich) alle seriöseren Blogger, oder?

Mehr Informationen zu SpyShredder:

• Bleeping Computer: How to remove SpyShredder
• Symantec: Spyshredder