{"id":1579,"date":"2007-08-27T14:17:26","date_gmt":"2007-08-27T12:17:26","guid":{"rendered":"http:\/\/bloggingtom.ch\/?p=1579"},"modified":"2018-01-11T08:56:12","modified_gmt":"2018-01-11T06:56:12","slug":"adware-verbreitung-via-spam-pingback","status":"publish","type":"post","link":"https:\/\/bloggingtom.ch\/blog\/archives\/2007\/08\/27\/adware-verbreitung-via-spam-pingback\/","title":{"rendered":"Adware-Verbreitung via Spam-Pingback"},"content":{"rendered":"

Dass (Spam-) Ping- und Trackbacks auch f\u00fcr die Verteilung von Viren, Mal- und Adware genutzt werden k\u00f6nnen, ist zwar logisch, ist bisher aber an mir vorbeigegangen. Seit Ende letzter Woche aber wird das sehr offensichtlich, denn mein Blog wird derzeit von Pingbacks chinesischer Domains \u00fcberflutet.<\/p>\n

Wer den Spam-URLs mit dem Muster<\/p>\n

http:\/\/[\u00e4ndernde 5-stellige Zeichenfolge]-free-movies.cn<\/em><\/p>\n

folgt (nat\u00fcrlich mit den entsprechenden Sicherheitsvorkehrungen), wird automatisch auf die Adresse spy-shredder.com weitergeleitet. Dort erwartet ihn ein Fake-Onlinescan, der vorgibt, den eigenen Computer auf Viren und \u00e4hnliches zu pr\u00fcfen:<\/p>\n

\"SpyShredder<\/p>\n

Der Scan findet, wie es zu erwarten war, nat\u00fcrlich eine Infektion…<\/p>\n

\"SpyShredder<\/p>\n

… und schl\u00e4gt nun, unabh\u00e4ngig davon, worauf man klickt, immer wieder vor, die Datei „Install1279.exe<\/em>“ herunterzuladen und entsprechend zu installieren.<\/p>\n

\"SpyShredder<\/p>\n

Damit w\u00fcrde man sich dann die eigentliche Adware [PDF<\/a>] auf den Computer holen, die danach aggressiv mit diversen Popups und ver\u00e4nderter Browser-Startseiten versucht, den User zum Kauf von SpyShredder zu bewegen, was nat\u00fcrlich v\u00f6llig unn\u00f6tig ist.<\/p>\n

Absolut stossend finde ich in diesem Zusammenhang das Versagen von Akismet<\/a>, das bei mir als Zusatzplugin von SpamKarma 2<\/a> seinen Dienst tut. Obwohl ich bereits mindestens 60 solcher SpyShredder-Pingbacks als Spam gemeldet habe, stuft Akismet diese nach wie vor als „Nicht-Spam“ ein. Da frag‘ ich mich doch manchmal, wieso Akismet \u00fcberhaupt solche Usermeldungen entgegennimmt. <\/p>\n

Auch Webseiten wie McAfee SiteAdvisor<\/a> versagen hier kl\u00e4glich, obwohl die Anbieter solcher Seiten vorgeben, den User beim Surfen im Internet vor „gef\u00e4hrlichen“ Seiten sch\u00fctzen zu wollen. Wer n\u00e4mlich Informationen zur Seriosit\u00e4t der SpyShredder-Seiten<\/a> haben will, wird vertr\u00f6stet, obwohl erste User die Webseiten bereits vor mehr als drei Wochen zur \u00dcberpr\u00fcfung gemeldet haben:<\/p>\n

\"McAfee<\/p>\n

Was bleibt, ist einmal mehr die Kontrolle der via Ping- oder Trackback, aber auch der via Kommentare eingehenden Links. Aber das machen ja (hoffentlich) alle seri\u00f6seren Blogger, oder?<\/p>\n

Mehr Informationen zu SpyShredder:<\/p>\n