Blog-Besuch könnte Spyware-Infektion verursachen

Die zunehmend populären Blogs sind ins Visier von Hackern gerückt, um ahnungslosen Besuchern Spyware unterzuschieben. Das Problem geht auf Blog-Software mit mangelhafter Sicherheit sowie auf Java Script und ActiveX zurück. Durch Sicherheitslücken in Microsofts Internet Explorer können damit Spyware und andere unerwünschte Programme auf einen Rechner gelangen.

„Wenn automatisch generierte Websites wie Blogs die Einbindung von ActiveX und Java Script ermöglichen, sind sie für Spyware-Entwickler eine tolle Plattform, um den Blogger oder Website-Betreiber dazu zu verleiten, aktiven Code zu nutzen“, so Richard Stiennon, CTO vom Anti-Spyware-Hersteller Webroot.

Besucher von Googles Blogging-Dienst Blogspot.com geben an, beim Klick auf den Link „Next Blog“ auf infizierte Seiten gestoßen zu sein. Das Feature wurde eigentlich entwickelt, um Nutzern das Auffinden neuer Blogs zu erleichtern.

„Sie haben die Tür weit offen gelassen“, kommentiert Ben Edelman von der Harvard University das Problem. Ein Vertreter von Google sagte, sein Unternehmen sei informiert und untersuche den Sachverhalt. Besucher von Blogspot.com werden offenbar immer wieder mit gefährlichen Popups konfrontiert. Diese warnen davor, dass ein Rechner anfällig für Spyware ist. Tatsächlich installiert wird diese aber nur dann, wenn der Anwender auf das Popup klickt. Einige User haben auch berichtet, dass Spyware ohne ihr Zutun installiert wurde.

ZDNet.de Redaktion

Recent Posts

CopyRhadamantys greift weltweit Unternehmen an

Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.

19 Stunden ago

Facebook Marketplace: EU verhängt Geldbuße von fast 800 Millionen Euro gegen Meta

Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…

22 Stunden ago

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

1 Tag ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

2 Tagen ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

2 Tagen ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

3 Tagen ago