Categories: Sicherheit

Bericht: Betrüger verdienen an falscher Antivirensoftware

Wie das Sicherheitsunternehmen Finjan berichtet, hat sich falsche Antivirensoftware zu einem lukrativen Geschäftsmodell für Online-Betrüger entwickelt. Die Untersuchung des Datenverkehres eines ukrainischen Servers ergab, dass dieser innerhalb von 16 Tagen rund 1,8 Millionen eindeutige Besucher an eine Website für falsche Sicherheitssoftware weiterleitete. Die Betreiber des Servers verdienten nach Schätzungen der Sicherheitsexperten 9,6 US-Cent pro erfolgreicher Weiterleitung und damit täglich etwa 10.800 Dollar.

Die Betrüger verbreiteten die falsche Antivirensoftware über manipulierte legitime Websites. Durch das Einblenden von Warnmeldungen, die besagten, dass ein Client-Computer mit einem Virus verseucht sein soll, verleiteten sie den Nutzer zum Kauf eines wertlosen Sicherheitsprogramms. Zwischen 7 und 12 Prozent der Besucher installierten die Software und 1,79 Prozent zahlten sogar 50 Dollar dafür.

Die Forscher von Finjan erklärten, sie wüßten noch nicht genau, wie die Betrüger die legitimen Websites manipulierten. Nach der Manipulation optimierten die Cyberkriminellen die Suchmaschineneinträge der betroffenen Sites mit Hilfe von dynamisch generierten Suchworten. Das höhere Ranking verführe die Internetnutzer anschließend dazu, den kompromittierten Websites und den falschen Antivirenprogrammen zu vertrauen.

ZDNet.de Redaktion

Recent Posts

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

15 Stunden ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

17 Stunden ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

17 Stunden ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

21 Stunden ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

21 Stunden ago

Latrodectus: Gefährlicher Nachfolger von IcedID

Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.

21 Stunden ago