Cyberkriminalität: 10.000 Dollar täglich mit Rogue Anti-Viren Software verdienen

Die Cyberkriminalität entwickelte sich in den letzten Jahren zu einem der erfolgreichsten Geschäftszweige der Mafia. Unzählige ahnungslose Nutzer fallen täglich auf die neuen Tricks und Kniffe von Cyberkriminellen herein. Eins der jüngsten Tricks sind Rogue Anti-Viren Programme, welche über Google vertrieben werden. Dabei nutzen die Kriminellen Tippfehler der Nutzer bei der Suchmaschine aus. Dies funktioniert wie folgt.

Zum Beginn des modernen Vertriebs von Rogue Anti-Viren Software steht die Kompromittierung einer Webseite. Hierzu platzieren die Kriminellen Unterseiten in einer Webseite, welche sie bewusst mit fehlerhaften Begriffen der Seite versehen, zum Beispiel: Gogle. Anschließend sorgen die Cyberkriminellen dafür, dass entsprechende Suchanfragen bei Google in den obersten Bereichen erscheinen. Tippt man als ahnungsloser User einen fehlerhaften Suchbegriff ein, kann man im Anschluss einen Link zu diesen kompromittierten Seiten als Ergebnis erhalten. Aufgrund der unentdeckten Einbindung weiterer Unterseiten, auf der Seite des Webseitenbetreibers, gibt Google als Ergebnis einen Link aus, welcher mit dem richtigen Namen der gewünschten Webseite beginnt und damit für jeden Nutzer als unbedenklich einzuordnen ist.

Sobald man jedoch auf diesen Link klickt, gelangt man auf eine Unterseite der Webseite, von dieser anschließend im Hintergrund automatisch die Schadsoftware herunter geladen wird. Sobald der Download abgeschlossen ist erhält man einen Hinweis, dass der PC durch einen Virus infiziert wurde. Oft imitiert die Rogueware dabei eine Warnmeldung von Windows, welche täuschend echt aussieht, allerdings häufig englischsprachig ist. Anschließend erhält man den Hinweis, dass der Schädling durch eine kostenpflichtige Antivirensoftware beseitigt werden kann. Geht man darauf ein, sorgt man dafür, dass irgendwo auf diesen Planeten mehrere Leute viel Geld verdienen.

Um sich über die Summen im Klaren zu werden, welche dabei in die Kassen der Gangster fliesen, beobachteten die Mitarbeiter des Malicious Code Research Center diverse Aktivitäten im Web. Sie stellten fest, dass die vermeintliche Antiviren Software den Nutzer im Durchschnitt 50 Dollar kostet. Diese Summe bezahlten 1,79 Prozent aller Opfer, dessen Rechner von einer Rogueware infiziert wurde. Nicht viel könnte man jetzt denken, doch damit beginnt das Zahlenspiel erst.

Innerhalb von nur 16 Tagen wurden 1,8 Millionen Anwender auf eine kompromittierte Webseite geleitet. Bei sieben bis zwölf Prozent dieser Nutzer wurde eine Rogueware installiert, was bedeutet, dass auf bis zu 216.000 Rechnern eine Installation statt fand. Knapp 4.000 Personen luden sich anschließend die 50 Dollar Anti-Viren Software herunter, womit das Netzwerk rund 200.000 Dollar einnahm. Cirka 170.000 Dollar schüttete das Netzwerk an die einzelnen Mitglieder wieder aus, welche sich um die Kompromittierung der Webseiten kümmern, die entsprechenden Links zur Software setzten und dafür sorgen dass die Rogueware funkioniert. Dies entspricht ungefähr 9,6 Cent je erfolgreiche Weiterleitung oder rund 10.800 US Dollar pro Tag.

Bereits jetzt werden über Google Suchergebnisse schon über 500.000 kompromittierte Seiten angezeigt, Tendenz steigend.

Weitere Infos zu Thema:
Wie funktioniert die Kompromittierung einer Webseite?
Was ist eine Rogueware?
Wie funktioniert das automatische Herunterladen einer Schadsoftware über den Browser?

Quelle: finjan.com