Kombinierter Angriff: Trend Micro warnt vor manipulierten Suchergebnissen und fingierten YouTube-Seiten
15.07.2010 +++ Trend Micro Newsalert +++
Hallbergmoos, den 15. Juli 2010 - Trend Micro warnt vor einer neuen Angriffstaktik der Cyberkriminellen. Dienten manipulierte Suchergebnisse - so genannte Blackhat Search Engine Optimization (SEO)-Angriffe - bislang dazu, die Anwender beim Anklicken der vermeintlich gefundenen Links mit fingierten Virenwarnungen zu erschrecken und zum Kauf gefälschter Antivirensoftware zu verleiten, werden diese Manipulationen nun mit angeblichen YouTube-Videos kombiniert. Anwender, die nach bestimmten Videos suchen und über manipulierte Suchergebnisse auf die vermeintlichen YouTube-Videos umgeleitet werden, werden dabei aufgefordert, einen Adobe Flash Player zu installieren, weil angeblich nur dann das Video abgespielt werden könne. Das dazu nötige Installationsprogramm ist jedoch gefälscht. Die Fälschung ist allerdings nur schwer zu erkennen. In Wahrheit handelt es sich je nach Angriff um verschiedene Arten von Schadsoftware (TROJ_FAKEAV.MVA und WORM_UTOTI.Y), die dem legitimen Adobe Installer leider verblüffend ähnlich sehen.
Der Zweck der neuen Kombination von bekannten Angriffstaktiken scheint in der Optimierung der Erfolgsrate zu bestehen, indem sich die Cyberkriminellen zwei der beliebtesten Angebote im Internet zunutze machen: Suchmaschinen und Videos. Darüber hinaus aber ermöglicht die neue Methode nicht nur die Verbreitung gefälschter Antivirensoftware, sondern auch anderer Schadsoftware.
Trend Micro erforscht bereits seit längerem Struktur und Funktionsweise von Blackhat SEO-Techniken und publiziert in regelmäßigen Abständen die Ergebnisse dieser Untersuchungen (z.B. im deutschsprachigen Blog oder in Form von White Papern).
Trend Micro schützt
Anwender von Trend Micro-Lösungen sind vor der beschriebenen Attacke geschützt. Denn der Webreputationsdienst des Trend Micro™ Smart Protection Network™ erkennt und blockiert bösartige Webseiten in Echtzeit. Außerdem identifiziert der Dateireputationsdienst der Sicherheitsinfrastruktur bösartige Dateien und behandelt sie als Schadsoftware.
Der Zweck der neuen Kombination von bekannten Angriffstaktiken scheint in der Optimierung der Erfolgsrate zu bestehen, indem sich die Cyberkriminellen zwei der beliebtesten Angebote im Internet zunutze machen: Suchmaschinen und Videos. Darüber hinaus aber ermöglicht die neue Methode nicht nur die Verbreitung gefälschter Antivirensoftware, sondern auch anderer Schadsoftware.
Trend Micro erforscht bereits seit längerem Struktur und Funktionsweise von Blackhat SEO-Techniken und publiziert in regelmäßigen Abständen die Ergebnisse dieser Untersuchungen (z.B. im deutschsprachigen Blog oder in Form von White Papern).
Trend Micro schützt
Anwender von Trend Micro-Lösungen sind vor der beschriebenen Attacke geschützt. Denn der Webreputationsdienst des Trend Micro™ Smart Protection Network™ erkennt und blockiert bösartige Webseiten in Echtzeit. Außerdem identifiziert der Dateireputationsdienst der Sicherheitsinfrastruktur bösartige Dateien und behandelt sie als Schadsoftware.
Firmenbeschreibung
Trend Micro, einer der international führenden Anbieter für Cloud-Security, ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des Trend Micro Smart Protection Network basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an.
Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de.
Anwender informieren sich über aktuelle Bedrohungen unter http://blog.trendmicro.de.
Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de.
Anwender informieren sich über aktuelle Bedrohungen unter http://blog.trendmicro.de.
Pressemitteilung 'Kombinierter Angriff: Trend Micro warnt vor manipulierten Suchergebnissen und fingierten YouTube-Seiten' veröffentlicht über PR-Gateway auf vielen namhaften Presseportalen