Angriffswelle

Wordpress-Sites unter Scareware-Beschuss

Bereits mehr 200.000 Web-Seiten auf 30.000 Websites, die mit der Blog-Software Wordpress betrieben werden, sind durch Angriffe kompromittiert worden. Diese Angriffe schleusen Code in die Seiten ein, der Besucher zum Download betrügerischer Sicherheitsprogramme, so genannter Scareware führt.

Wordpress-Sites unter Scareware-Beschuss

© Websense

Wordpress-Sites unter Scareware-Beschuss

Das US-Sicherheitsunternehmen Websense berichtet im Blog seiner Security Labs, dass bei den Attacken Javascript-Code in die Seiten eingebaut wird, der Code von fremden Domains ausführt. In einer dreistufigen Weiterleitung werden Besucher auf Scareware-Seiten gelockt, deren Web-Adressen häufig wechseln. Wie im Grunde seit Jahren üblich und bekannt, täuscht eine solche Seite vor, einen Sicherheits-Scan des Rechners auszuführen. Was wie ein Fenster des Windows Explorer unter XP aussieht, ist nur eine Animation im Browser-Fenster.Dabei werden vorgebliche Schädlingsfunde gemeldet. Damit sollen potenzielle Opfer zum Download der betrügerischen Schutzprogramme gedrängt werden. Die Scareware trägt Fantasienamen wie "Windows Web Security", nervt auf dem PC mit falschen Warnmeldungen und nötigt die Opfer zum Kauf einer ebenso teuren wie nutzlosen Vollversion des falschen Schutzprogramms.

Die Mehrzahl (etwa 85 Prozent) der kompromittierten Websites befindet sich in den USA. Die Besucher kommen hingegen aus allen Teilen der Welt, nur etwa die Hälfte aus den USA. Größere Anteile haben Herkunftsländer wie Kanada (11 Prozent), Brasilien (9,7 Prozent) und die Türkei mit 8,5 Prozent. Deutsche Besucher hat Websense offenbar kaum ausgemacht. Auf welchem Wege die Täter die Websites infiltrieren gibt Websense nicht an. Die manipulierten Seiten enthalten den eingefügten Code kurz vor dem Ende der Seite, direkt vor dem schließenden BODY-Tag. Hier findet sich ein SCRIPT-Tag mit einer Code-Quelle, die zum Beispiel "rr.nu/mm.php?d=1" enthält. Firefox-Benutzer, die das Add-on Noscript installiert haben, sind vor derart unliebsamen Überraschungen bei der Web-Nutzung recht gut geschützt.

Mehr zum Thema

Symbolbild für Internet-Sicherheit und Spionage
Nach Hacking-Team-Enthüllungen

Kritisches Flash Player Update als Download: Nach den Hacking-Team-Enthüllungen werden die aufgedeckten Sicherheitslücken bereits ausgenutzt.
Flash-Lücke entdeckt
Hacking Team Leak

Der Hackerangriff auf die italienische IT-Firma Hacking Team bringt weitere schwere Sicherheitslücken in Adobe Flash ans Tageslicht.
Firefox - Flash Player Block
Mozilla und Facebook reagieren auf neue Exploits

Mozilla reagiert auf die jüngst aufgedeckten Zero-Day-Lücken in Adobes Flash Player. Im Browser Firefox wird das Flash-Plugin vorerst per…
Spam-Mails
Betrug per E-Mail

Eine vermeintliche E-Mail von Amazon führt zur Katastrophe: Ein Video zeigt, wie schnell unachtsame Internet-Nutzer Phishing-Mails zum Opfer fallen…
E-Mails am PC: nicht immer sicher!
"Ihre Aktion ist erforderlich"

Eine vermeintliche E-Mail von Paypal (Betreff: "Ihre Aktion ist erforderlich") wegen der SEPA-Umstellung ist ein Phishing-Angriff. Vorsicht!