scamware

Seit einiger Zeit warnt Google User auf der ganzen Welt vor einer Schadsoftware, die sich als Virenscannerausgibt. Die Malware tarnt sich demnach mit den Bezeichnungen My Security Shield, Cleanup Antivirus oder Security Master AV. Der Schädling gibt vor, ein Virenscanner für die Windows-Betriebssysteme zu sein, heißt es im Sicherheitsblog der Suchmaschine. Personen, deren Rechner infiziert sind und die die Suchmaschine des US-Konzerns nutzen, erhalten am oberen Bildschirmrand eine gelbe Warnmeldung vor der Malware. In dieser befindet sich außerdem ein Link, der zu Hilfeseiten leitet, auf denen die User Anweisungen finden, wie sie die Schadsoftware wieder beseitigen können. 

Wieso weiß Google von dem Schädling? 

Viele User fragten sich, nachdem sie erstmals die Warnmeldung gelesen hatten, weshalb die Suchmaschine überhaupt wissen konnte, dass ihr Rechner mit dem falschen Virenscanner infiziert sei? Der böse Verdacht kam auf, Google durchsuche heimlich die Computer der Benutzer. Diesem Vorwurf tritt der Konzern vehement entgegen. Der Schädling sende unfreiwillig einige Daten an Google, erklären die Experten des Unternehmens. Die entsprechenden Datensätze werden demnach über einige Proxy Server geleitet, die zur Suchmaschine gehören. Google kann diese Daten nach eigener Aussage zweifelsfrei der Malware zuordnen. Gemeinsam mit den Daten sendet der Schädling auch die IP-Adresse des infizierten Rechners. Auf diese Weise wird es der Suchmaschine möglich, die Warnmeldung nur auf den befallenen Rechnern einzublenden. Sobald der Datenfluss versiegt, betrachtet die Suchmaschine die Infektion als beseitigt und die Warnmeldung verschwindet wieder.