Studie: Mehr Attacken mit falscher Sicherheitssoftware

Am stärksten verbreiten sich seit eineinhalb Jahren Angriffe mit Pseudo-Sicherheitssoftware. Dabei täuschen die Online-Kriminellen ihren Opfern vor, ihre Computer seien angeblich verseucht. Dann versuchen sie die Anwender zu überzeugen, Vollversionen vermeintlicher Sicherheitssoftware zu installieren. Oft sollen diese auch noch bezahlt werden. Die angebotene Software bietet jedoch kaum einen Schutz und schadet oft sogar. Zwei dieser Schadprogramme, die im ersten Halbjahr 2008 noch nicht einmal unter den Top 25 von den Experten gelistet waren, seien im zweiten Halbjahr bereits auf mehr als 1,5 Millionen Computern entdeckt worden.

Statt Schwachstellen im Betriebssystem auszunutzen, konzentrierten sich Cyber-Kriminelle inzwischen vermehrt auf Sicherheitslücken in Desktop- und Browser-Programmen, ergab die Studie. Mehr als 90 Prozent der Schwachstellen sind in Anwendungen und Browsern entdeckt worden. Für die Hälfte aller Sicherheitsprobleme seien allerdings nach wie vor gestohlene oder verlorene Computer verantwortlich. Für die Studie wertete Microsoft anonymisierte Daten von mehreren hundert Millionen Computern weltweit aus.