hi,
finger weg von seiten die kinofilme streamen, serien und sport.
1. sind die dort angebotenen inhalte nicht legal.
2. nutzen die leute das dann aus um euch malware unter zu schieben.
im moment ist das zwar hauptsächlich ransom ware (erpresser software) aber das endert sich auch wieder, und dann wird wieder malware eingespielt die sensible daten klaut.
soll nicht heißen, dass es solche kampagnen im moment nicht gibt.
pornoseiten sind auch ein beliebter verbreitungsweg.
mit diesen hinweisen haben wir schon mal bestinmt 95 % aller infektionen erklärt, bzw der orte, wo man sie sich fängt.
verbreitet werden sie über das sogenannte blackhole exploit kit.
dies ist ein werkzeug, welches die leute einsetzen um die pcs der "opfer" auf schwachstellen abzuklopfen.
dazu gehören windows lücken, java, flash und quicktime.
es werden teilweise alte, und in der neuen blackhole version sogar recht neue lücken genutzt.
wenn dann eine passende lücke gefunden wurde, wird dann die malware auf den pc geladen und ausgeführt.

Zitat von markusg

hi,
finger weg von seiten die kinofilme streamen, serien und sport.
1. sind die dort angebotenen inhalte nicht legal.
2. nutzen die leute das dann aus um euch malware unter zu schieben.
3.[EDIT]verbreitet werden sie über das sogenannte blackhole exploit kit....

Hi Markus vielen Dank für Deine Antwort.
Naja zu 1 und 2 kann man nur sagen, dass zum einen die Rechtslage immernoch relativ ungewiss ist und zum anderen, dass es da ja auch durchaus "gute" Seiten gibt. Die moralische und rechtliche Diskussion sollte woanders geführt werden, aber Tatsache ist, dass viele Leute diese Seiten durchaus seit Jahren nutzen, ohne Probleme zu haben.
Sobald eine Exe-Datei installiert werden soll (angebliches Player-Update), ist natürlich Vorsicht geboten. zu 99% wird das wohl eben ein Trojaner sein....

Was ich allerdings spannender finde:
Kann dieses "Blackhole Exploit Kit" auch Sicherheitslücken abklopfen "ohne"(!), dass eine Exe-Datei ausgeführt wird? (Ich denke das eine Exe-Datei nicht ausgeführt werden sollte, wissen die meisten in meinem Umfeld, irgendwie würde es mich wundern wenn alle diesen altbekannten Fehler gemacht haben). Oder reicht auch der reine Besuch einer Internetseite?
Interessant fand ich vor allem, dass dieses Exploit Kit mehrere Schwachstellen abklopft. Es ist also nicht so, dass der BKA-Trojaner nur eine Schwachstelle ausnutzt sondern eben möglichst viele verschiedene und wenn nur eine gefunden wird, ist er drauf? Hab ich doch richtig verstanden oder?
Dachte bisher immer, Virus X nutzt immer nur eine Sicherheitslücke Z aus und Virus M Sicherheitslücke J. So nutzt X ja Z und J aus :-) Gar nicht so blöd und eigentlich logisch, dass Virenprogrammierer es so machen....


Gruß Thomas