install_flashplayer11_secure_update.exe
Horch was kommt von draussen rein: Heute ausnahmsweise mal install_flashplayer11_secure_update.exe, und sein Name täuscht - absichtlich.
von Andreas am 12. Jul 2012
Jemand fragte mich heute nach einer Gadget-Seite, ich gab endgadget.de ein und meinte eigentlich engadget.de - um so überraschter war ich, dass es funktionierte.
Allerdings nicht wie erhofft, statt dessen leitete mich endgadget.de auf browser-update-meldung.com um, hahaha:
browser-update-meldung.com
...und diese 'freundliche' Seite erkannte sofort, dass ich schwere Sicherheitsprobleme hätte, woraufhin es mir auch gleich einen wichtigen Download nicht nur anbot, sondern auch aufdrängte und automatisch startete:
Aufgedrängter Download: install_flashplayer11_secure_update.exe
Aha.
Soviel sei jetzt schon verraten: Nein, install_flashplayer11_secure_update.exe ist garantiert kein Sicherheitsupdate für Adobe Flash (siehe auch: Adobe Flash Player manuell updaten). (In eine ähnliche Richtung geht ein nameloses oder DivX-Update wie DivXInstaller9_update.exe)
Aber was ist es?
Der Virenschutz sagt jedenfalls keinen Piepton.
Wohl dem, der 7-Zip installiert hat. Der Packer kann auch Setup-Dateien entpacken. Die Verzeichnisstruktur sieht dann etwa so aus:
Man muss nun gar nicht länger die einzelnen Dateien anschauen, es reicht eigentlich, einfach mal loadtubes.com zu besuchen: Aha, es geht also um irgendeine quarkige Toolbar, die man angeblich braucht.
Den Hammer finde ich allerdings, dass das Impressum auf loadtubes.com/impressum/ tatsächlich eine deutsche Firma nennt, die auf infiniad.de residiert. Dieser Firma kann man natürlich keinen direkten Vorwurf machen, möglicherweise weiss sie gar nicht, dass jemand ihre Toolbar unter dem betrügerischen Deckmantel, ein Flash-Sicherheits-Update zu sein, an den User bringt.
Interessant ist noch, wem die Domain endgadget.de gehört:
Sucht man dann nach dieser Impaxx Investment Ltd., findet man eher Seiten wie diese oder diese. Mister Higgs: Beste Referenzen für in Sicherheitsupdate sind das nicht...
Um diesen Artikel in sozialen Netzen zu teilen, klicken sie zwei Mal auf einen Button: Ohne Erstklick wird so verhindert, dass ihre Privatsphäre ohne Ihre Einwilligung beeinträchtigt wird.
Und hier noch ein scareware.de-Buchtipp:
736 Seiten rund um Sicherheit, Windows 7, Virenschutz, Backup, Anonymität. Infos hier oder bei Amazon.de: Windows 7 Sicherheit
- "Fehler: Plugin nicht vorhanden" "Fehler: Plugin nicht vorhanden", hiess es, "Um die Seite korrekt darzustellen benötigen Sie eine neue Version...
- Windows 8 Man einer mag sich gefragt haben, warum ich hier noch so gut wie nichts über Windows...
Ähnliche Beiträge:
