[Heise] Werbe-Wurm leitet Google-Anfragen um

[Sven Udo]

Werbe-Wurm leitet Google-Anfragen um

News Meldung vom 16.09.2005 10:59 Copyright © 2005 Heise

Das Antiviren-Unternehmen Panda Software meldet die Entdeckung des Google-Wurms P2Load.A. Er leitet Google-Anfragen auf Fake-Seiten um. Seine Hauptfunktion scheint die gezielte Einblendung von Werbung zu sein. Nach Infektion des Systems lädt er eine neue Hosts-Datei aus dem Internet nach, über die der Wurmautor beliebige Seiten auf ebenso beliebige Ziele umleiten kann. Außerdem richtet er als Startseite eine Internetadresse mit zahlreichen Werbebannern ein.

Derzeit leitet der Wurm Google-Anfragen auf sehr gut imitierte Seiten um, die auf Suchanfragen zumeist dieselben Ergebnisse wie Google liefern, allerdings andere Werbung einblenden. Die Hosts-Datei ist so angelegt, dass auch übliche Schreibfehler auf den gefälschten Seiten landen, etwa www-google.com oder wvvw.gogle.com. Damit soll offenbar der Traffic auf den "gesponsorten" Seiten erhöht werden. Es liegt Nahe, dass der Wurmautor dafür Geld erhält. Wie schon bei den Zotob-Würmern bleibt festzustellen, dass zunehmend handfeste finanzielle Interessen die Motivation der Wurm-Schreiber sind.
...

[Sirius]

Das erinnert schwer an Super-Marios Trojaner: http://www.heise.de/newsticker/meldung/62538