Ein gecracktes Spiel heruntergeladen, und schon vermietet Ihr PC womöglich Ihre Internetverbindung
Eine kostenlose Kopie von Command & Conquer: Red Alert 2. Ein FabFilter-Plugin-Paket. Ein Navicat-Crack, ein Autoclicker, ein Stimmverzerrer. Die Sicherheitsforscher von Microsoft haben am Dienstag, dem 3. November, eine Liste von Ködern veröffentlicht, die sich wie der Downloadverlauf vieler Teenager liest. Jeder davon ist ein manipulierter Installer, der wie das Original aussieht und bei derselben Einrichtung heimlich ein paar zusätzliche Programme installiert, für die seine Betreiber bezahlt werden. Microsoft nennt sie "Angebote" und schreibt, sie würden oft ohne informiertes Wissen oder Einverständnis der Nutzer installiert.
Drei Varianten sind bestätigt. Die aufdringlichste ist WorldProxyPool, eine Proxyware, die den Internetverkehr anderer Leute über Ihre Verbindung leitet, sodass alles, was diese Fremden online tun, scheinbar von Ihrem Zuhause ausgeht. Sie installiert sich nach C:\Program Files\WorldProxyPool\ und legt drei geplante Aufgaben an, die als SYSTEM laufen: eine beim Start, einen versteckten Wächter alle fünf Minuten und einen stündlichen Updater. Deshalb reicht es nicht, eine einzelne Datei zu löschen. Der zweite Zweig bringt CharityEngine und BOINC mit, Software für verteiltes Rechnen, die Ihren Prozessor für jemand anderen arbeiten lässt, dazu VirtualBox. Der dritte besteht aus adwareartigen Tools namens AW Manager oder Windows Manager.
Nichts davon ist raffiniertes Hacking. Es funktioniert, weil Menschen, die nach Cracks und Aktivierungstools suchen, ohnehin bereit sind, Warnungen wegzuklicken. Wenn jemand in Ihrem Haushalt Spiele oder Tools von inoffiziellen Seiten lädt, öffnen Sie Einstellungen, dann Apps, dann Installierte Apps, und suchen Sie nach WorldProxyPool, CharityEngine, BOINC, VirtualBox oder einem Windows Manager, an dessen Installation sich niemand erinnert. Schalten Sie in Windows-Sicherheit unter App- und Browsersteuerung den zuverlässigkeitsbasierten Schutz ein, samt der Option, potenziell unerwünschte Apps zu blockieren. Defender erkennt diese Installer bereits unter Namen wie OfferLoader und Clover.
Die Sicherheitsprüfung von Tendvane sucht nach genau solcher unerwünschten Software und listet auf, was sie findet, damit Sie entscheiden, was bleibt und was geht.