Vorsicht vor Google-Anzeigen!

[pc.net]

Google-Anzeige als Trojanisches Pferd

Vorsicht beim Klick auf Google-Anzeigen, sonst kann man ungewollt auf einer Trojaner-Seite landen. Wer auf Google nach "Preisvergleich" sucht, erhält auf der rechten Seite eine Liste mit Google-Anzeigen. Die wirbt für eine "sichere" Einkaufsmöglichkeit:

Kaufen
Sicher einkaufen mit Preisvergleich
Ueber 3,5 Mio Angebote & 500 Shops.
www.evita.de/onlineshopping

Doch wer darauf klickt, landet nicht etwa beim Online-Shopping von Evita, sondern auf einer Seite, auf der sich die blonde Anke auf einer Couch räkelt. Und während der unbedarfte Anwender noch versucht, den mit seltsamen Umlauten verunstalteten Text über die Probleme schöner Menschen zu verstehen, läuft im Hintergrund schon ein Skript. Das nutzt den bekannten IFrame-Pufferüberlauf des Internet Explorer, um einen Trojaner auf dem System zu installieren. Auf Windows-Systemen ohne aktuelle Patches (MS04-040 oder XP Service Pack 2) lädt der Internet Explorer dieses Programm vollautomatisch, ohne weiteres Zutun des Anwenders.

Es ist derzeit nicht klar, wie diese heimtückischen Anzeigen auf die Google-Seite gelangen konnten und wo sie noch erscheinen. Da man vor dem Klick darauf nicht erkennen kann, wohin der Link führt, lassen sich die Trojaner-Anzeigen auch nicht ohne weiteres identifizieren. Heise Security hat Google bereits benachrichtigt und um eine Entfernung der Anzeigen gebeten. Windows-Anwender sollten zu ihrem eigenen Schutz unbedingt die aktuellen Microsoft-Patches einspielen. (ju/c't)

Quelle
weitere Quelle

Anm.: es ist allerdings nur google.de davon betroffen ... google.at und .com zeigen andere anzeigen ...