Malware versucht Ihre Realität zu verändern

Vor Jahren Die Werbung für Malware war schmerzhaft offensichtlich. Oft konnte man nicht umhin zu erkennen, dass eine Maschine infiziert war, als eine große Anzahl pornografischer Popups einen glücklosen PC in die Knie zwang.

Heute ist es eine andere Geschichte. Auf der RSA-Sicherheitskonferenz in San Francisco sprechen Sicherheitsforscher von der weit höheren Komplexität des Malware-Untergrunds. Joe Stewart, Direktor für Malware-Forschung bei SecureWorks, nennt eine solche Taktik eine "Augmented Reality".

Anstatt sich mit einem Pop-up-Popup zu offenbaren, verändert Malware etwas, das man normalerweise sieht. Diese Beispiele von F-Secure zeigen Anzeigen, die zur Google-Startseite hinzugefügt wurden, sowie den Windows XP-Startbildschirm, der so gestaltet wurde, dass er zu dem passt, was Sie normalerweise sehen.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows PC]

Wie in der realen Welt beruht diese zunehmende Raffinesse auf einem Zustrom von Gewinnen. Schmutzige Affiliate-Netzwerke zahlen diejenigen, die die Software auf Opfer-PCs installieren, unabhängig von den verwendeten Mitteln. Riesige Provisionen, die von den betrügerischen AV-Machern bezahlt werden, können Tausende von Dollar pro Tag betragen.

"Es ist wirklich erstaunlich, wie viel Profit sie machen", sagt Stewart. Ein Affiliate kann eine Provision von 40 bis 90 Prozent für jede Person verdienen, die letztendlich für die gefälschte Scareware bezahlt - unabhängig davon, wie sie dazu veranlasst wurde.