Montag, 27. Oktober 2008

Die Google Suchmaschine: Fluch oder Segen?


Update: 4.06.2009 -10:32 h
Google scheint das Problem zu ignorieren, das 'Ding' ist leider wieder aktuell!

.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.

Update: 11. November 2008 - 18:56

Der Anbieter des Trojaners hat sich ein wenig zurückgezogen . . .
Zur Zeit wird das korrekte Programm für den Windows-Media-Player 11 geliefert.
Wenn man sich die dubiose Download-Seite von mediaplayer-11.com allerdings genauer anschaut und mit dem Download von Chip.de vergleicht, dann fällt auf, daß da immer noch irgend etwas im Busch ist:


Versucht einmal einen der Bewertungsbuttons anzuklicken, da kommt dann anstatt der Bewertung gleich das Download und dieses ist je nach Gusto des sonderbaren Anbieters mit einem Trojaner gespickt oder aber es wird auch mal das möglicherweise korrekte Programm herunter geladen . . .


Aber auch Google
konnte sich bisher noch nicht entschließen, seine - in meinen Augen unfaire - Werbung im Kopf der Suchergebnisse zu unterlassen. Das Perfide daran ist ja, daß da der Text "Anzeige" bis zu 15 Zentimeter vom Zeilen-Ende der Werbung erscheint und damit nicht mehr im Blickfeld des Suchenden liegt. Da hilft auch der gelb hinterlegte Hintergrund nicht viel oder wird gar als besonders gut mißverstanden.
Ein Klick auf das Bild und ihr erhaltet dieses in voller Größe:


- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Update: 5. November 2008 - 22:10
Google scheint die von mir beanstandete Werbung herausgenommen zu haben.
Ob da der Artikel im Augsblog.de vom 2. November 2008 nachgeholfen hat oder nicht, ich weiß es nicht:

Allerdings erscheinen bei Google immer noch Werbeanzeigen, bei denen der Hinweis, daß es sich bei dem vermeintlichen Suchergebnis um Werbung handelt, mehr als 15 Zentimeter vom rechten Ende des Werbetextes entfernt ganz rechts am Bildschirmrand.

Also:
Vorsicht bei Google-Suchergebnissen, wenn deren Text gelb unterlegt ist und prüfen, ob der Anbieter wirklich seriös ist!

Ist ein vertrauenserweckendes Impressum vorhanden?

Das gilt natürlich auch für alle anderen Suchergebnisse von Download-Seiten. Schaut einmal genauer hin, was euch da für Links angeboten werden und seht nach, daß da auch PC-Welt.de (oder Chip.de) drin ist, wo PC-Welt (oder Chip) drauf steht.
Die Fälscher sind fleißig am Werk!

- - -

Update: 1. November 2008 - 12:52 / 4. Juni 2009 - 9:46
Die Google-Trojaner-Werbung für den "Windows Media Player 11" ist immer noch Online!
. . . mal gelb unterlegt im linken Anzeigebereich und
. . . mal schwarz auf weiß ganz rechts im Bereich der Anzeigen . . .

Soweit zur Sicherheit und Seriosität der Google-Suchergebnisse!

- - -
Update: 29. Oktober 2008 - 18:22
Es hat halt gedauert, aber jetzt ist die Information über diesen Trojaner auch im Netz angekommen:
und

Das Sicherheitsrisiko wird mit einem gelben Punkt zwar noch als gering eingestuft, aber das könnte sich leicht ändern . . .
Wer die "Lizenzbedingungen" für das Ding liest, dem schwant Böses . . .
Es empfiehlt sich daher, beim Installieren von neuen Programmen aufmerksam hin zu schauen und nicht einfach die angebotenen Auswahlen 'weg zu klicken'.
Spaßig ist dabei, daß die Lizenz-Vereinbarung für die Installation der heruntergeladenen Datei im Kopf immer noch heißt:

"Software Lizensvereinbarung für Windows Media Player 11"

Scrollt man dann aber den Text durch, dann findet sich keinerlei Verweis mehr auf dieses Microsoft-Programm . . . aber so ein schöner Text wie:

§ 03. Vertragsgegenstand:
Der Kunde erhält unentgeltlich eine einfache Lizenz an einer Werbesoftware.
Und der Haken in dem Bestätigungsfel ist natürlich auch schon "von Amts wegen" gesetzt! Da ist dein Bestätigungsklick in diesem Feld gar nicht mehr notwendig.
Nachtigall, ick hör dir trapsen!
Mit Annahme dieser sogenannten "Lizenzvereinbarung" kann dein freundlicher Werbehelfer so ziemlich alles mit deinem PC machen, aber er sichert dir ja wenigstens im Text zu, daß keinerlei persönliche Daten gesaugt werden.
Trau schau wem - in Tschechien, in der Karibik und im Großraum München (?).
Wie es euch im Netz ergehen kann, wenn ihr nicht aufpaßt, könnt ihr bei Mario A. nachlesen:

http://www.to-you.de


- - -

Google-Hamburg hatte zwar gestern mit einer freundlichen, aber nichtssagenden, eMail geantwortet, die tolle Werbeanzeige prangt aber immer noch so dann und wann im Hauptfeld der Suchergebnisse an 1. Stelle . . .
Ist Google schon zu groß und zu schwerfällig geworden oder aber wollen die Macher dort sich das lukrative Werbegeschäft mit dubiosen Anzeigen nicht verderben?

- - -

Update: 27. Oktober 2008 - 19:14


So, mein Bruder Gerd hat den Trojaner jetzt auch mit AntiVir getestet (27.10.2008):

Der AVG-Viren-Scanner ist auch nicht mit dieser Datei zufrieden

_________________________________________________________

Die augenblickliche Problematik, daß Google möglicherweise sogar durch die Verbreitung eines Trojaners mit ihren Werbeanzeigen Geld verdient, möchte ich hier erst einmal ausklammern.
Die Art der Werbe-Einblendung halte ich aber, milde gesagt, für verwerflich.
Wenn der Hinweis-Text "Anzeige" bei einem 19"-Bildschirm in einer Entfernung von rund 18 Zentimertern vom letzen Buchstaben der Anzeige entfernt und ganz am rechten Rand erscheint, so liegt dieser Hinweistext nicht mehr unbedingt im "Aufmerksamkeitsbereich" des Betrachters und dürfte somit bei einer gerichtlichen Überprüfung wohl glatt durchfallen.

Na, wo endet denn hier die Werbung ganz genau?
Für richtige Antworten gibt es ein extra Lob!
Na? Erkennt ihr auf Anhieb, wo hier die Werbung aufhört?

- - -

Inzwischen habe ich die Firma Google in Hamburg auch schon per Telefon erreichen können und mir liegt eine ordentliche eMail-Adresse vor, von der aus mir tatsächlich ein nettes menschliches Wesen und kein Robot antwortet . . .

Für Google dürfte diese Anzeige-Problematik von Fake-Anbietern nicht ganz unbekannt sein, hatte doch schon am 17.10.2008 eine ähnliche Anzeige für die Suche nach dem Adobe-Flash-Player 10 mit einem entsprechenden ScreenShot ins Netz gestellt:

Gefährliche Google-Anzeigen

Alternativer link (Cache) falls das Original einmal nicht angezeigt wird.

Im Netz sind bisher fast keine Fundstellen zu diesem Trojaner oder zu der "ausliefernden Firma" zu finden.
Das Ding ist ja auch noch brandneu . . .
Es fehlen also noch alle Daten zu der genauen Art der Gefährdung unserer PC's und bisher ist die Domain "mediaplayer-11.com", unter der der Trojaner an den Mann gebracht wird, nur im Gulli-Board negativ aufgefallen:
CONSUMER BENEFIT LTD.

Kaspersky bezeichnet diesen Trojaner als
Trojan-Downloader.Win32.Agent.akfv

Avira dagegen nennt diese zum Download angebotene Datei WMP11.exe in der Anfangsphase der Überprüfung (beim Auspacken der gezippten Datei) lediglich "ADSPY/ConsumB.A"
Wer schnell Genaueres wissen will, der möge die FETT-geschriebenen Textteile als Suchbegriff bei Google eingeben . . . oder bei Google.de in Hamburg anrufen. :-)
Die verdächtige Anzeige ist bei Google immer noch 'drin' und ich habe auch noch keine Stellungnahme erhalten.
Vielleicht sollte ich einmal bei Heise.de anfragen?
Die sind dort meistens sehr fix . . . aber dann wird das auch deutschlandweit breitgetreten.
________________________________________________________

Dieser Text wird laufend aktualisiert,
damit auch die aktuellen Erkenntnisse anderer Leser,
die mir per eMail oder per Blogkommentar zugehen,
berücksichtigt werden können.
Noch ist es verdächtig ruhig an der Spam-Bot-Front . . .


Netzgärtner Kurt

Keine Kommentare: