Ich habe gerade auf www.antiviren.org gelesen, dass letzten Sonntag die US-Homepage des russischen Antivirensoftware-Hersteller Kaspersky gehacked wurde. Wer dort Antiviren-Software downloaden wollte wurde auf eine Fake-Seite umgeleitet, auf der dem Nutzer vorgegaukelt wurde, dass sein Rechner von Viren befallen wurde und dass dies nur mit einer dort käuflichen Software behoben werden könne. Laut Kaspersky war die komprmittierte Website 3 1/2 Stunden online, man wisse nicht, wie viele Kunden betroffen waren aber es seien keine Kundendaten in die Hände der Häcker gefallen. Die Sicherheitslücke im Server, die den Hackern die Umleitung ermöglichte, stamme von einer Software zur Verwaltung der Website, diese Software stamme von einem Dritthersteller.
Naja, das mit keine Kundendaten ist nicht wirklich leicht zu glauben. Schliesslich dürften sich einige Kunden von der Scareware verunsichert das Fake-Antivirenprogramm gekauft haben und damit auch den Hackern ihre Daten preis gegeben haben.
Auch finde ich es bemerkenswert, dass es Hackern möglich war, die Site eines großen Sicherheits-Software-Spezialisten zu hacken. Mein Vertrauen in Kaspersky ist jedenfalls ebenfalls etwas kompromittiert, auch wenn die Software, die den Hijack ermöglichte von einem Dritthersteller stammt. Ich finde ein Sicherheitsspezialist sollte das im Griff haben. Schliesslich sollen gerade diese Leute uns vor den Bösewichten schützen...
2012 ©