Manche Antivirenprogramme sind Fälschungen: Sie geben sich als Virenschutz aus, melden aber nicht existierende Bedrohungen. Sie wollen den Benutzer verunsichern und ihn dazu bringen, Schadsoftware zu installieren und/oder Geld für ein unnötiges, kostenpflichtiges Produkt auszugeben.
Gefälschter Virenschutz wird als Scareware bezeichnet. Er wird meist über schädliche Websites installiert und sieht aus wie ein Online-Scanner. Cyberkriminelle locken Besucher auf diese Websites, indem sie Spam-Nachrichten mit entsprechenden Links versenden oder seriöse Websites hacken. Oft versuchen sie auch, die Ergebnisse beliebter Suchmaschinen zu manipulieren, so dass Benutzer im Rahmen einer Suche unweigerlich auf Websites stoßen, über die sich der schädliche Code verbreitet.
Mit Scareware und gefälschten Virenschutzprogrammen wollen die Kriminellen Geld verdienen. Die enormen Einnahmen fließen in die Entwicklung und Verbreitung neuer gefälschter Virenschutzprogramme.
Hackergruppen können heute schnell und einfach professionell wirkende Websites erstellen, die aussehen, als gehörten sie zu einem seriösen Sicherheitsanbieter.
Echte und stets aktuell gehaltene Virenschutz- oder Endpoint-Sicherheitssoftware schützt Sie vor solchen gefälschten Virenschutzprogrammen. Die beste Verteidigung ist außerdem eine Aufklärung der Benutzer über die Gefahren, die drohen, wenn achtlos auf verdächtige Links geklickt wird.
Quelle: Sophos