Was viele längst zu wissen meinen, kann Ben Edelman nun auch per Video nachweisen.
Nach den Recherchen eines Forschers, der sich bereits seit längerem mit der Adware- und Spyware-Branche befasst, werden auf nicht optimal geschützten PCs mehr oder minder heimlich Programme von New.Net ("New Dot Net") installiert. Unerfahrenere Nutzer stehen der Installation der unerwünschten Beigaben meist hilflos gegenüber.
Das Geschäftskonzept von New.Net basiert auf der Bereitstellung von neuen, nicht offiziell anerkannten Top-Level-Domains und dem Verkauf von zugehörigen Domains. Wer Websites erreichen will, die unter diesen Domains abgelgt sind, benötigt eine zusätzliche Software, die sich die notwendigen Informationen von den Servern von New.Net holt.
Diese Software wird oft mit anderen Programmen gebündelt, die es im Internet zu Download gibt. Damit New.Net seine Domains verkaufen kann, ist es wichtig, dass sie von möglichst vielen Internet-Nutzern erreicht werden können. Dazu wird nach den Recherchen von Ben Edelman (
http://www.benedelman.org), Doktorand an der Universität von Harvard, auch mit Methoden gearbeitet, die sonst aus dem Bereich Adware und Spyware bekannt sind.
Edelman weist in Videos, die er auf seiner Website bereit stellt , die heimlich und gegen den Willen des Nutzers erfolgende Installation der Software von New.Net nach. So besucht er etwa eine Website, die sich dem in den USA sehr beliebten Show-Sport Wrestling widmet und dokumentiert, was auf seinem Rechner so alles passiert.
Da werden so genannte "Browser Enhencements" installiert, obwohl der Benutzer auf eine Option klickt, die nach Ablehnung der Installation aussieht. Etliche Programmdateien werden auf die Festplatte geschaufelt und in der Registry eingetragen. Der Bildschirm füllt sich mit Werbe-Fenstern. Zum Einschleusen der Software werden gerne auch Sicherheitslücken im Internet Explorer ausgenutzt.
Ben Edelman wirft auch die Frage auf, wie sich solche Praktiken mit dem Anspruch von New.Net vertragen, als legitimer Dienst die Anerkennung der Internet-Verwaltung ICANN zu erhalten. Wie so oft in der Adware-Branche wird sich der Hersteller Pacimedia darauf berufen, dass unbotmäßige Geschäftspartner ("Affiliates") die Schuldigen seien und nicht er selbst.
Quelle und Links :
http://www.pcwelt.de/news/sicherheit/121967/index.html
