Warnung: audacity.de verbreitet ebenfalls Schadsoftware
Gestern hatte ich berichtet, dass über die Domain keepass.de Schadsoftware verbreitet wird. Ein aufmerksamer Leser hat mich per E-Mail auf die Domain audacity.de hingewiesen. Nach Aussage des Lesers soll auch dort Schadsoftware verbreitet werden. Auf den ersten Blick ist das Impressum schonmal fragwürdig:
iWeb Media Ldt.
CEO: Marco MerciecaInternation House, Mdina Road
BKR 3000 Birkirka
Malta
Schauen wir uns das doch mal genauer an. Beide Webseiten, also keepass.de und audacity.de, werden via WordPress betrieben. Schauen wir uns mal die User an, indem wir /?author=1 an eine URL anhängen. Zunächst mal bei audacity.de:
- pawel
- schellenursus
Und nun bei keepass.de:
- pawel
- hundefutter
Auf beiden Seiten gibt es also einen User mit dem Bezeichner pawel.
Weitere Übereinstimmungen:
- Beide Webseiten nutzen veraltete/unsichere Versionen von WordPress
- Haben eine dubiose Anschrift im Impressum (Malta, Seychellen)
Machen wir nun mal den Test und laden den Windows-Installer herunter. Und tatsächlich, die angebotene Datei audacity-win3.0.0.exe beinhaltet laut VirusTotal ebenfalls Schadsoftware:
19 security vendors and no sandboxes flagged this file as malicious
Es scheint offenbar beliebt zu sein, Domains zu registrieren, dort Webseiten hochzuziehen und dann von beliebten/bekannten Programmen Schadsoftware zu verbreiten. Ich melde dies ebenfalls an das Cybercrime-Kompetenzzentrum LKA (NRW). Ich verwette meinen Hut, dass noch mehr solcher Seiten existieren.
Security Plugins – WordPress absichern Teil3
Eierlegende Wollmilchsau – WordPress Sicherheit Teil2
Der richtige Hoster – WordPress Sicherheit Teil1
Serverseitiger Schutz – WordPress absichern Teil5
