• Nachrichten
• > Netzwelt
• > Tech
• > Computersicherheit

ThemaComputersicherheit

Alle Artikel und Hintergründe

Viren, Spam, Drive-by

Die schlimmsten Tretminen im Internet

Von Frank Patalong

2. Teil: Jetzt wird es richtig spannend: McAfee versucht sich an einer Risikoeinschätzung für Webseiten. Wo sitzen die Kriminellen wirklich, von welchen Seiten sollte man die Finger lassen? Weiter im zweiten Teil...

Studie Nummer 2: Die gefährlichsten Webseiten

Wie gut, dass wir in anderer Hinsicht besser dastehen. Wo viele netzaktiv sind, finden sich natürlich auch viele Schmutzbuckel. McAfee hat sich die IT-Sicherheitssituation aus einem etwas anderen Winkel angesehen. Der Symantec-Konkurrent wollte wissen, welche Domain-Endungen für Otto Normalsurfer mit den höchsten Risiken behaftet sind.

Leitfragen der McAfee-SiteAdvisor-Studie lauten darum unter anderem, über Webserver welcher Domain die meisten Drive-by-Verseuchungen liefen, die meisten Phishing-Attacken, mit dem Besuch auf was für Webseiten das größte Spam-Risiko verbunden ist. Das alles zielt darauf, dem Netzanwender bei der Evaluierung seiner persönlichen Risiken zu helfen, und ist mit der Veröffentlichung einer Datenbank verbunden, die für einzelne Webseiten eine Risikoeinschätzung leisten will (siehe Linkverzeichnis).

Das klappt im Großen und Ganzen ganz gut. SPIEGEL ONLINE ist laut SiteAdvisor unbedenklich, wir dürfen weitermachen. Weniger amüsant dürften es die Webmaster des Telekom-Konkurrenten Arcor finden, dass ihre Seite nicht so einfach durchgewinkt wird: Ihre Infomails werden von McAfee als Spam-Risiko gewertet - außerdem gelten Popups generell als Belästigung des Seitenbesuchers.

Geradezu blind ist das McAfee-Tool außerdem im Bezug auf weniger prominente Seiten. Wir testeten den Dienst mit einigen Warez-Seiten, die prompt als unbedenklich eingestuft wurden. Nach fünf Minuten (so lange braucht man, die ganzen Hardcore-Porno-Popups wieder wegzuklicken) konnte es weitergehen - geschützt hatte uns der Dienst hier nicht.

SiteAdvisor bewertet Erkenntnisse aus zufälligen Seitenaufrufen. Das prozentuale Risiko einer Rechnerinfektion beim gezielten Ansurfen von Finsterecken liegt aber noch weit höher. Warnen kann das unter dem Strich durchaus nützliche McAfee-Tool nur vor Seiten, die es kennt.

Das Beispiel zeigt noch eine weitere Schwäche des Ansatzes: Die Studie (wie das Tool) bewerten in ihrer Gesamtübersicht relative Harmlosigkeiten genau wie empfindliche Attacken wie beispielsweise Drive-bys. Sie vergleicht also Äpfel mit Kalaschnikows.

Genau so ist die Tabelle der gefährlichsten Domains zu lesen: Gemeint ist das prozentuale Risiko, dass bei einem Besuch der Webseite irgendetwas passiert - vom Popup über Spam-Initiierung bis zum Kapern per Trojaner. Wertvoll ist sie dagegen überall da, wo sie sich die Domains unter bestimmten Aspekten genau ansieht.

So benennt die Studie beispielsweise Domain-Endungen mit einem überproportionalen Risiko einer Drive-by-Verseuchung per bloßem Besuch (meist im Zusammenspiel mit Sicherheitslücken des Internet Explorers). Neben den üblichen Verdächtigen, den Cyber-Schurkenstaaten USA, Russland oder Rumänien, tauchen in allen möglichen Tabellen gern auch Mikrostaaten und Briefkasteninseln aus dem pazifischen Raum auf: Das Risiko, das mit dem Besuch solcher Webseiten verbunden ist, darf man getrost als überproportional bezeichnen.

Genau hier liegt auch die Moral von der Geschicht. Obwohl es etwa in Russland zahlreiche bedenkliche Seiten gibt, ist ihr prozentualer Anteil an der Gesamtzahl der Seiten der Domain .ru doch deutlich niedriger als etwa bei Seiten aus Tonga, Tuvalu oder Nieue. Exoten-Domain-Endungen sollte der Netznutzer also durchaus mit erhöhter Vorsicht begegnen.

Ansonsten ist es im Web wie im richtigen Leben: Die Kriminellen tauchen in der Masse unter. 86,6 Prozent aller Risikoseiten gehören so zur weltweit häufigsten Domain .com. Auch Deutschland findet sich in den Top Ten der Risikoseiten, knapp hinter Großbritannien. Dass es dabei womöglich aber nicht nur um Masse geht, sondern auch darum, wie und von wem Domains genutzt werden, zeigt das Beispiel Niederlande: Die rangieren auf Platz 5 - mit doppelt so vielen Schadseiten wie Russland.

Aus Datenschutzgründen wird Ihre IP-Adresse nur dann gespeichert, wenn Sie angemeldeter und eingeloggter Facebook-Nutzer sind. Wenn Sie mehr zum Thema Datenschutz wissen wollen, klicken Sie auf das i.

Auf anderen Social Networks posten:

• 
• 
• 
• 
• 
• 
•