Pandas Kampf gegen die Malware hat 1990 mit unserer ersten Antivirensoftware Artemis begonnen und sich seitdem immer wieder grundlegend verändert – wie auch die digitale Welt, die Entstehungs- und Wirkungsort der Malware ist. Wir erinnern uns: In den Anfängen der Cyber-Kriminalität ging es den Entwicklern der Schadprogramme darum, eben Schaden anzurichten. Der Effekt berühmt-berüchtigter Viren und Würmer wie Friday 13/Jerusalem, Cascade (auch Falling Letters genannt), Melissa, Blaster, Sobig, Bagle oder Netsky war es, mit einem Rundumschlag möglichst viele Systeme weltweit lahmzulegen, oft alle gleichzeitig zu einem bestimmten Datum. Je raffinierter die Schadsoftware dabei vorging, desto mehr „Ruhm und Ehre“ wurde dem Entwickler in gewisser Weise zuteil. Denn trotz der wirtschaftlichen Schäden für die infizierten Unternehmen entstand auch eine gewisse Faszination für diese „Gentlemen Gangster“, die es schafften, wie im Falle von „I LOVE YOU“ sogar die hochsicheren Systeme des Pentagon und des Britischen Parlaments zu knacken. Auf den Entwickler von Sobig setzte Microsoft sogar ein Kopfgeld in Höhe von 250.000 US-Dollar aus – wie früher auf einen Revolverhelden im wilden Westen. Man hatte immer ein wenig das Bild des einsamen, aber genialen Hackers und Computer-Freaks vor Augen, der der Welt den Stinkefinger zeigt.

Ja,ja, früher war alles besser… Die latente Sympathie für die Entwickler der Viren hatte sicher auch damit zu tun, dass es ihnen nicht vorrangig um Profit ging. Auch für uns Hersteller von Antivirensoftware waren das „goldene Zeiten“. Die Verbreitung der Schädlinge ging vergleichsweise langsam vonstatten, die Anzahl der Malware war begrenzt, und wir konnten jahrelang mit etablierten Methoden gute Erfolge erzielen. Doch das sollte sich spätestens ab 2005 massiv ändern, und zwar durch die zunehmende Nutzung des Internets. Je mehr sich E-Mail Kommunikation, Online-Banking und Shopping-Portale etablierten, desto einfacher wurde es, an persönliche Daten von Nutzern zu kommen, durch deren Missbrauch gesichtslose Cyber-Kriminelle sich persönlich bereicherten. Das Internet Crime Complaint Center (IC3), eine vom FBI geförderte Organisation, nennt in seinem Jahresbericht für 2009 allein für die USA einen wirtschaftlichen Schaden von 650 Millionen US-Dollar durch Online-Betrug. Und die Cyber-Kriminellen passen sich ständig den neuen Entwicklungen und Trends an: Das seht Ihr zum Beispiel daran, dass mit immer mehr Facebook-, oder Twitter Nutzern heute auch immer mehr Social Media-Plattformen für die Verbreitung der Schadsoftware genutzt werden – mit immer neuen Methoden.

Aber auch wir passen uns der Evolution an. Panda hat mehr als einmal als Antwort auf veränderte Situationen völlig neue Ansätze und Technologien zum Schutz vor Schadprogrammen entwickelt. 2004 – also genau zu der Zeit, als die Anzahl der Malware stieg und Schädlinge wie Blaster und Sobig bereits Millionen von Systemen infiziert hatten – entwickelten wir als absoluter Vorreiter dieses Ansatzes die TruPrevent Technology, die Verhaltensanalyse und -blockierung beinhaltet. TruPrevent blockiert Malware ohne gleichzeitig abhängig von Virus-Signaturen zu sein. Die Verhaltensanalyse ist dabei die letzte Verteidigung gegen Malware, die schon sämtliche Signaturen umgangen hat. Das zweite Standbein von TruPrevent ist die Verhaltensblockierung. Es verhindert, dass Hacker und Malware die „Privilegien“ missbrauchen, die normale Anwendungen auf dem PC haben. Die Cyber-Kriminellen versuchen einen Code einzuschleusen, der das System angreift. Sobald nun verdächtige Operationen auf dem PC durchgeführt werden, bricht die Verhaltensblockierung den Prozess ab.

Der nächste große Schritt in der Panda-Evolution war im Jahr 2006 der der Collective Intelligence-Ansatz, der eng mit Pandas Cloud-Technologie zusammenhängt – und eine logische Entwicklung darstellt, denn immer mehr User sind über das Internet vernetzt, warum also nicht das gesamte Wissen dieser Community nutzen und jeden einzelnen daran teilhaben lassen? Panda entwickelte also ein System, das Schadsoftware entdeckt, obwohl diese schon andere Systeme erfolgreich ausgetrickst hat. Es basiert auf einer Scan-Technik, die Cloud Computing mit der Schwarmintelligenz aller Panda-Nutzer weltweit kombiniert. Panda-Kunden werden so innerhalb von 6 Minuten vor neuester Malware gewarnt und die Sicherheitsvorkehrungen der Antiviren-Software aktualisiert, und das bei einer Erkennungsrate von 99, 4 Prozent. Beachtlich, wenn man bedenkt, dass die Collective Intelligence-Datenbank inzwischen 18.000 GB an Daten und Informationen verarbeitet – Tendenz steigend. Die Cloud speichert außerdem mehr als 29 Millionen Einzelexemplare von Malware. In diesem Diagramm kann man sehen, welche Viren die Collective Intelligence-Server von Panda zuletzt entlarvt haben.

Auf diesem Cloud-/Collective Intelligence-Ansatz basiert Pandas Cloud Antivirus-Lösung von 2009 – der ersten Antiviren-Freeware, die die Cloud und damit die Collective Intelligence nutzt und gleichzeitig den Vorteil hat dabei den PC nicht zu belasten: nur 15 MB des Arbeitsspeichers werden beansprucht. Weitere Technologie-Highlights wie zum Beispiel unsere Heuristik Engine findet ihr außerdem hier.

Aber wir gehen noch einen Schritt weiter: Panda reagiert nicht nur auf vorhandene Malware, sondern entwickelt schon präventiv Gegenmaßnahmen, um seine Kunden zu schützen. Neuestes Beispiel: Die neue 2011-Version unserer Produkte, die Ende Juli auf den Markt kommt. Sie umfasst all die über die letzten 20 Jahre entwickelten technischen Errungenschaften, unsere ganze Erfahrung und das gesammelte Know-how der Community. Deshalb haben wir sie unter das Motto gestellt: „Panda schützt Ihre Online-Welt! Echtzeitschutz mit dem kollektiven Wissen von Millionen von Benutzern“

Mit neuen Funktionen schaffen wir einen Rundum-Schutz für aktive PC- und Internetuser:

· Multimedia-/ Spiele-Modus: Keine Unterbrechungen mehr, wenn Ihr Computerspiele spielt oder Euch Filme anseht

· Heimnetzwerkverwaltung: Überprüft den Sicherheitsstatus der Computer, die bei Euch zu Hause aktiv sind

· Dateiverschlüsselung und -vernichtung: Eure Dateien werden vor neugierigen und unbefugten Blicken geschützt. Außerdem werden sie dauerhaft gelöscht, sodass niemand sie wiederherstellen oder darauf zugreifen kann

· Remote-Computerzugriff: Von zu Hause aus könnt Ihr auf Euren Bürocomputer zugreifen oder umgekehrt

· Virtuelle Tastatur: Eure Passwörter werden geschützt, da sie nicht über die herkömmliche Tastatur erstellt und eingegeben werden

· Panda Safe Browser: Als Bonus erhaltet Ihr einen „Save Browser“, der sicheren Zugriff auf alle Webseiten ermöglicht

Natürlich enthält die 2011er-Version auch die Merkmale der Vorgängerversionen, wir haben außerdem folgende Features erweitert:

· Echtzeitschutz vor bekannter und unbekannter Malware

· Panda US Vaccine: Die Laufwerke Eures Computers (darunter auch das USB-Laufwerk) werden vor Infektionen geschützt

· Parental Control: Unerwünschte und ungeeignete Webinhalte werden Kindern vorenthalten

· Online-Backup: Ihr könnt von überall aus auf Daten über das Online-Backup mit 2 GB Speicherkapazität zugreifen

Hier findet Ihr eine genauere Übersicht über alle Details der 2011er-Version. Journalisten oder Blogger, die für Ihr Blog oder Ihre Fachpublikation ein bestimmtes Software-Produkt testen wollen, können mir gerne eine Mail schicken: danica.dorawa@de.pandasecurity.com

In unserer Blogroll befinden sich ja schon zahlreiche Blogs zum Thema Internet Security, Viren und Trojaner. Nun wird es Zeit, diese hier im Blog nach und nach vorzustellen.

Warum? Weil sie von mir und meinen Kollegen zum Pflichtprogramm im FeedReader gehören. Auch verschiedene Foren zu dieser Thematik werden von uns regelmäßig besucht, weil wir dort wichtiges Feedback bekommen. Gerade die Mariposa-Story wurde auch von einigen der hier vorgestellten Blogs aufgegriffen:

Klipper on Security:

In seinem privaten Weblog beschäftigt sich Sebastian Klipper, wie man schon dem Titel entnehmen kann, primär mit dem Thema Sicherheit in Informationssystemen. Er selbst ist Senior Information Security Consultant und verbindet sein praktisches Know how mit aktuellen News aus der Szene.

Seit Mai 2009 betreibt er das Blog und schreibt sowohl für seine deutschen als auch für englischsprachige Leser.

Besonders gefällt mir seine Kolumne „Unterm Strich“, in der er seit einigen Wochen die News und Schlagzeilen der Woche an jedem Sonntag zusammenfasst. Sollte man also nicht täglich sein Blog besuchen, bekommt man so eine schöne Zusammenfassung der aktuellen Geschehnisse im Bereich Internet-Security.

Was uns besonders freut: er liest ebenfalls das Panda Research Blog. So zieht er diesen auch bei seinem Beitrag über mit dem Mariposa-Bot infizierte HTC Handys als Quelle hinzu. Und gerade diese Aktualität der Beiträge, gewürzt mit einer Prise zusätzlicher Quellen plus Hintergrundinformationen, machen Klipper on Security sehr lesenswert.

Protectus Security Forum:

Das Protectus Security Forum ist mit knapp 60.000 registrierten Nutzern das größte deutschsprachige Forum zum Thema Security. In den unterschiedlichsten Threads wird über aktuelle Viren, Trojaner und Malware, sowie Möglichkeiten der Abwehr diskutiert.

Die kompetente Community, nette Moderatoren und ein sehr aktiver Austausch zum Thema gefallen uns einfach gut und sorgen für unseren regelmäßigen Besuch im Forum.

Ein besonders nettes Add On ist der Bereich „Security News“. Hier werden die aktuellen Meldungen aller großen IT- und Security-Portale aggregiert und bieten dem Besucher stets einen guten Überblick.

Websicherheit.org:

Im Blog websicherheit.org von Matthias Manns gibt es „alles zum Thema Sicherheit im Internet“. Seit Januar 2008 dreht es sich dort um aktuelle Virenwarnungen, Schwachstellen diverser Browser, Internet-Recht und vieles mehr.

Besonders gefallen mir die gut recherchierten Beiträge sowie die oft hinzugefügte eigene Meinung des Autors. Auch in diesem Blog ist das infizierte HTC-Gerät von Vodafone Thema. Mit jeder weiteren Information, die Matthias Manns bei seinen Recherchen findet, gibt es auch bei den Artikeln regelmäßige Updates.

Hervorzuheben ist das Forum „Websicherheit-Support“. Hier hilft der Autor des Blogs seinen Lesern aktiv – auch wenn die Größe des Forums natürlich nicht mit dem Protectus Board zu vergleichen ist. Das Engagement aber ist klasse.

Paules PC-Forum:

20.000 registrierte Nutzer tauschen sich hier regelmäßig zu den verschiedensten Themen rund um den PC aus. Jetzt stellt sich natürlich die Frage, warum wir solch ein allgemeines Forum hier überhaupt vorstellen. Ganz einfach: wir besuchen recht häufig den umfangreichen Security Bereich des Forums, um über aktuelle Probleme und Wünsche unserer Nutzer im Bilde zu bleiben.

Auch die ausführliche Infothek ist immer wieder einen Besuch wert. Für Euch sicherlich am interessantesten: der Bereich PC-Sicherheit.

www.sjmp.de:

Zu guter Letzt möchte ich Euch das Webmaster, Security und Technik Blog von Tobias Kölligan vorstellen. Tobias studiert angewandte Informatik in Paderborn und bietet im Blog ein buntes Potpourri an Security-News, Infos zum Datenschutz, Neuigkeiten aus der Softwarewelt und vielem mehr. Genau diese Abwechslung gefällt mir besonders gut, denn sie lockert die manchmal doch sehr trockenen Informationen zu Internet-Security immer wieder auf.

Welche Blogs heben wir vergessen, welche Blogs zum Thema Security lest Ihr gerne? Wir freuen uns auf Eure Kommentare.

Die Urheber verbreiten die nächste Stufe des Schädlings über die übliche Methode. Über Facebook versenden Sie E-Mails, die einen Link auf ein „Cooool Video“ enthalten.
Klicken die User auf den Link werden sie automatisch an einen von Koobface kontrollierten Server weitergeleitet. Der wiederum führt sie auf eine falsche Codec-Seite des Sozialen Netzwerkes, über die der Empfänger die schädliche E-Mail angeblich empfing. ) Dort stellen die Kriminellen einen angeblich für das Video notwendiges Flash Player Upgrade zum Download bereit. Fallen die Anwender darauf herein, wird ihr Rechner zur weiteren Verbreitung des Wurmes genutzt.

(Screenshot der Koobface Verbindungs-Logs)

Bei einer Infektion lädt Koobface umgehend drei weitere EXE-Dateien nach:

Zusätzlich installieren die Betrüger eine falsche Sicherheitssoftware auf dem Rechner.

Trotzdem scheinen noch viele offene Fragen und Anregungen rund um unser neues Produkt zu bestehen. Daher haben wir nun Antworten auf die häufig gestellten Fragen zusammengestellt.

Dies ist die Liste der FAQs:

• Warum existieren keine 64bit Versionen und keine Windows 7 Version?
• Wird Panda Cloud Antivirus auch nach der Beta-Phase kostenfrei bleiben?
• Ist es nötig, neben Panda Cloud Antivirus einen weiteren Virenschutz zu installieren?
• Nach der Installation dauert der erste Scan mit Panda Cloud Antivirus sehr lang. Weshalb?
• Werden meine Dateien für den Scan an die Cloud gesendet?
• Was genau wird an die Cloud übertragen?
• Cloud Antivirus hat einen Trojaner entdeckt und entfernt. Wie könnte ich ihn wieder herstellen?
• Warum kann ich nicht zwischen entfernen/blockieren/ignorieren wählen, wenn ein Trojaner entdeckt wird?
• Kann ich Cloud Antivirus gemeinsam mit Norton360/AVG/etc. anwenden?
• Scan stoppte bei x%.
• Ich verwende zwei Monitore und Cloud Antivirus erscheint immer direkt in der Mitte beider.
• Seit ich Panda Cloud Antivirus installierte, ist mein PC langsamer geworden.
• Beim Download des Cloud Antivirus treten Probleme auf.

Warum existieren keine 64bit Versionen und keine Windows 7 Version?

Grundsätzlich wollen wir die neue Philosophie und das neue Schutzmodell so schnell wie möglich vorstellen. Die Unterstützung unterschiedlicher Betriebssysteme hatte daher weniger Priorität. Sollte dennoch weiterhin diesbezüglich eine große Nachfrage bestehen, werden wir unsere Prioritäten überdenken und diesen Zusatz so schnell wie möglich anbieten.

Wird Panda Cloud Antivirus auch nach der Beta-Phase kostenfrei bleiben?

Ja, definitiv. 100% kostenfrei.

Ist es nötig, neben Panda Cloud Antivirus einen weiteren Virenschutz zu installieren?

Nein. Cloud Antivirus gewährleistet sämtlichen Schutz, den man gegen Viren, Malware und andere Bedrohungen benötigt. Weil Probleme auftreten können ist es generell nicht zu empfehlen, zwei verschiedene Antivirenlösungen zur gleichen Zeit in Betrieb zu haben.

Nach der Installation dauert der erste Scan mit Panda Cloud Antivirus sehr lang. Weshalb?

Falls Sie einen On-demand-Scan für ihr gesamtes System unmittelbar nach der Installation ausführen werden sie feststellen, dass der erste Scan sehr langsam ist. Das liegt daran, dass sowohl der anfängliche Backround Scan als auch der On-demand-Scan gleichzeitig durchgeführt werden. Panda Cloud Antivirus startet nach der Installation einen Backround Scan. Während dieses Scans überprüft Cloud Antivirus den gesamten PC und füllt den Goodware Cache (prüft bekannte, gutartige Dateien in der Cloud) auf, um künftige Scans zu optimieren. Erlauben Sie Cloud Antivirus einfach, den Backround Scan zu beenden, bevor sie das komplette System scannen. Sollten danach Probleme auftreten, exportieren Sie bitte die Windows Event Logs für Cloud Antivirus (Arbeitsplatz à verwaltenà EreignisanzeigeàNanoàrechte Maustasteà Protokolldatei speichern) und senden es zu uns an beta@pandasecurity.com.

Werden meine Dateien für den Scan an die Cloud gesendet?

Nein. Es werden grundsätzlich keine Dateien und keine persönlichen Informationen an die Cloud gesendet. Das heißt, nur PE-Dateien (.exe, .com, etc.) werden durch die Cloud geprüft. Nicht-PE-Dateien, wie zum Beispiel Bilder, Dokumente u.ä. werden von der Cloud nicht gescannt.

Was genau wird an die Cloud übertragen?

Für jede PE Datei, die in der Cloud überprüft wird, kreieren wir multiple, kryptographische Hashwerte. Darunter befindet sich die so genannte „reverse Signature“ der Datei. Sie ist in der Lage, mehrere ähnliche Dateien zu identifizieren. Die Resonanz aus der Cloud lautet entweder „Malware“, „Goodware“ oder „unbekannt“. Zusätzlich senden wir Meta-Daten der Dateien, damit sie in der Cloud ferngesteuert heuristisch gescannt werden. Dies sind die wesentlichen Verhaltensmerkmale und Charakteristika jeder Datei. Zusammenfassend also lässt sich sagen, dass weder Inhalte noch persönliche Informationen jemals an die Cloud gesendet werden.

Cloud Antivirus hat einen Trojaner entdeckt und entfernt. Wie könnte ich ihn wieder herstellen?

Cloud Antivirus ist vorkonfiguriert, automatisch schädliche Dateien zu entfernen. Dennoch werden verdächtige Dateien und bestimmte Typen von Grayware (Hacker Tools, potentiell ungewollte Programme, etc) nicht entfernt sondern automatisch in den Mülleimer (Quarantäne) verschoben. Sie können den Mülleimer öffnen indem sie auf den Eck-Button rechts unten des Cloud Antivirus-Fensters klicken. Dort können Sie geblockte Dateien wieder frei geben. Bitte beachten sie hierbei, dass Dateien mit aufgehobener Blockade nicht mehr von Cloud Antivirus erkannt werden. Sollte die verdächtige Datei allerdings ohne Zweifel als Schädling (z.B. Trojaner) erkannt werden, wird Cloud Antivirus sie automatisch und unwiderruflich entfernen

Warum kann ich nicht zwischen entfernen/blockieren/ignorieren wählen, wenn ein Trojaner entdeckt wird?

Bei Antiviren-Programmen drehen sich die häufigsten Fragen der User darum, inwiefern Schädlinge vom Programm entdeckt und entfernt werden, ohne die Computerleistung zu beeinträchtigen oder den Anwender in irgendeiner Form zu stören. Cloud Antivirus verfolgt genau das Prinzip, den Anwender möglichst nicht durch Entscheidungen/Interaktionen zu „belästigen“, sondern das Produkt so einfach wie möglich zu halten. Wir denken aber wegen einiger Anfragen darüber nach, einen „advanced mode“ hinzuzufügen. Dadurch soll eine Quarantäne bereitgestellt werden, in der jede als schädlich erkannte Datei in Form einer Kopie abgelegt und somit verschlüsselt gesichert wird. (Kommentare und Anregungen hierzu sind sehr willkommen.)

Kann ich Cloud Antivirus gemeinsam mit Norton360/AVG/etc. anwenden?

Nein, das funktioniert nicht. Generell können/bzw. sollten Sie nicht zwei oder mehrere verschiedene Antiviren-Programme gleichzeitig installieren. Die Cloud Antivirus Installation erkennt eine große Zahl anderer Antivirenprogramme und stoppt die Installation, sobald eine andere aktive Anwendung erkannt wird. Dennoch funktionierte die parallele Anwendung bei einigen Usern, die weniger bekannte Antiviren-Programme einsetzen. In solchen Fällen werden höchstwahrscheinlich verlangsamte Betriebssysteme als Folge auftreten. Das Problem lässt sich durch die Deinstallation des anderen Programms beheben.

Scan stoppte bei x%.

Problem 1: Dies ist ein Fehler in der Bedieneroberfläche, nicht des Scans. Er tritt auf, wenn der Bildschirmschoner während des Scans startet oder die User-Session beendet wird. Wenn Sie zum Scan-Fenster zurückkehren, erhalten Sie zunächst den Eindruck, der Scan sei gestoppt. Klicken Sie aber auf das Fenster, werden sie feststellen, dass der Scan beendet oder immer im Gange ist.

Problem 2: Wir erhielten einige Reports über gestoppte Scans, die nicht auf das Problem der Bedieneroberfläche zurückzuführen sind. Sollte dies bei Ihnen auftreten, senden Sie bitte die Windows Event Logs für Cloud Antivirus (Arbeitsplatz à verwaltenà EreignisanzeigeàNanoàrechte Maustasteà Protokolldatei speichern) an beta@pandasecurity.com.

Ich verwende zwei Monitore und Cloud Antivirus erscheint immer direkt in der Mitte beider.

Der Fehler ist bekannt, wird bearbeitet und in Kürze behoben.

Seit ich Panda Cloud Antivirus installierte, ist mein PC langsamer geworden.

Falls Sie nicht – wie in den vorigen Punkten bereits erläutert – eine andere Antiviren-Lösung einsetzen darf dieses Problem nicht auftreten. Bitte kontaktieren Sie beta@pandasecurity.com und schildern uns die Details Ihrer Konfiguration.

Beim Download des Cloud Antivirus treten Probleme auf.

Löschen Sie alle temporären Dateien von Ihrem Browser und starten Sie den Download auf www.cloudantivirus.com erneut.

BITTE BEACHTEN SIE, DASS DERZEIT JEDER KONTAKT MIT BETA@PANDASECURITY.COM NUR AUF ENGLISCH STATTFINDEN KANN.

Weltneuheit im IT-Security-Sektor:

Erster, kostenfreier, Cloud basierter Desktop-Echtzeit-Schutz

Als erster der Branche läutet Panda Security die neue Generation der Cloud basierten Sicherheitstechnologien ein. Der Technologie getriebene Sicherheitsanbieter veröffentlicht heute mit Panda Cloud Antivirus die einzige kostenfreie und Cloud basierte Antiviren-Lösung. In Form eines Gratis-Schutzpaketes stellt Panda damit allen Internet-Nutzern seine einzigartigen Nanotechnologien zum Download unter www.cloudantivirus.com zur Verfügung. Leicht zu installierende, modernste Abwehrmechanismen sorgen für Schädlingsentfernung in Echtzeit mit 1/10 des üblichen Ressourcenverbrauchs.

Panda Cloud Antivirus entdeckt dank Panda Security’s „Collective Intelligence“-Technologie deutlich mehr Malware als signaturbasierte Lösungen. Während lokal gespeicherte Sicherheits-Lösungen die Computer-Performance stark beeinträchtigen, verlagert die „Collective Intelligence“ den Schutz komplett ins Internet, „in the cloud“. Direkt an der Quelle also schlägt Panda Security Online-Kriminelle dort mit eigenen Waffen. Denn im Web bereit gestellt, sorgt die größte Datenbank der Welt mit derzeit 24 Millionen Signaturen für automatische Dateianalysen und -Entfernungen in Echtzeit. In nur sechs Minuten erkennt, analysiert und blockiert das Programm neue Schädlinge deutlich schneller als traditionelle Lösungen. Denn zugunsten der Computerleistung basiert das Analyseverhalten von Panda Cloud Antivirus auf einer asynchronen Architektur. Das Produkt verfolgt daher eine völlig neue Philosophie für On-Access-Cloud-Scans. Es kombiniert lokale und Remote Heuristik mit Viren-, Spyware- und Rootkitschutz. Mit 17 MB RAM belegt es darüber hinaus kaum Speicherplatz und nimmt lediglich fünf Prozent Einfluss auf die Performance-Leistung. So ermöglicht es sorgenfreies Surfen, Chatten, Spielen oder Arbeiten und richtet sich vor allem an Internet-Begeisterte und Netbook-User.

Mit Panda Cloud Antivirus stellen wir Internet-Nutzern nicht nur eine Weltneuheit zur Verfügung, sondern auch ein einzigartiges Leichtgewicht, das völlig unbemerkt bestmöglichen Echtzeit-Schutz garantiert“, sagt Jan Lindner, Geschäftsführer von Panda Security Deutschland. Besonders freut er sich über die kostenfreie Lösung: „Wir sind unheimlich glücklich darüber, dass Produkt als Gratis-Version bereit zu stellen. Das ist Pandas Rückzahlung an die Community und eine Stärkung des Collective-Intelligence-Netzwerks. Denn nach wie vor gilt: Je größer und stärker die Community, desto größer der Schutz aus der Cloud.“

Immer mehr Cyber-Kriminelle manipulieren Suchmaschinenergebnisse für die Verbreitung ihrer Schädlinge. Als besonders alarmierend gilt laut Aussage von Panda Security der jüngste Missbrauch des Konzerns Ford Motor Company. Der beliebte Suchbegriff dient aktuell über 1,2 Millionen manipulierten Webseiten als Köder für den Vertrieb falscher Antiviren-Software.

MSAntispyware 2009: Ein neues Beispiel der Malware-Verbreitung

Anwender, die derzeit den Ergebnissen einer Sucheingabe zu Ford folgen, laufen große Gefahr, auf eine gefälschte Adresse zu klicken. Von dort aus werden sie direkt auf eine manipulierte Webseite weiter geleitet, wo ein Video zum Download angeboten wird. Folgen die Anwender dieser Anweisung, werden Sie parallel und unbemerkt das Programm MS AntiSpyware 2009, herunterladen, das die Panda Experten als Schadstoffprogramm Adware/MSAntiSpyware2009 enttarnten. 

Blackhat SEO (Search Engine Optimization)-Attacke

Eine erfolgreiche Malware-Infektion kann über Webseiten kann oft nur dann stattfinden, wenn der Anwender genau dorthin gelockt wurde. In der Vergangenheit diente dazu in der Regel der massenhafte Spam-Versand mit Neugier weckenden Betreffzeilen. Doch die Gefahr solcher E-Mails rückte bei den Anwendern immer mehr ins öffentliche Bewusstsein. So erfinden Cyber-Kriminelle ständig neue Methoden, neue Opfer zu generieren. Mehr und mehr greifen sie dabei auf die illegale Manipulation von Suchmaschinen, so genannter Blackhat SEO-Attacken, zurück. Tools wie zum Beispiel Google Trends verschaffen den Kriminellen einen Überblick der beliebtesten Sucheingaben des Tages. Aus diesen Ergebnissen kreieren sie dann eine Seite, der sowohl die meist gesuchten Begriffe enthält als auch Videos, die den jeweiligen Themen entsprechen. Bei kommenden Suchanfragen wird diese manipulierte Seite aufgrund der hohen Trefferquoten in den oberen Ergebnissen gelistet und ist für den „normalen Anwender“ von den regulären Treffern nicht zu unterscheiden.

Weiterführende Informationen zeigt ein Video  auf dem PandaLabs Blog.