{"id":64758,"date":"2012-02-29T10:26:24","date_gmt":"2012-02-29T09:26:24","guid":{"rendered":"http:\/\/www.hier-luebeck.de\/?p=64758"},"modified":"2012-02-29T10:26:24","modified_gmt":"2012-02-29T09:26:24","slug":"emsisoft-stellt-die-vertrauensfrage-download-quelle-oder-malware-schleudern-wie-sicher-sind-download-portale-noch-die-wrapper-einsetzen","status":"publish","type":"post","link":"https:\/\/hier-luebeck.de\/index.php\/emsisoft-stellt-die-vertrauensfrage-download-quelle-oder-malware-schleudern-wie-sicher-sind-download-portale-noch-die-wrapper-einsetzen\/","title":{"rendered":"Emsisoft stellt die Vertrauensfrage: Download-Quelle oder Malware-Schleudern \u2013 Wie sicher sind Download-Portale noch, die Wrapper einsetzen?"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" class=\"alignleft\" src=\"http:\/\/itpressearbeit.de\/files\/antimalware5icon2-medium.jpg\" alt=\"\" width=\"189\" height=\"200\" \/><\/p>\n<p><strong>Viele Software-Portale nutzen Download-Wrapper als eine M\u00f6glichkeit zur Refinanzierung. Diese Wrapper k\u00fcmmern sich darum, die eigentliche Software zu laden. Oft zeigen sie dabei Werbung, \u00e4ndern die Startseite des Browsers und richten eine neue Toolbar ein. Emsisoft, auf die Entwicklung von Sicherheits-Software f\u00fcr Windows spezialisiert, sieht in den Wrappern ein gewaltiges Risikopotenzial. Sollten sich Malware-Autoren auf Download-Wrapper spezialisieren, droht eine v\u00f6llig neue Infektionswelle.<!--more--><\/strong>Viele Download-Portale, die Freeware, Shareware, Demos, Treiber und andere Software zum Herunterladen per Mausklick anbieten, haben ein Problem: Sie zahlen viel Geld f\u00fcr die immensen Datenmengen, die von ihren Servern abgerufen werden. Das muss refinanziert werden.<\/p>\n<p>Ein Weg ist die Verwendung von \u201cDownload-Wrappern\u201d \u2013 unter dem Vorwand, es handele sich dabei um eine kleine Installations-Hilfe. Der Anwender, der etwa eine n\u00fctzliche Gratis-Software herunterladen m\u00f6chte, kann so nicht das Programm selbst downloaden, sondern wird gezwungen, erst den Wrapper zu beziehen. Der k\u00fcmmert sich um Abruf und Installation der Software, konfrontiert den Benutzer dabei aber mit teilweise massiven und missverst\u00e4ndlichen Werbeangeboten. Einige Wrapper versuchen sogar, den Browser zu manipulieren, indem eine Toolbar installiert oder die Startseite ge\u00e4ndert wird. Emsisoft beklagt zudem die M\u00f6glichkeit der Erstellung individueller Nutzerprofile \u2013 je detaillierter sie ausfallen, umso teurer kann die Werbung in den Wrappern verkauft werden.<\/p>\n<p>Christian Mairoll, Gesch\u00e4ftsf\u00fchrer bei Emsisoft, einem Unternehmen, das Sicherheits-Software f\u00fcr Windows entwickelt: \u201cDownload-Wrapper sind v\u00f6llig \u00fcberfl\u00fcssig, bieten keinen Vorteil, stellen ein echtes Sicherheitsrisiko dar und bel\u00e4stigen den Anwender mit st\u00f6render Werbung und unerw\u00fcnschten Eingriffen in sein System. Wir sind selbst betroffen, weil unsere Software ebenfalls in den Download-Portalen angeboten wird. Wie alle Entwickler haben wir bereits eine funktionierende Installationsroutine in unsere Software integriert. Wir brauchen den Download-Wrapper nicht.\u201d<\/p>\n<p><strong>Download-Wrapper: Gro\u00dfes Risikopotenzial f\u00fcr den Anwender, gro\u00dfe Chancen f\u00fcr alle Malware-Autoren<\/strong><br \/>\nGro\u00dfe Portale wie Download.com, Softonic.com oder Tucows.com nutzen die Wrapper bereits optional oder ausschlie\u00dflich, um auf diese Weise Werbung zu zeigen, Browser-Toolbars zu installieren oder um die Startseite der Browser zu \u00e4ndern. Welche Methoden die genannten Portale jeweils einsetzen, hat Emsisoft hier zusammengetragen: <a href=\"http:\/\/www.emsisoft.de\/de\/kb\/articles\/tec120224\/\">http:\/\/www.emsisoft.de\/de\/kb\/articles\/tec120224\/<\/a>.<\/p>\n<p>Jede Software, die neu auf dem eigenen Rechner installiert wird, ist immer auch ein Sicherheitsrisiko. Warum also v\u00f6llig unn\u00f6tig eine weitere Software installieren, die man eigentlich gar nicht haben m\u00f6chte? Zumal die Anwender in die Irre gef\u00fchrt werden: Sie m\u00f6chten eine bestimmte Software downloaden, bekommen daf\u00fcr aber erst einmal nur den Wrapper geliefert, der dann die Software nachl\u00e4dt. Dass sich die Zusatzfunktionen wie die Einrichtung einer Toolbar auch deaktivieren lassen, \u00fcbersteigt oft den technischen Verstand IT-ungebildeter Anwender.<\/p>\n<p>Bei den Wrappern kommt hinzu: Der Anwender sieht die Code-Signatur des Herstellers bei der Ausf\u00fchrung der heruntergeladenen Datei nicht mehr, kann also nicht feststellen, ob die Software verifiziert ist oder nicht.<\/p>\n<p>Christian Mairoll: \u201cHier sehen wir ein v\u00f6llig unn\u00f6tiges Sicherheitsrisiko f\u00fcr die Anwender. Gelingt es einem Hacker, ein Download-System zu infiltrieren, kann er \u00fcber die Wrapper Schad-Software im gro\u00dfen Stil verteilen. Wir erwarten f\u00fcr den Fall, dass die Malware-Entwickler das Potenzial der Wrapper erkennen, eine gro\u00dfe Infektionswelle auf uns zukommen, da \u00fcber die Portale st\u00fcndlich zigtausende Programme heruntergeladen werden. Es ist klar, dass sich Download-Portale finanzieren m\u00fcssen, aber Wrapper sind eine f\u00fcr uns indiskutable Option. An erster Stelle sollte die Sicherheit der Anwender stehen und nicht der Umsatz des Portals, welches das durch seine Besucher entgegengebrachte Vertrauen missbraucht.\u201d<\/p>\n<p>Emsisoft empfiehlt, Download-Wrapper zu vermeiden und Portale zu nutzen, die auf sie verzichten. Bereits installierte Wrapper lassen sich leicht deinstallieren. Das Sicherheits-Programm Emsisoft Anti-Malware meldet Download-Wrapper \u00fcbrigens als Riskware. Der Verhaltensanalyse-W\u00e4chter zeigt au\u00dferdem sofort einen Spyware-Alarm, sobald ein Wrapper unsichtbar im Hintergrund Daten vom Hersteller l\u00e4dt oder welche an ihn \u00fcbertr\u00e4gt.<\/p>\n<p>Den vollst\u00e4ndigen Artikel von Emsisoft \u00fcber Download-Wrapper \u2013 mit vielen weiteren Informationen \u2013 finden Sie hier:<br \/>\n<a href=\"http:\/\/www.emsisoft.de\/de\/kb\/articles\/tec120224\/\">http:\/\/www.emsisoft.de\/de\/kb\/articles\/tec120224\/<\/a><\/p>\n<p><strong>Wichtige Links:<br \/>\nHomepage:<\/strong> <a href=\"http:\/\/www.emsisoft.de\/\">http:\/\/www.emsisoft.de\/<\/a><br \/>\n<strong>Facebook<\/strong>: <a href=\"http:\/\/www.facebook.com\/emsisoft\">http:\/\/www.facebook.com\/emsisoft<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Viele Software-Portale nutzen Download-Wrapper als eine M\u00f6glichkeit zur Refinanzierung. Diese Wrapper k\u00fcmmern sich darum, die eigentliche Software zu laden. Oft<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[12],"tags":[3913,3911,3909,3912,3910,3914],"class_list":["post-64758","post","type-post","status-publish","format-standard","hentry","category-rezensionen","tag-download-portale","tag-download-quelle","tag-emsisoft","tag-malware-schleuder","tag-vertrauensfrage","tag-wrapper-einsetzen"],"_links":{"self":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/64758","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/comments?post=64758"}],"version-history":[{"count":1,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/64758\/revisions"}],"predecessor-version":[{"id":64759,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/64758\/revisions\/64759"}],"wp:attachment":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/media?parent=64758"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/categories?post=64758"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/tags?post=64758"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}