Emsisoft stellt die Vertrauensfrage: Download-Quelle oder Malware-Schleudern ? Wie sicher sind Download-Portale noch, die Wrapper einsetzen?

(firmenpresse) -

Viele Software-Portale nutzen Download-Wrapper als eine Möglichkeit zur Refinanzierung. Diese Wrapper kümmern sich darum, die eigentliche Software zu laden. Oft zeigen sie dabei Werbung, ändern die Startseite des Browsers und richten eine neue Toolbar ein. Emsisoft, auf die Entwicklung von Sicherheits-Software für Windows spezialisiert, sieht in den Wrappern ein gewaltiges Risikopotenzial. Sollten sich Malware-Autoren auf Download-Wrapper spezialisieren, droht eine völlig neue Infektionswelle.

Viele Download-Portale, die Freeware, Shareware, Demos, Treiber und andere Software zum Herunterladen per Mausklick anbieten, haben ein Problem: Sie zahlen viel Geld für die immensen Datenmengen, die von ihren Servern abgerufen werden. Das muss refinanziert werden.

Ein Weg ist die Verwendung von “Download-Wrappern” – unter dem Vorwand, es handele sich dabei um eine kleine Installations-Hilfe. Der Anwender, der etwa eine nützliche Gratis-Software herunterladen möchte, kann so nicht das Programm selbst downloaden, sondern wird gezwungen, erst den Wrapper zu beziehen. Der kümmert sich um Abruf und Installation der Software, konfrontiert den Benutzer dabei aber mit teilweise massiven und missverständlichen Werbeangeboten. Einige Wrapper versuchen sogar, den Browser zu manipulieren, indem eine Toolbar installiert oder die Startseite geändert wird. Emsisoft beklagt zudem die Möglichkeit der Erstellung individueller Nutzerprofile – je detaillierter sie ausfallen, umso teurer kann die Werbung in den Wrappern verkauft werden.

Christian Mairoll, Geschäftsführer bei Emsisoft, einem Unternehmen, das Sicherheits-Software für Windows entwickelt: “Download-Wrapper sind völlig überflüssig, bieten keinen Vorteil, stellen ein echtes Sicherheitsrisiko dar und belästigen den Anwender mit störender Werbung und unerwünschten Eingriffen in sein System. Wir sind selbst betroffen, weil unsere Software ebenfalls in den Download-Portalen angeboten wird. Wie alle Entwickler haben wir bereits eine funktionierende Installationsroutine in unsere Software integriert. Wir brauchen den Download-Wrapper nicht.”

Download-Wrapper: Großes Risikopotenzial für den Anwender, große Chancen für alle Malware-Autoren

Große Portale wie Download.com, Softonic.com oder Tucows.com nutzen die Wrapper bereits optional oder ausschließlich, um auf diese Weise Werbung zu zeigen, Browser-Toolbars zu installieren oder um die Startseite der Browser zu ändern. Welche Methoden die genannten Portale jeweils einsetzen, hat Emsisoft hier zusammengetragen: http://www.emsisoft.de/de/kb/articles/tec120224/.

Jede Software, die neu auf dem eigenen Rechner installiert wird, ist immer auch ein Sicherheitsrisiko. Warum also völlig unnötig eine weitere Software installieren, die man eigentlich gar nicht haben möchte? Zumal die Anwender in die Irre geführt werden: Sie möchten eine bestimmte Software downloaden, bekommen dafür aber erst einmal nur den Wrapper geliefert, der dann die Software nachlädt. Dass sich die Zusatzfunktionen wie die Einrichtung einer Toolbar auch deaktivieren lassen, übersteigt oft den technischen Verstand IT-ungebildeter Anwender.

Bei den Wrappern kommt hinzu: Der Anwender sieht die Code-Signatur des Herstellers bei der Ausführung der heruntergeladenen Datei nicht mehr, kann also nicht feststellen, ob die Software verifiziert ist oder nicht.

Christian Mairoll: “Hier sehen wir ein völlig unnötiges Sicherheitsrisiko für die Anwender. Gelingt es einem Hacker, ein Download-System zu infiltrieren, kann er über die Wrapper Schad-Software im großen Stil verteilen. Wir erwarten für den Fall, dass die Malware-Entwickler das Potenzial der Wrapper erkennen, eine große Infektionswelle auf uns zukommen, da über die Portale stündlich zigtausende Programme heruntergeladen werden. Es ist klar, dass sich Download-Portale finanzieren müssen, aber Wrapper sind eine für uns indiskutable Option. An erster Stelle sollte die Sicherheit der Anwender stehen und nicht der Umsatz des Portals, welches das durch seine Besucher entgegengebrachte Vertrauen missbraucht.”

Emsisoft empfiehlt, Download-Wrapper zu vermeiden und Portale zu nutzen, die auf sie verzichten. Bereits installierte Wrapper lassen sich leicht deinstallieren. Das Sicherheits-Programm Emsisoft Anti-Malware meldet Download-Wrapper übrigens als Riskware. Der Verhaltensanalyse-Wächter zeigt außerdem sofort einen Spyware-Alarm, sobald ein Wrapper unsichtbar im Hintergrund Daten vom Hersteller lädt oder welche an ihn überträgt.

Den vollständigen Artikel von Emsisoft über Download-Wrapper – mit vielen weiteren Informationen – finden Sie hier:
http://www.emsisoft.de/de/kb/articles/tec120224/

(ca. 6.350 Zeichen, zum kostenlosen Abdruck freigegeben)

Wichtige Links:
Homepage: http://www.emsisoft.de/
Facebook: http://www.facebook.com/emsisoft

 

Hinweise zum Unternehmen:
Emsisofts Anspruch ist es, die beste Viren-Erkennung und Abwehr für Heimanwender und Unternehmen zu produzieren. Dies wird durch die Kombination einer erstklassigen Dual-Scanner-Technologie mit einer über Jahre entwickelten und perfektionierten Verhaltensanalyse-Technik realisiert. Das schnell wachsende Unternehmen ist ein technologisch führender europäischer Anbieter von Software zum generischen Aufspüren von Schadcode wie Viren, Trojanern, Spyware, Keyloggern, Rookits und anderer Malware. Die Produkte erreichen dadurch kontinuierlich Spitzenpositionen in unabhängigen Vergleichstests.

Gegründet wurde das Unternehmen 2003 von Christian Mairoll, der damit seine Vision einer virtuellen Firma umsetzt: Die 20 Mitarbeiter der Firma sind auf der ganzen Welt verteilt, arbeiten aber über das Internet so zusammen, als würden sie nebeneinander im echten Büro sitzen. Für dieses innovative Betriebsführungskonzept wurde Emsisoft beim österreichischen IT-Preis “Constantinus” 2005 ausgezeichnet.
Mehr als 6 Millionen Anwender weltweit setzen Produkte von Emsisoft ein. Marktforscher ermittelten 2011 einen weltweiten Verbreitungsgrad von mehr als 1% im Virenscanner-Segment. Zur Produktpalette von Emsisoft gehören die Sicherheitsprogramme Emsisoft Anti-Malware, Emsisoft Online Armor Firewall und Emsisoft Mamutu Behavior Blocker.

Informationen zum verantwortlichen Unternehmen:
Emsi Software GmbH
Mamoosweg 14
A-5303 Thalgau
Österreich
Ansprechpartner für die Presse: Thomas Günther
Tel: +49-180-590066-3
(0,14 ?/Minute aus dem deutschen Festnetz, Mobilfunk je nach Anbieter ggf abweichend)
Fax: +43-6235-20053
E-Mail: tg(at)emsisoft.com
Web: http://www.emsisoft.de/

Journalisten wenden sich bitte an die aussendende Agentur:
Pressebüro Typemania GmbH
Carsten Scheibe (GF)
Werdener Str. 10
14612 Falkensee
HRB: 18511 P (AG Potsdam)
Tel: 03322-50 08-0
Fax: 03322-50 08-66
E-Mail: info(at)itpressearbeit.de
Internet: http://www.itpressearbeit.de/

Dies ist eine Pressemitteilung mit aktuellen Informationen nur für Journalisten. Dieser Text ist für branchenfremde Empfänger nicht vorgesehen. Das Pressebüro ist auch nicht autorisiert, Nicht-Journalisten Fragen zum Produkt zu beantworten.
Gern vermitteln wir den Journalisten ein Interview oder versorgen sie mit weiterführenden Informationen. Bei PC-Programmen, Büchern und Spielen können wir für die Journalisten auch ein Testmuster besorgen – eine Anfrage per E-Mail reicht aus.
Wir freuen uns sehr, wenn Sie uns über Veröffentlichungen auf dem Laufenden halten. Bei Online-Texten reicht uns ein Link, ansonsten freuen wir uns über ein Belegexemplar, einen Scan, ein PDF oder über einen Sendungsmitschnitt.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: Typemania
Datum: 29.02.2012 - 12:30 Uhr
Sprache: Deutsch
News-ID 584612
Anzahl Zeichen: 8480

Kontakt-Informationen:

Kategorie:

New Media & Software

Freigabedatum: Wed, 29 Feb 2012 08:45:58 +0000

Diese Pressemitteilung wurde bisher 0 mal aufgerufen.

Alle Meldungen von Emsisoft Pressekunde Pressemitteilungen Download Download-Portal Download-Wrapper Sharew