Kommentar von Trend Micro

Wie Automaten chatten und Malware verbreiten

Datum:21.06.2010

Rik Ferguson, Senior Security Advisor bei Trend Micro¹, weist auf eine weitere neue bedrohliche Entwicklung im Netz hin: Österreichischen Wissenschaftler ist es gelungen, Software zu entwickeln, die menschliche Chat-Partner täuschend echt imitiert.

Rik Ferguson, Senior Security Advisor bei Trend Micro, weist auf eine weitere neue bedrohliche Entwicklung im Netz hin
Foto: Ronald Wiltscheck

Cyberkriminelle werden sich die Hände reiben. Forschern an der Technischen Universität Wien² ist es gelungen, eine der größten Hürden zu überwinden, die Online-Kriminelle bislang daran gehindert haben, die Online-Kommunikation in Internet-Chats³ erfolgreich zu manipulieren: das menschliche Gespür dafür, dass nicht eine Person, sondern ein Computer mit einem "spricht".

Die von österreichischen Wissenschaftler entwickelte Anwendung Honeybot⁴ hört die Konversation von Chattern mit und schaltet sich dazwischen. Gleichzeitig verändert sie die jeweiligen Nachrichten, um den Gang der Unterhaltung⁵ zu bestimmen, Links zu bösartigen Webseiten einzuschleusen und die Personen dazu zu bringen, diese anzuklicken. Denn die Anwendung, die in ihrer Funktion den bekannten Botnetzen gleicht, verfügt über die erforderliche Intelligenz, um unter anderem das Geschlecht der Opfer zu ermitteln, Fragen zu stellen und von den Personen selbst eingefügte Webadressen gegen bösartige Links auszutauschen.

Wer das jetzt für eine freche Behauptung oder einfach Zukunftsmusik⁶ hält, irrt - leider. Denn die Forscher haben ihre Software in zwei Testszenarien erfolgreich erprobt und dabei Erfolgsraten von bis zu 76 Prozent erzielt! Das heißt, in drei von vier Fällen haben die Chatter den Betrugsversuch nicht erkannt und auf die eingeschleusten Links geklickt.

Man muss kein Prophet⁷ sein, um vorauszusehen, dass diese Technik schon sehr bald Teil der Methoden von Cyber-Kriminellen sein wird. Im Grunde gibt es nur zwei Möglichkeiten für die Anwender, sich vor dieser neuen Gefahr zu schützen. Erstens sollten Sie lieber zehn Mal nachdenken⁸, bevor sie auf einen Link in einem Online-Chat klicken. Und zweitens sollten sie eine Sicherheitslösung einsetzen, die, zum Beispiel durch Reputationsdienste⁹, in der Lage ist, bösartige Webadressen gleichsam in Echtzeit zu erkennen und zu blockieren. (rw)

Links im Artikel: