{"id":13233,"date":"2017-06-07T14:36:35","date_gmt":"2017-06-07T14:36:35","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=13233"},"modified":"2017-09-27T15:29:30","modified_gmt":"2017-09-27T13:29:30","slug":"fireball-adware","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/fireball-adware\/13233\/","title":{"rendered":"Fireball: Adware mit potenziellen nuklearen Folgen"},"content":{"rendered":"<p>Werbung kann oftmals sehr nervig sein \u2013 und in einigen F\u00e4llen sogar sch\u00e4dlich. Unternehmen die Geld verdienen indem sie Werbung verkaufen, gehen oft einen Schritt zu weit, um sicherzustellen, dass ihre Werbeanzeigen auch gesehen werden. K\u00fcrzlich haben <a href=\"http:\/\/blog.checkpoint.com\/2017\/06\/01\/fireball-chinese-malware-250-million-infection\/\" target=\"_blank\" rel=\"noopener nofollow\">Forscher eines dieser Unternehmen ausfindig gemacht<\/a>: eine gro\u00dfe Digitalmarketingagentur, die so weit ging, dass sie auf 250 Millionen PCs mit den Betriebssystemen Windows und macOS weltweit Adware installierte.<\/p>\n<p><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2017\/06\/07140732\/fireball-featured.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-17016\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2017\/06\/22193449\/fireball-featured1.png\" alt=\"Fireball: Adware with potential nuclear consequences\" width=\"719\" height=\"473\"><\/a>Was noch deutlich schlimmer ist: die Adware kann sich zu einer ausgereiften Malware entwickeln, die User zu sch\u00e4dlichen Seiten umleiten und Malware auf den PCs der Nutzer ablegen kann. Niemand scheint davon etwas mitbekommen zu haben \u2013 bis jetzt.<\/p>\n<h2><strong>Die heimliche Adware Fireball<\/strong><\/h2>\n<p>Adware ist eine Art Anwendung, die Ihnen Werbung anzeigt oder Informationen \u00fcber Sie sammelt mit dem Ziel ein Profil \u00fcber Sie zu erstellen und eben dieses Profil an Werbeagenturen weiterzukaufen, die Ihnen dann im Gegenzug Werbung anzeigen. Am h\u00e4uftigsten schleicht sich die Adware geb\u00fcndelt mit anderen Softwares auf ihrem PC ein. Die Adware-Entwickler sind bereit f\u00fcr diese B\u00fcndelung zu zahlen, weshalb einige Entwickler kostenloser Softwares darauf erpicht sind diese mit ihren Produkten zu b\u00fcndeln um sie zu monetarisieren.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>#Fireball: #Adware mit potenziellen nuklearen Folgen<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2F9s4W&amp;text=%23Fireball%3A+%23Adware+mit+potenziellen+nuklearen+Folgen\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>Trotzdem kann dieser auch \u201eB\u00fcndelung\u201c genannter Vorgang von Entwickler zu Entwickler sehr verschieden sein. W\u00e4hrend man normalerweise \u00fcber zus\u00e4tzlich installierte Softwares informiert wird, die mit der App einhergehen die Sie installieren m\u00f6chten, informiert die betreffende Adware Fireball weder den User noch gibt sie ihm die Chance die Installation abzulehnen \u2013 sie installiert sie ganz einfach heimlich. Dabei ist es wichtig zu beachten, dass die geb\u00fcndelte Adware nicht unbedingt zur gleichen Zeit wie das kostenlose Programm an dem Sie urspr\u00fcnglich interessiert waren, installiert wird. Die Adware k\u00f6nnte sich sp\u00e4ter eingenistet haben, da Sie zu einem sp\u00e4teren Zeitpunkt weniger empf\u00e4nglich f\u00fcr potenzielle Installationsprobleme sind.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">My big fat adware cleaning (or why it's difficult to remove adware from your PC) \u2013 <a href=\"http:\/\/t.co\/LGtUqlKFgL\" target=\"_blank\" rel=\"noopener nofollow\">http:\/\/t.co\/LGtUqlKFgL<\/a> <a href=\"http:\/\/t.co\/wnSskYlXh2\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/wnSskYlXh2<\/a><\/p>\n<p>\u2014 KasperskyUK (@kasperskyuk) <a href=\"https:\/\/twitter.com\/kasperskyuk\/status\/562298359361576960?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">February 2, 2015<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Fireball ist ein Browser-Hijacker. Das bedeutet, die Adware manipuliert die Einstellungen ihres Browsers, um im Anschluss den Absichten ihres Entwicklers zu dienen. Bei dieser Manipulation werden Homepage und Standardsuchmaschine ge\u00e4ndert und Versuche diese erneut zur\u00fcckzusetzen blockiert. Die Fake-Suchmaschine die Fireball als Standardsuchmaschine festlegt, enth\u00e4lt Z\u00e4hlpixel, die die Daten des Users sammeln, um diese f\u00fcr Marketingzwecke zu verwenden. Au\u00dferdem hat Fireball die M\u00f6glichkeit beliebige Codes auf dem infizierten PC auszuf\u00fchren und Browsererweiterungen oder andere Softwares herunterzuladen.<\/p>\n<p>Das Interessante daran ist, dass Fireball \u2013 trotz der b\u00f6sartigen Natur \u2013 mit legitimen digitalen Zertifikaten unterzeichnet ist, was die Adware wiederrum harmlos aussehen l\u00e4sst. Au\u00dferdem nutzt sie andere Ma\u00dfnahmen, um zu verhindern von Anti-Malware-Softwares erkannt und als b\u00f6sartig klassifiziert zu werden. Ein Grund weshalb die sich immer weiter verbreitende Epidemie solange unentdeckt blieb \u2013 Fireball schien eine vollkommen legitime App zu sein.<\/p>\n<h3><strong>Warum Fireball so gef\u00e4hrlich ist<\/strong><\/h3>\n<p>Zus\u00e4tzliche Werbung in Verbindung mit dem darauffolgenden \u201eTracking\u201c ist zwar besorgniserregend aber nicht gef\u00e4hrlich. Fireballs F\u00e4higkeit Browsererweiterungen herunterzuladen, zu installieren und beliebige Codes auf einem infizierten Ger\u00e4t auszuf\u00fchren hingegen verwandelt die Adware in ein perfektes Hintert\u00fcrchen, dass auf unterschiedliche Art und Weise verwendet werden kann: meist um Sch\u00e4dliches auf Ihrem PC abzulegen und wichtige Informationen zu sammeln oder um ihr Ger\u00e4t mit verschiedenen Arten von Malwares zu infizieren.<\/p>\n<p>Den Forschern, die Fireball entdeckt haben, zufolge hat die Adware bereits mehr als 250 Millionen Ger\u00e4te weltweit infiziert und ist auf einem von f\u00fcnf Firmennetzwerken zu finden. Falls (oder <em>wenn<\/em>) sich die Entwickler der Adware dazu entscheiden sie zu Spionagezwecken zu gebrauchen, k\u00f6nnte sich Fireball in eine weltweite Katastrophe verwandeln.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Fireball malware infects 250 million computers worldwide \u2013 <a href=\"https:\/\/t.co\/41FE02cqlO\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/41FE02cqlO<\/a><\/p>\n<p>\u2014 Threatpost (@threatpost) <a href=\"https:\/\/twitter.com\/threatpost\/status\/870620418083889153?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">June 2, 2017<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h3><strong>Woher wei\u00df ich ob ich betroffen bin oder nicht?<\/strong><\/h3>\n<p>Trotz ihrer heimlichen Einnistung ist die Adware Fireball relativ einfach zu entdecken. \u00d6ffnen Sie ihren Browser und schauen Sie sich ihre Startseite an. Handelt es sich hierbei noch um die Startseite die Sie urspr\u00fcnglich festgelegt haben? Wie sieht es mit Ihrer Standardsuchmaschine aus? K\u00f6nnen Sie Startseite und Suchmaschine in den Einstellungen \u00e4ndern? Wenn Sie alle oder eine der Fragen mit Nein beantwortet haben, k\u00f6nnte ihr PC mit Fireball oder einer anderen Adware infiziert sein.<\/p>\n<p>Wenn ihre Versuche die Einstellungen zu modifizieren nicht blockiert werden und Sie sicher sind, dass ihre Startseite und Standarsuchmaschine intakt sind, ist ihr PC m\u00f6glicherweise nicht mit Fireball infiziert. Warum nicht trotzdem einen Virensuchlauf starten? Doppelt h\u00e4lt schlie\u00dflich besser!<\/p>\n<h3><strong>Schutzschilder VS. Fireballs<\/strong><\/h3>\n<p>Wenn sie RPGs spielen dann wissen Sie eventuell, dass der beste Schutz gegen \u201eFireballs\u201c ein magisches Schutzschild ist. In diesem Fall ist eine gute Sicherheitsl\u00f6sung Ihr magisches Schutzschild.<\/p>\n<div class=\"kasbanner-banner kasbanner-image\"><a title=\"KIS-trial-cyberattacks\" href=\"https:\/\/www.kaspersky.de\/advert\/downloads\/thank-you\/internet-security-free-trial?redef=1&amp;THRU&amp;reseller=de_trial17_trd_ona_smm__onl_b2c__facebsgfd____kis___\" target=\"_blank\" rel=\"noopener noreferrer\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2017\/06\/22193457\/cyberattacks_1280-2701-1024x216-1.png\" alt=\"\" width=\"1280\" height=\"270\"><\/a><\/div>\n<p>Um Ihren PC zum Beispiel vor Adware zu sch\u00fctzen k\u00f6nnen sie die Einstellungen von <a href=\"https:\/\/www.kaspersky.de\/advert\/downloads\/thank-you\/internet-security-free-trial?redef=1&amp;THRU&amp;reseller=de_trial17_trd_ona_smm__onl_b2c__facebsgfd____kis___\" target=\"_blank\" rel=\"noopener\">Kaspersky Internet Security<\/a> \u00e4ndern, um die Installation von sogenannten &lt;em&gt;potenziell unerw\u00fcnschten Programmen&lt;\/em zu untersagen. Die Software entdeckt und blockiert dann jegliche Versuche Adware zu installieren und h\u00e4lt Fireball und ihresgleichen von ihrem PC fern. Wie Sie die Einstellungen \u00e4ndern finden sie <a href=\"https:\/\/www.kaspersky.de\/blog\/tip-of-the-week-stop-adware\/7064\/\" target=\"_blank\" rel=\"noopener\">hier<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Adware, die auf 250 Millionen PCs gefunden wurde, spioniert User aus und kann beliebige Softwares installieren.<\/p>\n","protected":false},"author":675,"featured_media":13234,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711,6],"tags":[731,1323,2544,2545,903,1650,601,33],"class_list":{"0":"post-13233","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-news","9":"tag-adware","10":"tag-anzeigen","11":"tag-fireball","12":"tag-hijacking","13":"tag-macos","14":"tag-malware","15":"tag-werbung","16":"tag-windows"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/fireball-adware\/13233\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/fireball-adware\/7863\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/fireball-adware\/4282\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/fireball-adware\/11510\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/fireball-adware\/10597\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/fireball-adware\/10513\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/fireball-adware\/13086\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/fireball-adware\/13160\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/fireball-adware\/17777\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/fireball-adware\/3269\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/fireball-adware\/17015\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/fireball-adware\/8858\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/fireball-adware\/9141\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/fireball-adware\/6855\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/fireball-adware\/15987\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/fireball-adware\/17015\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/fireball-adware\/17015\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/malware\/","name":"Malware"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/13233","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/675"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=13233"}],"version-history":[{"count":5,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/13233\/revisions"}],"predecessor-version":[{"id":13326,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/13233\/revisions\/13326"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/13234"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=13233"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=13233"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=13233"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}