Blogger-Service von Google verteilt Malware

Dafür wird der Missbrauch des Google-Services Blogger zur Verbreitung bösartiger Software verantwortlich gemacht. Allerdings liegt Google hinter vier chinesischen Netzwerken. Überhaupt ist China die Malware-Schleuder Nummer eins, mehr als die Hälfte der Ende Mai 2008 infizierten Webseiten befinden sich dort.

«Malware ist ein globales Problem, das eine Zusammenarbeit quer über Industrien und Staatsgrenzen erfordert», warnt Jonathan Zittrain, StopBadware-Co-Direktor und Professor an der Harvard Law School.

Google lieferte die Zahlen

Googles Safe Browsing Initiative lieferte die dem Report zugrunde liegenden Zahlen und weisen ausgerechnet Googles eigene Infrastruktur als stark Malware-belastet aus. Als Grund dafür wird Blogger vermutet: Die kostenlosen Blogs würden bisweilen missbraucht, um auf Malware zu verlinken oder diese zu verteilen.

Nach Angaben von Google gegenüber StopBadware würden Blogs mit bösartigem Inhalt möglichst schnell vom Netz genommen. Sie blieben aber dennoch in der Liste der infizierten Seiten eingetragen, bis Googles Malwareerkennung die Gelegenheit zum erneuten Scan hat.

USA an zweiter Stelle

Insgesamt seien Ende Mai 2008 über 200'000 infizierte Webseiten aktiv gewesen. Davon befanden sich 52 Prozent allein in China, was laut StopBadware 689 bösartige Seiten pro einer Mio. Internetnutzer im Land entspricht.

An zweiter Stelle folgen die USA, wo sich rund ein Fünftel aller infizierten Webseiten befindet. Ein wesentlicher Unterschied ist, dass in China mehr als zwei Drittel der betroffenen Webseiten in nur drei Netzwerken zu finden sind, so StopBadware.

In den USA dagegen kämen auf die drei am häufigsten infizierten Netzwerke nur ein Viertel der Badware-Webseiten. Warum genau einige chinesische Netze so stark verseucht sind, könne die Analyse laut StopBadware allerdings nicht erklären.

Keine Schuldzuweisungen

StopBadware wolle mit dem Report keine Schuldzuweisungen treffen, betont Maxim Weinstein, Manager der Organisation. Stattdessen wolle man einen Dialog beginnen. «Wenn verschiedene Glieder in der Internet-Kette miteinander sprechen und Information teilen, führt das zu Lösungen. Diese wiederum machen das Internet sicherer für uns alle», meint Weinstein.

Als Beispiel führt er das US-amerikanische Webhosting-Unternehmen iPowerWeb an. 10'000 infizierte Seiten wurden bei iPowerWeb bei einem ähnlichen Report im vorigen Jahr ausgewiesen, was diesmal für einen Platz in den Top 3 gereicht hätte. «Mit Unterstützung von StopBadware und Daten von Google konnte das Unternehmen die Seiten säubern und hat seine Server gegen neue Angriffe abgesichert», erklärt Weinstein. Nun sei iPowerWeb nicht einmal mehr unter den 250 am häufigsten infizierten Netzwerken.

(tri/pte)