27. Februar 2008

Angreifer könnten damit "Crimeware" auf den betroffenen Rechnern installieren, wobei die genannte Anwendung eine Auswahl beispielsweise nach Land und Google Page Rank gestattet. Unter den Rechnern sollen sich auch die Adressen führender Unternehmen befinden sowie von Internet-Unternehmen, die (laut Alexa-Statistik) zu den Top 100 des WWW gehören.Die Datensätze enthalten die Rechneradresse sowie die entsprechende Username/Password-Kombination.

Soweit so gut. Was Finjan mit diesen Daten macht, ist aber ebenfalls der Erwähnung wert.

Man nimmt von Seiten des Sicherheitsunternehmens nicht etwa Kontakt zu den betroffenen Firmen auf, sondern fordert gewissermaßen die ganze Welt dazu auf, sich bei Finjan zu erkundigen, ob denn der eigene Rechner sich auch auf der fraglichen Liste befindet. Dazu sollen die für die Sicherheit verantwortlichen Mitarbeiter ein Formular ausfüllen, aus dem dann Name, Vorname, Unternehmen, Mail-Adresse und Telefonnummer hervorgehen.

Da drängt sich die Frage auf, ob es sich hierbei wirklich um die Informierung von Verbrechensopfern und die Vermeidung weiterer Straftaten wie etwa der Infizierung von Besuchern der betroffenen Sites geht, oder um den Aufbau einer Datenbank für Marketing-Aktionen.

Links:

• Registrierung potentieller Opfer
  
• Download des Berichts (Registrierung)