Webseite von AntiVirus-Firma installiert Schadcode

Die Webseite des AntiVirus-Herstellers AvSoft wurde gehackt und anschließend benutzt, um den Besuchern Schadcode zu installieren, erklärte ein Sicherheitsforscher am gestrigen Donnerstag. Inzwischen wurde das Problem aber beseitigt.

Laut Roger Thompson, Chief Research Officer bei AVG, war der Schadcode in der Download-Sektion der "S-cop"-Webseite von AvSoft zu finden. Die Angreifer konnten dort ein iFrame platzieren, das die Malware enthielt. "Dieser Fall zeigt, dass jeder das Opfer sein kann. Es ist sehr schwierig einen Webserver richtig zu schützen", sagte Thompson.


Diese Art von Angriff wurde in den letzten Monaten häufig beobachtet. Das Vorgehen ist immer gleich: Sobald das unsichtbare iFrame auf der Webseite platziert ist, kann jeder Besucher von der Schadsoftware infiziert werden. Innerhalb des iFrames wird eine Verbindung zu einem anderen Server aufgebaut, der die Malware zur Verfügung stellt. Auf dem Rechner des Besuchers wird dann eine konkrete Schadsoftware installiert.

AvSoft hat seinen Sitz in der indischen Stadt Neu Delhi und verkauft dort ein Produkt namens SmartCOP. In anderen Teilen der Welt ist das Unternehmen nicht sehr bekannt. Neben den AntiVirus-Lösungen bietet AvSoft auch Dienste zum Wiederherstellen von Daten an, die von einem Virus befallen wurden.