Wichtige Erkenntnisse
- Seien Sie vorsichtig bei Malware, die als beliebte Software getarnt ist, oder bei Websites, die über Suchanzeigen beworben werden.
- Vermeiden Sie das Herunterladen von Software von Spiegelseiten und verwenden Sie stattdessen die Originalquelle oder vertrauenswürdige App-Stores.
Es ist leicht, versehentlich Malware herunterzuladen, wenn Sie nach einer Anwendung oder einem Spiel suchen, selbst wenn Sie glauben, vorsichtig zu sein. Es gibt verschiedene Möglichkeiten, wie Sie sicherstellen können, dass Sie Software von der Originalquelle oder einem vertrauenswürdigen Repository auf Ihren Computer herunterladen.
Hacker und Malware-Entwickler nutzen Google-Suchanzeigen, um Seiten für 7-Zip, VLC Media Player, CCleaner und andere beliebte Software zu bewerben. Die doppelten Seiten sehen oft fast identisch mit den tatsächlichen Websites aus, enthalten jedoch Downloads, die Ihrem Computer schaden können, wenn sie nicht automatisch als Malware erkannt werden. Die gleiche Methode wird auch verwendet, um gefälschte Links zu Facebook, YouTube und anderen Websites zu erstellen. Sicherheitsforscher haben herausgefunden, dass Malware auch in Bing-Suchanzeigen beworben wird.
Die bösartigen Suchanzeigen sind neben all den anderen klassischen Methoden nur eine Möglichkeit, mit der Hacker Sie dazu verleiten können, bösartige Software zu installieren: Fälschung E-Mails, Anzeigen in anderen Webinhalten, sozialen Medien und mehr.
Laden Sie nicht von Mirror-Sites herunter
Es gibt viele Sites, die Kopien beliebter kostenloser Software hosten, die in den 1990er und frühen 2000er Jahren besonders beliebt waren. Sie waren in der Zeit vor der Verbreitung von Suchmaschinen hilfreich, aber viele von ihnen verwendeten benutzerdefinierte Installationsprogramme für Software, die Ihren PC mit zusätzlichem Müll beladen würden. Im Jahr 2015 haben wir versucht, die Top-10-Apps von Download.com herunterzuladen, die widersprüchliche Malware-/Virenschutzsoftware und Browser-Weiterleitungen installierten.
Einige beliebte Download-Sites haben seitdem ihre Arbeit bereinigt, während andere vollständig geschlossen wurden, aber es ist immer noch keine gute Idee, Software von einem anderen Ort als der Originalquelle oder einem genehmigten Spiegel herunterzuladen. Wenn Sie beispielsweise den VLC Media Player möchten, sollten Sie ihn direkt von VideoLAN.org oder den projekteigenen Einträgen im Google Play Store, Apple App Store oder anderen offiziellen Quellen herunterladen, die von dieser Website aus verlinkt sind.
Vermeiden Sie Suchmaschinenwerbung < /h2>
Es gibt eine einfache Möglichkeit, die betrügerischen Download-Links zu vermeiden, die in Suchmaschinenergebnissen immer häufiger vorkommen: Klicken Sie nicht auf etwas, auf dem „Gesponsert“ steht. oder „Anzeige“. Dabei handelt es sich um Ergebnisse von Unternehmen, die dafür bezahlen, bei einer bestimmten Suchanfrage ganz oben zu stehen. Im folgenden Screenshot zahlt beispielsweise Ford dafür, ganz oben für jemanden zu sein, der nach konkurrierenden Chevy-Fahrzeugen sucht.
< p>Google, Bing und andere Suchmaschinen sind nicht besonders gut darin, diese Links zu validieren, daher könnten gesponserte/Werbe-Links für Software Sie zu Malware führen. Es ist sicherer, an ihnen vorbei zu scrollen und die besten nicht gesponserten Ergebnisse für eine bestimmte Suchanfrage zu überprüfen.
App Stores prüfen
Microsoft Windows verfügt seit den Tagen von Windows 8 über einen eigenen App Store, der heute als Microsoft Store bekannt ist, und der Mac App Store wurde 2011 eingeführt. Wenn Sie eine beliebte App auf Ihren Windows-PC oder Mac herunterladen müssen, können Sie ihn nutzen könnte der erste Ort sein, an dem Sie suchen sollten.
Die offiziellen App-Stores für Windows und macOS sind im Allgemeinen die sichersten Orte, um Software für Ihren Computer zu finden und zu installieren. Microsoft verfügt über Richtlinien und automatisierte Prüfungen, die das Erscheinen von Malware und anderer Schadsoftware im Microsoft Store unter Windows verhindern sollen, und Apple hat auch strenge Anforderungen daran, was in seinem App Store gelistet werden darf.
< p>In beiden Stores gibt es durchaus Apps, die als Spam oder nicht nützlich angesehen werden können, tatsächliche Malware ist jedoch äußerst selten. Im Microsoft Store gibt es gelegentlich Probleme mit fragwürdiger Software, diese werden jedoch entfernt, wenn Probleme entdeckt werden, und der Store wurde in den letzten Jahren definitiv bereinigt. Die meisten großen App-Entwickler haben den Store in den ersten Jahren seines Bestehens ignoriert, aber jetzt gibt es offizielle Angebote für Adobe Photoshop, iTunes, TikTok, VLC Media Player, Mozilla Firefox und mehr.
Die meisten Desktop-Linux-Distributionen verfügen über integrierte Software-Repositorys und Paketmanager, die praktisch wie App-Stores funktionieren, und für viele Plattformen gibt es Software-Repositorys von Drittanbietern. Homebrew ist ein beliebtes Software-Repository für macOS, das hauptsächlich auf Befehlszeilentools und Entwicklerdienstprogramme ausgerichtet ist, und Chocolatey ist eine ähnliche Alternative für Windows. Sie müssen jedoch darauf vertrauen, dass sich keine Malware in diese Repositories einschleicht.
Scannen Sie Ihre Downloads mit VirusTotal
VirusTotal scannt übermittelte Dateien und Links mit verschiedenen Antivirenprogrammen und vergleicht die übermittelte Datei mit anderen gespeicherten Dateien. Wenn Sie Apps von potenziell verdächtigen Orten herunterladen oder einfach nur ganz sicher sein möchten, können Sie die Datei jederzeit auf VirusTotal hochladen, um zu bestätigen, dass sie sicher ist. Es ist keine perfekte Option und fängt möglicherweise nicht jede verfügbare Malware ab, bietet aber auf Wunsch eine weitere Sicherheitsebene.
Es ist wichtiger als Überprüfen Sie immer noch einmal, wo Sie Software herunterladen. Achten Sie auf verdächtiges Verhalten. Auch wenn wir einen langen Weg zurückgelegt haben und Plattformen wie Windows und macOS versuchen, die Sicherheit der Benutzer zu gewährleisten, ist es ein Katz-und-Maus-Kampf, der wahrscheinlich ewig dauern wird.