eBay entwickelt Online-Virenscanner

Auch eine Technologie zum Schutz vor gefälschten Webseiten, die Nutzerdaten stehlen, soll im Laufe des Jahres starten. "eBay ist wichtig im Kampf gegen das Phishing, weil es die meistangegriffene Webseite der Welt ist", begrüßt Graham Titterington, Principal Analyst bei Ovum, das Engagement gegenüber pressetext.

eBay arbeitet laut Dave Cullinae, eBay Marketplaces Chief Information Security Officer, am Garage-Projekt mit zwei IT-Security-Unternehmen zusammen. Die Anwendung soll Nutzer-PCs mithilfe aktueller Signaturen nach Viren und Spyware durchsuchen. Im Infektionsfall wird der Anwender auf die Webseite eines Sicherheitsanbieters umgeleitet, der Lösungen zur Säuberung des Computers bereitstellt. So will man gegen die steigende Gefahr ankämpfen, die von cyberkriminellen Bemühungen zur Kompromittierung von User-PCs ausgeht. "Phishing scheint zwar ein wenig zurückzugehen, aber das Wachstum der Menge an Schadcode da draußen ist beängstigend", begründet Collinae.

Wirklich neu ist das Konzept des Online-Scanners nicht. Beispielsweise bietet Panda Security mit Activescan schon seit einigen Jahren einen Online-Virenscanner an. Allerdings ist denkbar, dass die Auktionsplattform eBay mit ihrem Angebot eher auch die breite Nutzer-Masse erreichen kann. "Malware-Scan-Werkzeuge bieten keinen 100-prozentigen Schutz, da sie reaktiv sind und nur alte, bekannte Schadsoftware finden", betont allerdings Titterington. Moderne Malware mutiere teils mehrmals täglich. Außerdem schützen sich Rootkits vor dem Aufspüren mittels Scanner.

"Das größte Problem sind heutzutage etwa durch iFrames korrumpierte Webseiten", warnt Titterington ferner. Offenbar will eBay noch dieses Jahr mit einer Technologie namens "Trustyear" gegen diese Form der Bedrohung vorgehen. Trustyear werde nach Versuchen Ausschau halten, eBay-User auf gefälschte Webseiten umzuleiten und entsprechende Verbindungen blockieren, berichtet Silicon. Das soll den Diebstahl von Account- und Finanzdaten durch falsche Seiten verhindern. "Ich bin mir nicht sicher, ob eBay die Gesamtheit seiner Webseite überwachen kann, da sich der Content so schnell verändert", gibt sich Titterington skeptisch. Allerdings seien die laufenden Bemühungen nicht nur von eBay, sondern der gesamten IT-Industrie die beste Chance, solchen Bedrohungen beizukommen. "Jedes kleine bisschen Schutz hilft. Aber man kann davon ausgehen, dass es keine Wunderwaffe gibt, sonst hätte sie wohl schon jemand gefunden", so der Ovum-Analyst abschließend. (pte/hal)