Kriminelle Schadsoftware

MaCatte imitiert McAfee

Online-Kriminelle, die mittels betrügerischer Schutzprogramme horrende Summen einheimsen, imitieren ungeniert das Erscheinungsbild legitimer Antivirusprogramme. Jüngstes Beispiel ist die McAfee-Imitation MaCatte.

Die grafische Oberfläche bekannter Antivirus-Software ist für viele Anwender ein vertrauter Anblick. So ist es eigentlich nicht verwunderlich, wenn Betrüger ihren als "Scareware" bezeichneten, bestenfalls nutzlosen Programmen ein Erscheinungsbild verpassen, das stark an die bekannten Marken aus der Antivirusbranche erinnert. Auch das Sicherheitscenter von Windows wird gerne mal nachgeahmt, aktuell wird eine McAfee-Imitation namens "MaCatte" verbreitet.

Nicht nur die Programmoberfläche, auch die Website, über die das betrügerische Imitat verbreitet wird, ähnelt der von McAfee zum Verwechseln, berichtet Girish Pillai im McAfee Avert Blog. MaCatte zeigt nicht nur vorgeblich gefundene Schädlinge mit ständig nervenden Pop-ups an, es manipuliert auch die im Browser eingestellte Startseite so, dass stets die MaCatte-Website geladen wird. Außerdem blockiert die Scareware installierte, legitime Antivirusprogramme. Es gibt erst Ruhe, wenn man für den Wucherpreis von 99 US-Dollar die ansonsten ebenso nutzlose Vollversion des Betrugsprogramms gekauft hat.

Die Frage drängt sich auf, warum sich die Betrüger überhaupt die Mühe machen sich neue Produktnamen auszudenken, die so ähnlich klingen wie die der Originale. Doch es hat auch bereits Fälle gegeben, in denen etwa ein Imitat von PC Tools Spyware Doctor unter dem gleichen Namen und nahezu identischem Erscheinungsbild verbreitet wurde. Ähnliches ist dem weniger bekannten dänischen Virusfighter passiert.

Immer wenn Sie im Web auch eine Seite stoßen, die unaufgefordert einen (scheinbaren) Virenscan Ihres Rechners durchführt, sollten Sie davon ausgehen, dass Sie auf einer Seite von Betrügern gelandet sind. Diese wollen nur Ihr Geld und Ihre Kreditkartendaten, liefern jedoch keinerlei Gegenwert. (PC-Welt/cvi)