Fake-Antivirus

Fake antivirus software

Fake-Antivirus bedeutet übersetzt (und vervollständigt): gefälschte Antiviren-Software. Bezeichnet nutzlose oder sogar schädliche Software, die angeblich Viren und andere Malware erkennt und beseitigt. Sie wird zumeist im Internet über gefälschte Virus-Warnmeldungen verbreitet. Bei Fake-Antiviren-Programmen handelt es sich um Betrug. Denn Cyberkriminelle verlangen Geld für die Beseitigung nicht existierender Viren. Daher werden Fake-Antiviren-Programme als Malware klassifiziert.

Was bedeutet der Begriff Fake-Antivirus im Detail?

Typischer Verbreitungsweg: Internet

Während des Surfens erscheint eine Warnung, dass auf Ihrem Rechner Viren oder andere Malware gefunden worden seien.
Ein Programm zur Beseitigung der angeblichen Malware wird direkt zum Kauf oder zum Download (und späterem Kauf) angeboten.
Der Schreck und die Angst vor Malware werden als psychologische Tricks eingesetzt, um den Nutzer zum Umgehen seiner üblichen Vorsichtsmaßnahmen zu bringen.

Was enthält der Download?

Häufig enthält er ein Scheinprogramm, dessen einzige Aufgabe es ist, den Nutzer zum Kauf einer Programmlizenz aufzufordern. Dies kann u. a. geschehen durch:
- Pop-ups mit weiteren gefälschten Viren-Warnungen
- Vermeintliche Systemabstürze (die in Wirklichkeit Animationen sind)
Sperren von Systemfunktionen, angeblich zum Schutz vor dem vermeintlichen Virus
Das Erscheinungsbild dieser Scheinprogramme ähnelt oft dem legitimer Antiviren-Software.
Ironischerweise kann dieser Download zusätzliche Malware (z. B. Trojaner enthalten) enthalten.

Weitere Verbreitungswege von Fake-Antiviren-Programmen

E-Mail-Betrug
Gefälschte oder gehackte Websites
Andere Malware, welche das Fake-Antiviren-Programm auf den befallenen Rechner lädt
Manchmal erscheinen Fake-Antiviren-Programme sogar in Suchmaschinen, als Anzeigen oder als Ergebnis. Sie sind nur solange sichtbar, bis sie von den Suchmaschinenbetreibern gefunden und gelöscht werden.

Wo begegnen mir Fake-Antiviren im Arbeitsalltag?

Gefälschte Viren- oder Malware-Warnungen können Ihnen jederzeit begegnen:

Beim Surfen im Internet
Beim ganz normalen Arbeiten am Rechner (wenn dieser bereits infiziert wurde) oder
Möglicherweise auch durch einen erschrockenen Kollegen, welcher Ihnen eine solche Warnung auf seinem Rechner zeigt und Sie um Ihren Rat fragt

Was kann ich tun, um mich vor einem Fake-Antivirus zu schützen?

Beim Auftreten einer Viruswarnung

Reagieren Sie nicht am Computer. Am besten ist, Sie entfernen Sie sich vom Rechner. Warum? Weil Fake-Antivirus-Software die menschliche Angstreaktion ausnutzt. Angst verhindert klares Denken. Dadurch installieren und/oder bezahlen Nutzer Fake-Antivirus-Software ohne ihre üblichen Sicherheitsvorkehrungen und Überprüfungen.
Wenden Sie sich an Ihren Administrator. Er überprüft:
- Stammt diese Warnung von dem von Ihrem Unternehmen genutzten Antiviren-Programm?
- Stammt die Warnung nicht von „Ihrem“ Antiviren-Programm, handelt es sich um ein Fake-Antivirus-Programm
- Er wird den angeblichen Fund durch das von Ihrem Unternehmen genutzte, legitime Antiviren-Programm überprüfen. Wahrscheinlich findet es keinen Virus.

Prävention

Viele Maßnahmen zur Erhöhung der Cybersicherheit Ihres Unternehmens schützen auch vor Fake-Antiviren-Software. Ganz besonders:

Halten Sie Ihr Betriebssystem und Ihre Software immer auf dem aktuellsten Stand.
Achten Sie auf einen seriösen, immer aktuellen Virenscanner. Dieser erkennt Malware und gibt Ihnen zusätzliche Sicherheit gegenüber gefälschten Warnmeldungen.
Überprüfen Sie bei der Auswahl einer neuen Antiviren-Software die Legitimität Ihrer/s Top-Kandidaten. Zum Beispiel, ob sie vom Bundesamt für Sicherheit in der Informationstechnik empfohlen werden.
Überprüfen Sie Programme, die Sie aus dem Internet laden, immer auf ihre Legitimität.
Kultivieren Sie extremes Misstrauen.

Fake-Antivius-Programme sind darauf ausgelegt, möglichst seriös zu wirken Aber kein seriöses Antiviren-Programm scannt Ihren Computer ohne Ihr Einverständnis. Kein seriöses Antiviren-Programm verlangt eine Bezahlung, bevor es eine von ihm erkannte Infektion beseitigt. Begegnen Ihnen solche Abläufe, handelt es sich um Fake-Antiviren-Software.

Fake antivirus software is, as the name suggests, fake antivirus software. It refers to useless or even harmful software that claims to detect and remove viruses and other malware. It is usually distributed on the Internet via fake virus warnings. Fake antivirus programmes are a scam. Cybercriminals demand money for removing non-existent viruses. Fake antivirus programmes are therefore classified as malware.

What does the term fake antivirus mean in detail?

Typical distribution method: Internet

While surfing the Internet, a warning appears stating that viruses or other malware have been found on your computer.
A program to remove the alleged malware is offered directly for purchase or download (and subsequent purchase).
The shock and fear of malware are used as psychological tricks to trick users into bypassing their usual precautions.

What does the download contain?

It often contains a fake program whose sole purpose is to prompt the user to purchase a program licence. This can be done in various ways, including:
- Pop-ups with further fake virus warnings
- Supposed system crashes (which are actually animations)
Blocking system functions, supposedly to protect against the alleged virus
These fake programs often look similar to legitimate antivirus software.
Ironically, this download may contain additional malware (e.g. Trojans).

Other ways in which fake antivirus programs are spread

Email scams
Fake or hacked websites
Other malware that the fake antivirus program downloads onto the infected computer
Sometimes fake antivirus programs even appear in search engines, as advertisements or as results. They are only visible until they are found and deleted by the search engine operators.

Where do I encounter fake antivirus programs in my everyday work?

You can encounter fake virus or malware warnings at any time:

While surfing the Internet
While working normally on your computer (if it has already been infected) or
Possibly also through a frightened colleague who shows you such a warning on their computer and asks you for advice

What can I do to protect myself from fake antivirus software?

When a virus warning appears

Do not react on the computer. It is best to move away from the computer. Why? Because fake antivirus software exploits the human fear response. Fear prevents clear thinking. This causes users to install and/or pay for fake antivirus software without taking their usual security precautions and checks.
Contact your system administrator. They will check:
- Does this warning come from the antivirus program used by your company?
- If the warning does not come from ‘your’ antivirus program, it is a fake antivirus program.
- They will check the alleged finding using the legitimate antivirus program used by your company. It will probably not find a virus.

Prevention

Many measures to increase your company’s cyber security also protect against fake antivirus software. In particular:

Always keep your operating system and software up to date.
Make sure you have a reputable, up-to-date virus scanner. This will detect malware and give you additional security against fake warning messages.
When selecting new antivirus software, check the legitimacy of your top candidates. For example, check whether they are recommended by the Federal Office for Information Security.
Always check the legitimacy of programmes you download from the Internet.
Cultivate extreme mistrust.

Fake antivirus programmes are designed to appear as legitimate as possible. However, no legitimate antivirus programme will scan your computer without your consent. No legitimate antivirus programme will ask you to pay before removing an infection it has detected. If you encounter such behaviour, it is fake antivirus software.