Weiterempfehlen Leserbrief
10.07.2004

Wie Webbugs Daten klauen

Spyware-Ratgeber 3: Böse Web-Fehler

Christian Rentrop

Datenklauber agieren normalerweise im Verborgenen. So sind Trojaner und Würmer nicht unbedingt leicht zu identifizieren, wenn sie sich auf dem Rechner eingenistet haben. Doch es gibt noch andere Schädlinge, die spionieren, ohne sich jemals auf dem Rechner befunden zu haben.

Fehler im Netz

Dabei handelt es sich um Fehler im Web, 1x1 Pixel große, transparente Grafiken, die sogenannten Webbugs. Sie erlauben es, einen User auszuspionieren, sobald er eine HTML-Email öffnet oder eine Website besucht. Ohne, dass er etwas davon mitbekommt.

Im Quelltext eingebunden über ein Image-Tag, wird stattdessen ein CGI-Skript geladen, das in der Lage ist, benutzerspezifische Informationen zu sammeln. Dabei funktionieren Webbugs wie die allseits beliebten Besucher-Zähler. Mit dem Unterschied, dass sie kein Bild anzeigen.

Spionage-Einrichtung

Das Skript legt die erbeuteten Informationen Server-seitig ab und erlaubt dem Spammer oder Website-Betreiber, wichtige Angaben über seine Besucher oder Kunden zu machen. So kann er mithilfe eines Webbugs problemlos gegenchecken, wer wann warum auf seiner Site war.

So können sich Spammer beispielsweise über den Webbug versichern, dass die Spam-Email auch tatsächlich angekommen ist. Denn sobald die Spam-Mail geöffnet wird, interpretiert das Mailprogramm den in der Email enthaltenen HTML-Code. Daraufhin wird der Webbug aus dem Web geladen und weiß, dass die Mail angekommen ist und gelesen wurde.

Spammer-Gehilfen

Auf diese Weise pflegen Spammer oftmals ihre Email-Datenbanken. Adressen, von denen länger keine Rückmeldung über einen Webbug kommt, werden entfernt. Dementsprechend wichtig ist es für Spam-Geplagte, die HTML-Funktion in ihrem Mailprogramm zu deaktivieren. So kann es durchaus passieren, dass das Spam-Aufkommen irgendwann stark abnimmt, weil mehrere Spammer die Adresse aus ihrer Datenbank gekickt haben.

Doch ein Webbug reicht nicht nur für die Rückmeldung. Er kann weit mehr, je nach den Fähigkeiten des zugrundeliegenden Skriptes. Beispielsweise kann er den Browser-Typ, die IP-Adresse und die Betriebssystem-Daten auslesen, Informationen, die beispielsweise ein Website-Betreiber für allerlei Nettigkeiten missbrauchen könnte.

Druckversion | Kommentare

1 | 2 weiter »

Mehr über: Sicherheit, Spyware, Hintergrundwissen, Spyware-Schutz, Spyware-Ratgeber

Ratgeber: Den SPAM-Overkill vermeiden
SPAM dort bekämpfen, wo er entsteht: Im inneren des Internets
Test: Das Spam-Experiment
Ein Autor, ein Mailprogramm und ein Monat Spam
Ruhe im Postfach: Größter Spammer-Ring gesprengt
Botnetz von HerbalKing schaffte zehn Milliarden Mails pro Tag

Diskutieren Sie zu diesen Artikel im Forum!
Neues Thema eröffnen

News Flash, am 22.11.2008 01:03

Spyware-Ratgeber 3: Böse Web-Fehler

Was sagen Sie dazu?

Kommentieren

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.