Was ist Spyware?

Unter Spyware versteht man Programme, die immer dann, wenn ein Anwender online ist, Informationen über den Rechner, die Surfgewohnheiten etc. in das Netzwerk senden und damit die Privacy des Anwenders zerstören. Auf diese Weise kann man gewaltige Datenbanken aufbauen, die wesentlich mehr und detailliertere Informationen bieten, als es durch Cookies je denkbar wäre. Abgesehen davon, dass man beide Mechanismen natürlich auch kombinieren kann!
 

Die Empfänger der Informationen können die Gewohnheiten des Anwenders beim Surfen und beim Einkaufen nachvollziehen. Spyware-Programme werden aber auch selbst aktiv und versuchen, das Verhalten des Anwenders zu beeinflussen, indem sie
Suchen auf vorgegebene Seiten umlenken,
Funktionen des Browsers verändern,
Bannerwerbung und Pop-ups auf Grund des Verhaltens in andere Programme einspielt
 

Aber auch der Browser- Netscape ist nicht ganz ohne: manuell in die Adresssuchleiste eingegebene Urls werden zur Auswertung an die Mutterfirma AOL weiterverschickt (heise-Meldung vom 9. 3. 2002).

Kann ich ein Spyware-verseuchtes Programm löschen?

Gehen wir einmal davon aus, Sie wüssten, dass Sie ein solches Programm auf Ihrer Festplatte haben. Dann könnten Sie auf die Idee kommen, dieses Programm zu löschen - was auch funktioniert. Leider ist es so, dass Sie dadurch nur das Programm selbst, nicht aber die Komponenten der Spyware von Ihrem Rechner löschen. Denn es bleiben sowohl die Dateien, als auch die Registry-Einträge auf Ihrem PC erhalten, die auch weiterhin fröhlich Informationen über Ihren Rechner und Ihre Surfgewohnheiten in das Internet blasen.
 

Zahlreiche Unternehmen setzen Spyware ein, ohne sich um das Recht der Anwender auf Privatsphäre zu kümmern. Einige der bekannteren Datenschnüffler respektive Programme werden in der Folge namentlich vorgestellt:

• Abe's MP3 Finder 4.0: verwendet Aureate Spyware
• AudioGalaxy: verwendet Bonzi, Gain und WebHancer
• Aureate Spam-Killer: verwendet Aureate Spyware
• Clicktilluwin: Die Online Lotterie wird von Experten als Trojaner eingeschätzt und dementsprechend von Antivirenprogrammen aufgespürt
• CuteFTP: verwendet Aureate Spyware
• Divx Pro 5: installiert die Gator Spyware
• EmmaSoft: verwendet Aureate Spyware in diversen Produkten
• Eudora Sponsored Version: verwendet Aureate Spyware, weist jedoch darauf hin
• Go!Zilla WebAttack: verwendet Aureate Spyware
• iMesh: fügt Schaltflächen zum Browser, die zu Anzeigenseiten führen; wertet Formulare aus, die mit dem Browser ausgefüllt werden!
• Grokster: verwendet CyDoor Ad-ware
• KaZaA: verwendet Bonzi Software
• Morpheus: beinhaltet die Adware Morpheus Shopping
• Netvampire: verwendet Aureate Spyware
• Opera: verwendet Cydoor für die Werbung
• ProtectX von Plasmatek gibt vor, die Privatsphäre des Anwenders zu schützen und spioniert ihn gleichzeitig aus
• RealAudio liest die Registry aus und sendet die Daten an eine Datenbank. In dieser Datei sind alle Einstellungen und Informationen über den Computer und seine Programme gespeichert.
• QuikLink Network: verwendet Aure

Zu den häufigsten Spionagewerkzeugen der Werber gehören

• Aureate/Radiate: Die Erfinder der Spionagesoftware integrieren ihren Code in Softwareprodukte (meist Freeware oder Testversionen). Bei der Installation werden Dateien im Windows System Verzeichnis verändert, wodurch beim Surfen Informationen des Benutzers - ohne dessen Wissen - an die Aureate Datenbank geschickt werden. Auf der Basis dieser Daten werden Werbebotschaften als Pop-ups eingespielt. Da diese in einem speziellen Cache gespeichert bleiben, funktioniert das Verfahren auch wenn der Anwender offline ist. Selbst wenn die Testversion einer mit Aureate verknüpften Software deinstalliert oder die Vollversion erworben wird, bleibt die Spyware bestehen und aktiv.

• Bonzi Software: Neben einem Zeichentrickgorilla als Markenzeichen sind Produkte dieses zweifelhaften Unternehmens die Spionagefunktionen und die nervigen Anzeigen gemein.

• Cydoor: Die Cydoor-Software speichert Daten des Anwenders, was das Unternehmen so beschreibt: "Upon installation of a software application integrated with our advertising technology, Cydoor Technologies sets a numerical identifier on your computer." Dem Anwender werden Inserate zugespielt, auch wenn er offline ist, da diese aus einem geschützten Cache geholt werden. Wenn die Software, die Cydoor auf den PC gespielt hat, deinstalliert wird, bleibt Cydoor weiterhin erhalten!

• Gain ist eine Software, die Webformulare automatisch ausfüllt (was Browser heute ohnehin können, so man diesen nicht unproblematischen Service zulässt). Die tatsächliche Aufgabe von Gator ist freilich das Ausspionieren des Users und das Herunterladen von "passenden" Pop-up-Werbungen. Weitere Spyware des Unternehmens sind die Utilities Precision Time und Date Manager.

• Netsonic Download Accelerator installiert Spysoftware auf dem PC, ohne den Anwender darüber zu informieren. Die Komponenten schreiben sich in die Desktopprogramme, um Werbebotschaften im Browser und in Statuszeilen herunter zu laden sowie Werbemail anzufordern.

• SaveNow zeichnet auf dem PC des Anwenders die Surfgewohnheiten auf und spielt entsprechende Werbung über Pop-ups ein.

• TOPtext (auch bekannt als iLookup, HotText, ContextPro) von EZula fügt besuchten Webseiten hässliche orange-gelb unterstrichene Werbelinks auf der Basis von Schlüsselwörtern hinzu. Der TopText-Downloader/Installer wird von Webseiten angeboten und u. a. von KaZaA and iMesh verbreitet.

• WebHancer wird von manchen auch als "WebCancer" bezeichnet, weil es die Windows Sockets, die für die Internetverbindung notwendig sind, infiziert.

Was ist Ad Ware ?

Unter Ad-Ware versteht man meist Freeware Programme, die sich über Werbung finanzieren. In einem extra Bereich des Programmfensters oder auch als Popup wird ein Werbebanner eingeblendet. Im Gegensatz zu Spyware werden keine Daten gesammelt und verschickt.