Die gefährlichsten Suchbegriffe des Internets

Die gefährlichsten
Suchbegriffe des Internets
Bericht
Die gefährlichsten Suchbegriffe des Internets
Inhaltsverzeichnis
Einleitung
3
Wichtige Ergebnisse
4
Was macht bestimmte Suchbegriffe riskant? 4
Untersuchungsmethode
5
McAfee SiteAdvisor Einstufungsmethode
6
Datenquellen
6
Einstufungen 7
Länderspezifische Zusammenfassung der Risikoergebnisse
7
Deep dive with Hitwise data
7
Grenzen der Untersuchung
8
Diskussion ähnlicher Studien
9
Zusammenfassung
10
Gefährlichste Suchbegriffe nach Land
Europa
Österreich, Belgien, Tschechische Republik, Dänemark, Finnland,
Frankreich, Deutschland, Italien, Polen, Südafrika, Spanien,
Schweden, Schweiz, Niederlande, Vereinigtes Königreich
11
Nordamerika
Vereinigte Staaten
Über McAfee
Von: Shane Keats, Research Analyst, McAfee, Inc.
Eipe Koshy, Software Development Engineer, McAfee, Inc.
16
16
Bericht
Die gefährlichsten Suchbegriffe des Internets
Einleitung
Sofern Sie nicht für ein Online-Geschäft arbeiten oder eines besitzen, ist es durchaus möglich,
dass Sie die Begriffe „Search Engine Optimization“ (SEO) und „Search Engine Marketing“ (SEM)
noch nie gehört haben. Doch diese beiden Schlagworte – SEO (Suchmaschinenoptimierung: der
Versuch von Websitebesitzern, ihre Website durch Suchmaschinen besser einzustufen) und SEM
(Suchmaschinenmarketing: die Nutzung bezahlter Werbung, um eine Spitzenposition bei Suchmaschinen
zu erreichen) – sind zunehmend wichtige Begriffe für Unternehmen, die im Internet erfolgreich sein
möchten. Leider sind legale Unternehmen nicht die Einzigen, die sich diese neue Sprache aneignen.
Scammer (Betrüger) – von Einzelpersonen bis hin zu organisierten Kriminellen – realisierten schnell, dass die
gleichen Suchmaschinen, die es legalen Unternehmen ermöglichen, mehr Konsumenten zu erreichen, auch
dazu verwendet werden können, um immer mehr arglosen Opfern immer mehr Geld abzuknöpfen.
Scammer (Betrüger) – von
Einzelpersonen bis hin zu
organisierten Kriminellen –
realisierten schnell, dass die
gleichen Suchmaschinen,
die es legalen Unternehmen
ermöglichen, mehr Konsumenten
zu erreichen, auch dazu
verwendet werden können, um
immer mehr arglosen Opfern
immer mehr Geld abzuknöpfen.
Diese Abhandlung untersucht ein neues Phänomen, nämlich die Verwendung von Suchmaschinen als
Instrument für gewinnorientierte Hacker. Sie analysiert das Risiko, das sich durch die Verwendung von
mehr als 2.000 der populärsten Wörter und Termini („Schlüsselwörter“) im Jahr 2008 in Suchmaschinen
ergab. Diese Schlüsselwörter, von „Jonas Brothers Tickets“ über „game cheats“ („Spiele-Tricks“) bis hin
zu „Viva la Vida lyrics“-„Liedtext“, repräsentieren einen großen Teil dessen, was der Suchexperte John
Battelle unsere „database of intentions“ („Datenbank der Absichten“) nennt.
Kombiniert mit unseren „Absichten“, enthüllt diese Datenbank, welch hohem Risiko wir uns
jedes Mal aussetzen, wenn wir unsere Lieblingssuchmaschinen nutzen. Welches Risiko? Für einige
Schlüsselwörter wie „popular screensavers“ („beliebte Bildschirmschoner“), „descargar google” und
bestimmte Ergebnisseiten ist das Risiko extrem hoch. 75 % oder mehr (3 von 4) deuten auf ein erhöhtes
Internetsicherheitsrisiko hin.
Das überrascht Beobachter von Sicherheitstrends nicht. Seit ruhmorientiertes durch gewinnorientiertes
Hacking verdrängt wurde, sind böswillige Akteure mit ihrer Absicht, große Mengen möglicher Opfer
zu finden, immer raffinierter geworden. Diese Untersuchung bestätigt durch das Messen des relativen
Risikos beliebter Suchbegriffe, dass Scammer weiterhin die größten Mengen an Opfern anvisieren.
Aber es wurden auch einige interessante Gegenbeweise gefunden. Frühere McAfee® Untersuchungen
zu Internetsicherheit zeigten, dass ungefähr 4 % der Websites riskant sind. Dies ist ein ungefähres
Maß des Gesamtrisikos, dem wir uns aussetzen, wenn wir das Internet nutzen. Demgegenüber lag die
durchschnittliche Risikostufe aller von uns untersuchten Ergebnisseiten bei 1,7 %.
Es handelt sich hier um eine umfassende Untersuchung. Es werden hier neue Tools und Untersuchungsmethoden angewendet, damit wir die Mechanismen, wie Suchmaschinen zu illegalen Zwecken genutzt
werden, besser verstehen können. Wir hoffen, dass diese Studie den Weg für weitere Untersuchungen
ebnet, die sich dieser wichtigen Fragen annehmen.
3
Bericht
Die gefährlichsten Suchbegriffe des Internets
Wichtige Ergebnisse
McAfee bestimmte mehr als 2.600 populäre Suchbegriffe. Für jeden Suchbegriff wurden die ersten fünf
Seiten mit Ergebnissen bei allen fünf wichtigen Suchmaschinen untersucht. Im Durchschnitt erzeugte
jeder Suchbegriff etwas mehr als 250 Ergebnisse. Wir erprobten mehr als 413.000 einmalige URLs. Wir
ordneten jedem Suchbegriff eine Kategorie und ein Land zu, und stuften ihn dann nach dem Risiko
der daraus resultierenden URLs ein. Darüber hinaus führten wir unter Verwendung von Hitwise- Daten,
einem Unternehmen, das Suchintelligenz anbietet, sehr viel tiefergehende Methoden für spezifische
Suchbegriffe durch.
Suchbegriffe wurden auf zwei Arten eingestuft: 1) das durchschnittliche Risiko aller Ergebnisse und
2) das maximale Risiko der riskantesten Seite der Ergebnisse.
• Insgesamt
Hacker sind am erfolgreichsten,
wenn sie eine große Anzahl
Opfer anlocken können. Eine
Vorgehensweise, um eine hohe
Zahl potenzieller Opfer zu
erreichen, ist das Verfolgen des
aktuellen Zeitgeschehens – von
Skandalen mit Berühmtheiten
über Naturkatastrophen bis hin zu
Feiertagen und populärer Musik.
lag die durchschnittliche Risikostufe aller Ergebnisseiten bei 1,7 %. In einer Liste mit
250 Ergebnissen sind demnach etwas mehr als 4 riskant.
• Bei der Berechnung des Durchschnitts für die riskantesten Seiten (d. h. die Seiten der Suchbegriffe,
die die riskantesten Ergebnisse erzielten), stieg das durchschnittliche Risiko auf 10,0 %. In einer Liste
mit 250 Ergebnissen sind demnach etwas mehr als 25 riskant.
• Wir verwendeten Hitwise, um eine ausführliche Liste von Schlüsselwortvarianten für 12 Suchbegriffe
zu erzeugen. Gemäß unserer Definition ergab sich der riskanteste Satz an Schlüsselwortvarianten bei
„screensavers“ (Bildschirmschoner) mit einem maximalen Risiko von
59,1 % und einem durchschnittlichen Risiko von 34,4 %. Das ist bedeutend höher als die allgemeinen
Durch¬schnittswerte der Untersuchung von 10,0 % und 1,7 %. Überraschenderweise brachten
Suchvorgänge mit dem Begriff „Viagra“, einem häufig genutzten Schlüsselwort, am wenigsten
riskante Websites.
• Suchbegriffe, die außerhalb der USA populär sind, waren bedeutend riskanter als die, die häufig
in den Vereinigten Staaten genutzt werden. 14 Länder zeigen Schlüsselwortlisten auf, die Nutzer
einem überdurchschnittlichen Risiko aussetzen. Dazu gehören die Tschechische Republik (14,2 %)
und Brasilien (12,1 %). 12 Länder waren insgesamt riskanter als der Durchschnitt, z. B. Mexiko
(1,9 %) und Indien (1,8 %). Diese Ergebnisse könnten sich als Anomalien erweisen, doch falls sie
durch nachfolgende Untersuchungen bestätigt werden, handelt es sich um erste Anzeichen eines
beunruhigenden neuen Trends, bei dem Scammer Opfer außerhalb der USA anvisieren.
Was macht bestimmte Suchbegriffe riskant?
Warum sind bestimmte Schlüsselwörter oder Suchbegriffe riskanter als andere? Obwohl es fast
unmöglich ist, die Denkweisen und Motive von Hackern zu verstehen, liefert McAfee Erkenntnisse,
die auf bekannten Methoden, die von Cyberkriminellen eingesetzt werden, basieren.
Hacker sind am erfolgreichsten, wenn sie eine große Anzahl Opfer anlocken können. Eine
Vorgehensweise, um eine hohe Zahl potenzieller Opfer zu erreichen, ist das Verfolgen des aktuellen
Zeitgeschehens – von Skandalen mit Berühmtheiten über Naturkatastrophen bis hin zu Feiertagen und
populärer Musik.
Ein wichtiges Tool von Cyberkriminellen ist es, mögliche Opfer so anzusprechen, dass sie eine
Computerdatei oder ein Programm herunterladen, das mit einer böswilligen „Nutzlast“ versehen ist.
Mit diesen zwei Konzepten vor Augen werfen wir einen Blick auf einen unserer riskantesten
Suchbegriffe: Kostenlose Musikdownloads. Im Durchschnitt waren 20,7 % der Ergebnisse riskant
(verglichen mit 1,7 % aller Suchbegriffe) und auf einer Ergebnisseite von 25 Suchmaschinenseiten,
die wir einstuften, wurden enorme 42,9 % riskante Ergebnisse festgestellt. Während Konsumenten ihre
Musikbibliotheken auf digitale Formate wie MP3-Dateien umwandeln, ringen sie mit den Einkaufskosten
für Musik, die sie u. U. bereits auf Kassette, Langspielplatten oder in anderen Formaten besitzen.
Gefangen zwischen diesen Bedürfnissen, wissen viele Konsumenten, dass das Internet eine Quelle für
kostenlose Musik sein kann. Wenn sie bereits online nach Musik suchen, dann sind sie auch bereit,
etwas herunterzuladen. Das macht die Arbeit für den Malware-Autoren einfacher.
Der Gegenstand oder der Inhalt einer Website kann deren Gefährlichkeit auch beeinflussen. Beispiele
sind weniger bekannte pornografische und Gambling-Websites, die verwendet werden, um böswillige
Software wie Exploits, Dialers, Trojaner und andere Malware zu hosten. Diese Art von Inhalt führt
Konsumenten in die finsteren Ecken des Internets, sie setzen sich selbst einem höheren Risiko aus, wenn
sie nach diesen Begriffen suchen.
4
Bericht
Die gefährlichsten Suchbegriffe des Internets
Zur Bestimmung der „Marktgröße“ für Scams achten Cyberkriminelle unter anderem auf die
Gesamtanzahl der Website-Links, die ein Suchbegriff ergibt. Googlebattle.com ist ein gutes Tool zur
Veranschaulichung dieses Sachverhalts. McAfee stellte fest, dass Suchen nach „Brad Pitt“ gefährlicher
sind als Suchen nach „Hugh Jackman“ (14,3 % maximales Risiko gegenüber 9,1 %). Dementsprechend
erzeugt Googlebattle 26,4 Million Treffer für „Brad Pitt“ und lediglich 5,5 Millionen für „Hugh Jackman“.
Beachtenswert ist, dass die Anzahl der Website-Links nur einer von mehreren Faktoren ist, die ein
Cyberkrimineller beim Abwägen, ob er ein Schlüsselwort nutzen soll, verwenden kann. Googlebattle
zeigt zum Beispiel, dass „Olympics soccer“ mehr Links hat als „Olympic swimming“, doch für das
US-Zielpublikum war „Michael Phelps“ ein beliebter und gefährlicher Suchbegriff.
Ähnlich können auch Spitzen in der Nachrichtenberichterstattung selbst durchweg populäre
Suchbegriffe aus der „Zone mit dem höchsten Risiko“ verdrängen. Drei beliebte weibliche
Berühmtheiten sind zum Beispiel Angelina Jolie (8,3 % maximales Risiko), Oprah Winfrey (10 %)
und Beyoncé Knowles (10 %). Doch Suchvorgänge für Zuma Rossdale, der Tochter von Gavin Rossdale
und Gwen Stefani, können bis zu 25 % Risiko ergeben. Das deutet darauf hin, dass arglistige Akteure
Nachrichtenereignissen erhöhte Aufmerksamkeit schenken.
Untersuchungsmethode
Jeder Suchbegriff und jedes Schlüsselwort wurden in den fünf bedeutenden US-basierten
Suchmaschinen gesucht: Google, Yahoo! , Live, AOL und Ask. Wir prüften die ersten fünf Ergebnisseiten
für jedes Schlüsselwort, ermittelten die Anzahl rot und gelb eingestufter Websites auf jeder Seite (über
McAfee SiteAdvisor® bestimmt) und verglichen diese dann mit der Gesamtanzahl eingestufter Websites.
Websites, für die wir noch keine Einstufung hatten, wurden nicht miteinbezogen. Wir zählten sowohl
gesponserte als auch organische Links und gewichteten sie gleich. McAfee SECURE™-Websites, die
täglich einer Verwundbarkeitsprüfung unterzogen werden, wurden für die Untersuchungszwecke als
grün eingestufte Websites gezählt.
Wir stuften dann die Gefährlichkeit eines bestimmten Suchbegriffs auf zwei Arten ein. Das
durchschnittliche Risiko wird bestimmt durch die Gesamtanzahl rot und gelb eingestufter
Websites und dann dividiert durch die Gesamtanzahl rot und gelb eingestufter Websites auf den
25 Suchergebnisseiten, die wir untersuchten. Maximales Risiko ist die Einzelseite mit dem höchsten
Prozentanteil rot und gelb eingestufter Websites.
Ein Schlüsselwort, das zum Beispiel 10 eingestufte Ergebnisse pro Seite erzeugt, ergibt insgesamt
250 eingestufte Seiten. Das durchschnittliche Risiko ist in diesem Fall: rot + gelb eingestufte
Websites / rot + gelb + grün eingestufte Websites. 10 rot, 15 gelb und 225 grün eingestufte Websites
ergeben ein durchschnittliches Risiko von 10 % (25/250). Wenn eine Seite 2 rot, 2 gelb und 6 grün
eingestufte Websites anzeigt, beträgt das maximale Risiko 40 % (4/10).
5
Bericht
Die Website-Einstufungen
von SiteAdvisor basieren auf
folgenden Sicherheitsrisiken
und -bedrohungen:
•Riskante
Downloads
•Browser-Exploits
•E-Mail-Praktiken
•Phishing
•Popups
•Linking-Praktiken
Die gefährlichsten Suchbegriffe des Internets
McAfee SiteAdvisor Einstufungsmethode
Die Website-Sicherheitsbefunde stammen aus der Website-Einstufungsdatenbank von McAfee
SiteAdvisor. Diese Datenbank enthält Einstufungen für mehr als 20 Millionen Websites, die zusammen
ungefähr 95 % des aktiven Internets ausmachen. Website-Einstufungen basieren auf Tests für die
folgenden Sicherheitsbedrohungen:
• Riskante
Downloads—Downloadbare Dateien, die Viren, Spyware, oder Adware enthalten oder in
keinem Zusammenhang stehende Änderungen am herunterladenden Computer vornehmen.
• Browser-Exploits—Diese auch als Drive-by-Download bezeichnete Art von böswilligem Code ermöglicht
die Installation von Viren, Keyloggern, oder Spyware auf dem Computer eines Nutzers ohne dessen
Zustimmung und/oder Kenntnis.
• E-Mail-Praktiken—Registrierungsformulare und andere Anmeldeverfahren, die zu hohem
E-Mail-Volumen führen, kommerzielle E-Mails oder beides. Wir testen auch auf schwierige Kündigung.
• Phishing—Scam-Websites, die versuchen, Nutzer zu überlisten. Sie sollen glauben, dass die Website
rechtmäßig ist.
• Popups—Websites, die aggressives Popup-Verhalten aufweisen oder große Mengen von Popups
anzeigen.
• Linking-Praktiken—Websites, die offensichtlich Verknüpfungen zu anderen rot oder gelb eingestuften
Websites anbieten.
Die Mehrzahl der Tests wird durch Testcomputer durchgeführt. In einigen Fällen werden die
automatisierten Tests mit manuellen Untersuchungen durch das McAfee-Personal ergänzt.
Die Einstufung „Rot“ geht an Websites, die einen oder mehrere dieser Tests nicht bestehen. „Gelb“
bedeutet, dass aufgrund unserer Befunde Vorsicht angesagt ist. Die Einstufung „Grün“ wird an Websites
vergeben, bei denen unbedeutende oder keine Risiken gefunden werden.
Datenquellen
Die Studie analysierte das relative Suchrisiko für 2.658 einmalige populäre Suchbegriffe und Ausdrücke
in 413.368 einmaligen URLs. Pornografiefilter wurden in allen Fällen eingesetzt. Die Datenbank wurde
durch Zusammentragen von Suchbegriffen aus folgenden Quellen erstellt:
2008 Year-End Google Zeitgeist
http://www.google.com/intl/en/press/zeitgeist2008/
Yahoo! 2008 Year in Review
http://buzz.yahoo.com/yearinreview2008/
AOL 2008 Year End Hot Searches
http://about-search.aol.com/hotsearches2008/index.html
Ask Top 2008 Searches
http://about.ask.com/en/docs/2008/topqueries.shtml
Hitwise
http://www.hitwise.com/
Für jedes der 12 Schlüsselwörter wurde Hitwise genutzt, um die 25 populärsten Variationen für
die 12 Wochen vor dem 27. Dezember 2008 zu erzeugen.
Wordtracker Top 1000
https://www.wordtracker.com
Für außerhalb der USA verwendete Schlüsselwörter und Ausdrücke verwendeten wir eine einzige Quelle:
Google Zeitgeist – „Around the World“-Liste.
http://www.google.com/intl/en/press/zeitgeist2008/world.html
6
Bericht
Die gefährlichsten Suchbegriffe des Internets
Einstufungen
Aus praktischen Gründen gruppierten wir die untersuchten Schlüsselwörter nach Kategorie und
Beliebtheit in einzelnen Ländern.
Länderspezifische Zusammenfassung der Risikoergebnisse
Maximales Risiko
(Durchschnitt)
Kategorie¬risiko
(Durchschnitt)
Tschechien
14,2 %
2,4 %
Finnland
13,1 %
2,3 %
Chile
13,0 %
2,2 %
Frankreich
12,8 %
2,1 %
Spanien
12,6 %
1,8 %
Polen
12,2 %
1,9 %
Brasilien
12,1 %
1,5 %
Kolumbien
11,9 %
1,8 %
Dänemark
11,6 %
1,9 %
Indien
11,3 %
1,8 %
Südafrika
11,2 %
1,7 %
Niederlande
11,1 %
1,6 %
Schweden
10,4 %
1,6 %
Mexiko
10,3 %
1,9 %
Italien
9,7 %
1,1 %
Malaysia
9,6 %
1,5 %
Singapur
9,5 %
1,1 %
Kanada
9,4 %
1,3 %
Belgien
9,4 %
0,9 %
Argentinien
9,2 %
1,4 %
Philippinen
9,1 %
1,5 %
Neuseeland
7,9 %
1,1 %
Australien
7,7 %
0,9 %
Österreich
7,7 %
0,8 %
Vereinigtes Königreich
7,4 %
0,8 %
Schweiz
7,0 %
0,9 %
Land
Gemäß Google wurde der
Ausdruck „www google com“
ungefähr 5 Millionen Mal auf
Google selbst gesucht!
Deep dive with Hitwise data
Die meisten der für diese Untersuchung verwendeten Suchbegrifflisten wurden durch die Verfasser
der Listen vereinfacht. Diese Listen gruppieren verwandte Suchbegriffe unter einem einzigen
stellvertretenden Wort oder Term. „Miley Cyrus“ ist zum Beispiel unzweifelhaft ein beliebter Suchbegriff.
Doch das gilt auch für „Miley Cyrus lyrics“(„-Liedtext“), „Miley Cyrus Videos”, „Miley Cyrus and Nick
Jonas” und “Miley Cyrus Bilder“. Für Yahoo! und AOL ist der einzige Suchbegriff, der die Jahresendliste
schaffte, die erste Variante: „Miley Cyrus“.
Wir wissen auch, dass Leute zuweilen auf ungewöhnliche Art Suchwörter auswählen und
Suchmaschinen verwenden. Gemäß Google, wurde der Ausdruck „www google com“
ungefähr 5 Millionen Mal auf Google selbst gesucht!
Um diesen Sachverhalt besser zu dokumentieren, verwendete McAfee die Schlüsselwortvarianten
des Datenunternehmens Hitwise1, um ein detaillierteres Bild der Risikoart bestimmter Schlüsselwörter
zu erhalten. Wenn wir einen Ausdruck und dessen Varianten genauer betrachten, können wir damit
beginnen, mehr über das Suchrisiko herauszufinden. Auf diese Art wurden die 12 populärsten
Suchwortvariationen für 12 in den Vereinigten Staaten weit verbreitete Schlüsselwörter untersucht.
1 Bekanntgabe: McAfee ist ein Kunde von Hitwise. Wir bezahlen für den Zugriff auf deren Daten.
7
Bericht
Die gefährlichsten Suchbegriffe des Internets
Maximales Risiko
(Durchschnitt)
Kategorie¬risiko
(Durchschnitt)
Screensavers (Bildschirmschoner)
59,1 %
34,4 %
Free Games (kostenlose Spiele)
24,7 %
6,8 %
Work From Home (von zu Hause aus arbeiten)
15,6 %
3,1 %
Rihanna
12,6 %
2,4 %
Webkinz
11,4 %
1,9 %
Powerball
9,3 %
1,5 %
iPhone
7,9 %
1,2 %
Jonas Brothers
7,9 %
1,2 %
Twilight
6,8 %
0,9 %
Barack Obama
6,2 %
0,7 %
Taxes (Steuern)
4,9 %
0,4 %
Viagra
1,6 %
0,1 %
Kategorie
Grenzen der Untersuchung
Diese Untersuchung ist sowohl durch Ursprungsdaten als auch die verwendeten Methoden limitiert.
Wie erwähnt, vereinfachen die Jahresend-Top-Listen Suchbegriffe, indem sie verwandte Schlüsselwörter
unter einem einzigen Wort oder Ausdruck zusammenfassen. Es stimmt, User haben im Jahr 2008
nach sehr vielen Liedtexten gesucht, aber es ist wahrscheinlich, dass sie den Liednamen oder den
Künstlernamen zum Wort „Lyrics“ (Liedtext) hinzugefügt haben. Google listet „lyrics“ für sieben Länder
als beliebten Suchbegriff. Auch Olympiasieger Usain Bolt war zweifellos eine beliebte Persönlichkeit für
Suchvorgänge, auch das Video seiner Wettkämpfe zählt dazu. Es ist jedoch unwahrscheinlich, dass viele
Leute nach „Usain Bolts WR Breaking Win in 200m Final“ suchten, und dennoch ist dies ein
AOL-Suchbegriff für die Kategorie „Live video moments“.
Ein paar prominente Web Writer kritisierten diese Listen aus eine Reihe von Gründen. TechCrunch
schrieb:
„Wenn Google letzen Endes die ersten Tausend Suchbegriffe nimmt und subjektiv eine
Handvoll interessanter davon herauspflückt und dann die Reihenfolge aufgrund der
Wachstumsgeschwindigkeit anstatt der Gesamteinstufungen neu bestimmt, dann haben wir
eine Liste, die letztlich völlig bedeutungslos ist.“
2006 antwortete eine Suchmaschine, Google:
„Wir nehmen nicht einfach die am häufigsten gesuchten Begriffe eines Zeitraums – in
Wahrheit ändern sie sich nicht sehr von Jahr zu Jahr. Diese Liste würde überwiegend aus
sehr allgemeinen Suchbegriffen bestehen, zum Beispiel „ebay“, „dictionary“, „yellow
pages“, „games“, „maps“, und selbstverständlich eine Reihe nicht jugendfreier Suchbegriffe
enthalten. Das sind Konstanten. Obwohl sie ohne Zweifel populär sind, glauben wir nicht,
dass sie den Zeitgeist definieren.“
Nachfolgend einige Links zu Interpretationen und Analysen von Kritikern:
• Search
Engine Watch: http://blog.searchenginewatch.com/061219-105250
Type: http://www.roughtype.com/archives/2006/12/dweebs_horndogs.php
• CenterNetworks: http://www.centernetworks.com/top-searches-compared
• GigaOM: http://gigaom.com/2006/12/28/google-explains-wack-zeitgest-criteria/
• Rough
Wir akzeptieren beide Ansichten. Unsere Untersuchung nutzt jedoch Suchmaschineneinstufungen als
den Ausgangspunkt, der uns die Basis an Schlüsselwörtern liefert. Ob ein Wort in Sachen Beliebtheit auf
Rang 5 oder 50 platziert ist, ist für den Zweck unserer Untersuchung unwichtig. Wichtig ist nur, dass es
beliebt ist. Deshalb, glauben wir, sind diese Listen nützlich.
8
Bericht
Die gefährlichsten Suchbegriffe des Internets
Unsere Erkenntnisse für andere nicht US-Länder sind auf zwei Arten limitiert. Wir nutzten Google
als einzige Quelle für Suchbegriffe, die außerhalb der USA populär sind. Wie erwähnt, sind diese
Listen etwas verallgemeinert. Wir nutzten auch die gleiche Suchmaschine für alle Suchvorgänge. Wir
verwendeten zum Beispiel google.com, nicht google.fr für französische Suchvorgänge.
Diskussion ähnlicher Studien
McAfee ist nicht das einzige Unternehmen bzw. die einzige Organisation, die Scammer aufspürt, die
Populärkultur und Trends verwenden, um große Reichweiten bei möglichen Opfer zu erzielen. Im
vergangenen Mai fand das Sicherheitsunternehmen Sophos Trojaner in Anhängen von E-Mails über
Berühmtheiten.
Im Jahr 2006 untersuchten Forscher der University of Washington Game- und Celebrity-Websites, die
das größte Risiko für im Piggyback-Verfahren verbreitete Spyware aufzuweisen schienen, wogegen
Websites, die Raubkopien von Software anboten, die Liste für Drive-by-Angriffe anführten.
Im gleichen Jahr erhob Microsoft Anklage gegen ein Unternehmen, das angeblich Bildschirmschoner von
Berühmtheiten verwendete, um Spyware zu verteilen:
„Viele dieser Programme werden als Bildschirmschoner präsentiert, die Bilder bekannter
Berühmtheiten wie Jessica Simpson zeigen. Die Programme der angeklagten Partei
enthalten jedoch sehr viel mehr als schöne Bilder. Nach der Installation ruft die Software
„zu Hause“ an und lädt heimlich mehrere andere Programme herunter, die Benutzer mit
unerwünschter Popup-Werbung bombardieren, die Internetaktivität von Nutzern verfolgen,
deren Internetbrowser auf unerwünschte Seiten umleiten, Symbole zum Microsoft Windows
Desktop hinzufügen und Einstellungen in der Windows-Registrierung ändern. Microsoft
behauptet, dass diese Programme ohne angemessene Benachrichtigung oder Zustimmung
der Nutzer heruntergeladen und installiert wurden. Die Software der angeklagten Partei
installiert sich sogar, wenn Nutzer versuchen, die Installation zu stoppen, indem sie die
entsprechenden Optionen auswählen.“
Trend Micro berichtete unlängst, dass Scams gefunden wurden, die auf Arbeitssuchende abzielen.
Aufgrund der schwierigen globalen Wirtschaftslage überrascht es uns nicht, dass Scammer diese
wachsende Menge an potenziellen Opfern anpeilen.
9
Bericht
Die gefährlichsten Suchbegriffe des Internets
Auch Gary Warner, ein Computerforensikforscher, spürte Scammer auf, die den U.S. Economic Stimulus
verwenden, um Opfer ins Visier zu nehmen. Symantec fand ebenfalls Stimulus-Köder in E-Mails, deren
Beantwortung zu Verlust von personenbezogenen Daten und Identitätsdiebstahl führen können.
Im Februar wurde Digg, eine sehr populäre News-Website, das Opfer von Hunderttausenden gefälschter
Kommentare, die die Besucher zu Websites umleiteten, die Malware hosten.
Ein unabhängiger Sicherheitsforscher mit dem Namen „Shanmuga“ analysierte eine Datei, die neue
Videoinhalte von Paris Hilton versprach, in Wirklichkeit jedoch Köder war, um Anwender zu infizieren.
Zusammenfassung
Generell bestätigt diese Studie, dass Scammer bei der Bestimmung ihrer Opfer populäre Trends
berücksichtigen. Das erscheint sinnvoll. Da Hacker momentan meistens gewinnorientiert arbeiten,
werden die höchsten Gewinne bei großen Gruppen möglicher Opfer getätigt. Und im Netz hängen
populäre Trends und Besucherverkehr stark voneinander ab.
Wir wissen jedoch nicht, warum ein bestimmter populärer Suchbegriff riskanter ist als alle übrigen
populären Schlüsselwörter. Außerdem haben wir nur ein eingeschränktes Wissen darüber, wie
Scammer arbeiten. Natürlich ist uns klar, dass sie Spam verwenden, Websites einrichten, andere
infizieren usw. Doch Internetsicherheitsprobleme sind so schnell wie das Internet selbst. Vor ein
paar Jahren waren Scammer beispielsweise so weit, dass sie „Google Bombing“-Methoden tnutzen
konnten, um eine Spitzenposition bei Suchmaschinen zu erlangen:
„Betrüger, die hoffen, Spenden zu stehlen, die für einen guten Zweck (z. B. Tsunami) vorgesehen
sind, manipulierten die Seiteneinstufung von Google um sicherzustellen, dass ihre gefälschte
Seite eher zu finden ist als die offizielle Website der Wohltätigkeitsorganisation.“
Die Suchmaschinen reagierten darauf, diese Art von Angriff kommt heute weniger häufig vor und ist
weniger wirksam als im Jahr 2005. Jede Woche treten jedoch neue Scams auf und ersetzen frühere.
So setzt sich das Wettrüsten fort.
Für Konsumenten bedeutet das, dass das Vertrauen in die eigene Intuition oder die Kenntnis früherer
Praktiken nicht ausreicht, um beim Surfen im Netz sicher zu sein. Selbst technisch versierte Nutzer
sind einem Risiko ausgesetzt. Der beste Schutz ist die Installation einer Sicherheits-Suite und deren
kontinuierliche Aktualisierung sowie die Verwendung eines sicheren Suchtools wie
SiteAdvisor Software.
10
Bericht
Die gefährlichsten Suchbegriffe des Internets
Gefährlichste Suchbegriffe nach Land
Europa
Gefährlichste Suchbegriffe - Österreich
30%
30.0%
Maximales Risiko
Durchschnittliches Risiko
25%
RISIKO IN PROZENT
22.2%
20.0%
20%
16.7%
14.3%
15%
14.3%
14.3%
14.3%
14.3%
12.5%
10%
5%
0%
4.2%
4.2%
schülervz
1.7%
1.9%
peking 2008
wahlkabine
2.6%
1.6%
telekom
akh
1.1%
1.0%
euro 08
max mosley
orf
0.6%
0.5%
youtube
amy
winehouse
SUCHBEGRIFF
Gefährlichste Suchbegriffe - Belgien
30%
25%
Maximales Risiko
25.0%
Durchschnittliches Risiko
25.0%
RISIKO IN PROZENT
22.2%
20.0%
20%
20.0%
20.0%
20.0%
16.7%
16.7%
16.7%
15%
10%
5%
3.4%
1.4%
0%
daens
pasta recepten
2.3%
jeux
3.3%
3.0%
1.3%
hotmail
msn
netlog
2.6%
recettes
marocaines
2.0%
recette
houmous
3.0%
0.7%
recette soupe
skyrock
SUCHBEGRIFF
Gefährlichste Suchbegriffe - Tschechische Republik
40.0%
Maximales Risiko
Durchschnittliches Risiko
RISIKO IN PROZENT
33.3%
30.0%
25.0%
25.0%
25.0%
25.0%
22.2%
22.2%
22.2%
20.0%
20.0%
20.0%
10.0%
5.6%
5.3%
5.1%
6.3%
8.1%
3.8%
3.6%
3.9%
1.2%
0.0%
práce
aukro
kauza
morava
kauza
nohavica
mp3
ewa farna
mapy
ošklivka
katka
české rádio
2.4%
hokej
SUCHBEGRIFF
11
Bericht
Die gefährlichsten Suchbegriffe des Internets
Gefährlichste Suchbegriffe - Dänemark
40.0%
Maximales Risiko
RISIKO IN PROZENT
33.3%
Durchschnittliches Risiko
33.3%
28.6%
30.0%
25.0%
22.2%
22.2%
21.4%
20.0%
20.0%
20.0%
20.0%
9.5%
10.0%
0.0%
afbudsrejser
2.2%
2.9%
3.6%
vild med dans
y8
paris hilton
5.3%
3.2%
e-kontakt
flammen og
citronen
4.5%
3.7%
i form
billed
bladet
5.2%
2.0%
klovn
mallorca
SUCHBEGRIFF
Gefährlichste Suchbegriffe - Finnland
40.0%
Maximales Risiko
Durchschnittliches Risiko
RISIKO IN PROZENT
33.3%
30.0%
30.0%
30.0%
25.0%
22.2%
22.2%
21.4%
20.0%
20.0%
10.0%
6.8%
8.5%
5.5%
suomi24
duudsonit
rakel liekki
20.0%
8.4%
4.7%
5.1%
4.6%
4.2%
1.7%
0.0%
20.0%
johanna
tukiainen
kauppalehti
veikkaus
arcade
bb
3.2%
iltasanomat
oulu
SUCHBEGRIFF
Gefährlichste Suchbegriffe - Frankreich
45.0%
40.0%
35.0%
RISIKO IN PROZENT
Maximales Risiko
40.0%
Durchschnittliches Risiko
33.3%
28.6%
30.0%
28.6%
25.0%
25.0%
25.0%
23.1%
22.2%
22.2%
22.2%
20.0%
15.0%
11.6%
10.4%
9.3%
10.0%
5.0%
3.5%
4.1%
bppc
mots fleches
5.2%
2.8%
2.3%
4.2%
2.4%
0.0%
poker
solitaire
deezer
pages jaunes
billard
jeux
labrute
neuf portail
SUCHBEGRIFF
12
Bericht
Die gefährlichsten Suchbegriffe des Internets
Gefährlichste Suchbegriffe - Deutschland
35.0%
RISIKO IN PROZENT
30.0%
Maximales Risiko
Durchschnittliches Risiko
30.0%
25.0%
25.0%
25.0%
23.1%
22.2%
20.0%
16.7%
16.7%
16.7%
15.4%
15.0%
9.0%
10.0%
5.0%
0.0%
14.3%
3.7%
3.3%
schüler vz
1.0%
1.0%
dsds
kunstdruck
4.3%
4.4%
1.7%
juegos
peking 2008
3.2%
0.6%
berlin
olympia
yasni
jessica alba
euro 2008
SUCHBEGRIFF
Gefährlichste Suchbegriffe - Italien
35.0%
33.3%
Maximales Risiko
Durchschnittliches Risiko
RISIKO IN PROZENT
30.0%
25.0%
25.0%
25.0%
25.0%
22.2%
22.2%
20.0%
20.0%
20.0%
20.0%
20.0%
2.2%
2.6%
2.2%
le iene
negramaro
pannelli solari
15.0%
10.0%
8.1%
5.6%
5.0%
0.0%
4.0%
2.4%
istruzione
digitale
terrestre
roma
uomini e
donne
3.6%
2.0%
1.7%
finanziaria
2008
la talpa
isola dei
famosi
SUCHBEGRIFF
Gefährlichste Suchbegriffe - Polen
40.0%
Maximales Risiko
Durchschnittliches Risiko
33.3%
RISIKO IN PROZENT
30.8%
30.0%
30.0%
30.0%
28.6%
25.0%
22.2%
22.2%
22.2%
3.2%
3.7%
onet
przepisy
22.2%
20.0%
11.7%
8.2%
10.0%
3.2%
4.9%
7.0%
2.8%
1.4%
1.3%
0.0%
czesio
mam talent
prison break
teraz albo
nigdy
kartki
wrzuta
giełda
urząd
skarbowy
SUCHBEGRIFF
13
Bericht
Die gefährlichsten Suchbegriffe des Internets
Gefährlichste Suchbegriffe - Südafrika
60.0%
RISIKO IN PROZENT
50.0%
Maximales Risiko
Durchschnittliches Risiko
50.0%
40.0%
33.3%
30.0%
25.0%
25.0%
25.0%
25.0%
20.0%
20.0%
20.0%
16.7%
16.7%
11.3%
8.0%
10.0%
3.9%
6.0%
3.0%
3.3%
2.7%
1.6%
1.8%
Julius
malema
kgalema
motlanthe
kaizer
chiefs
yahoo mail
helen zille
4.2%
0.0%
gumtree
beeld
gareth cliff
jacob zuma
khanyi
mbau
SUCHBEGRIFF
Gefährlichste Suchbegriffe - Spanien
45.0%
40.0%
35.0%
RISIKO IN PROZENT
Maximales Risiko
40.0%
Durchschnittliches Risiko
33.3%
30.0%
30.0%
30.0%
30.0%
25.0%
23.1%
22.2%
22.2%
22.2%
20.0%
20.0%
15.0%
9.0%
10.0%
5.0%
5.0%
3.4%
4.1%
fotolog
almudena cid
1.6%
7.1%
5.1%
6.3%
3.8%
2.8%
0.0%
anatomia de
grey
el blog de
trecet
prison break
juegos
el internado
juegos
juegos
loquo
bernat soria
SUCHBEGRIFF
Gefährlichste Suchbegriffe - Schweden
60.0%
RISIKO IN PROZENT
50.0%
Maximales Risiko
Durchschnittliches Risiko
50.0%
40.0%
30.0%
25.0%
22.2%
20.0%
10.0%
0.0%
20.0%
20.0%
20.0%
20.0%
20.0%
14.8%
4.5%
lyrics
skatteverket
4.3%
natacha
peyre
4.4%
aftonbladet
4.1%
4.3%
carolina
gynning
charlotte
perelli
16.7%
16.7%
1.5%
2.1%
3.1%
4.1%
länstyrelsen
vägverket
blocket
blondinbella
SUCHBEGRIFF
14
Bericht
Die gefährlichsten Suchbegriffe des Internets
Gefährlichste Suchbegriffe - Schweiz
40.0%
Maximales Risiko
Durchschnittliches Risiko
RISIKO IN PROZENT
33.3%
30.0%
25.0%
20.0%
20.0%
20.0%
20.0%
18.2%
16.7%
14.3%
10.0%
1.8%
3.6%
12.5%
12.5%
6.5%
5.2%
3.5%
3.3%
1.8%
2.3%
0.6%
0.5%
youtube
amy
winehouse
0.0%
schweiz
paris hilton
davos
netlog
zürich
anibis
frauenfeld
iphone
SUCHBEGRIFF
Gefährlichste Suchbegriffe - Niederlande
60.0%
RISIKO IN PROZENT
50.0%
Maximales Risiko
Durchschnittliches Risiko
50.0%
40.0%
40.0%
30.0%
30.0%
25.0%
25.0%
22.2%
20.0%
10.0%
0.0%
20.0%
20.0%
20.0%
20.0%
3.1%
2.5%
pinkpop
uit elkaar (yes-r)
14.8%
5.6%
lyrics
4.8%
3.5%
kerk (de jeugd najib amhali marco borsato
van tegenwoordig)
5.2%
1.4%
pasta
recepten
buienradar
3.0%
hotmail
1.3%
msn
SUCHBEGRIFF
Gefährlichste Suchbegriffe - Vereinigtes Königreich
35.0%
33.3%
Maximales Risiko
Durchschnittliches Risiko
RISIKO IN PROZENT
30.0%
25.0%
22.2%
20.0%
20.0%
20.0%
16.7%
14.3%
15.0%
14.3%
12.5%
12.5%
12.5%
10.0%
5.0%
2.6%
2.2%
3.0%
1.6%
1.5%
2.1%
yahoo mail
alistair
darling
hot uk
deals
0.6%
1.0%
youtube
gordon
brown
2.3%
3.1%
0.0%
bebo
friv
hotmail
iphone
jogos
SUCHBEGRIFF
15
Bericht
Die gefährlichsten Suchbegriffe des Internets
Nordamerika
Gefährlichste Suchbegriffe - Vereinigte Staaten
60.0%
RISIKO IN PROZENT
50.0%
Maximales Risiko
50.0%
50.0%
Durchschnittliches Risiko
50.0%
42.9%
40.0%
40.0%
36.4%
36.4%
36.4%
33.3%
33.3%
30.0%
20.7%
20.0%
16.1%
16.3%
14.8%
9.5%
10.0%
0.0%
12.1%
2.9%
word
unscrambler
lyrics
myspace
free music
downloads
phelps, webergale, jones and
lezak win
4x100m relay
free music
game
cheats
7.6%
7.4%
printable fill in
puzzles
free
ringtones
9.1%
solitaire
SUCHBEGRIFF
Über McAfee
McAfee, Inc., ist der weltgrößte dedizierte Spezialist für IT-Sicherheit. Das Unternehmen mit Hauptsitz im
kalifornischen Santa Clara hat sich der Beantwortung anspruchsvollster Sicherheitsherausforderungen
verschrieben. Seinen Kunden liefert McAfee präventive, praxiserprobte Lösungen und Dienstleistungen,
die Computer und ITK-Netze auf der ganzen Welt vor Angriffen schützen und es Anwendern
ermöglichen, gefahrlos Verbindung mit dem Internet aufzunehmen und sich im World Wide Web zu
bewegen. Unterstützt von seiner preisgekrönten Forschungsabteilung entwickelt McAfee innovative
Produkte, die Privatnutzern, Firmen und Behörden helfen, ihre Daten zu schützen, einschlägige Gesetze
einzuhalten, Störungen zu verhindern, Schwachstellen zu ermitteln und die Sicherheit ihrer Systeme
laufend zu überwachen und zu verbessern. Weitere Informationen über McAfee finden sich unter
http://www.mcafee.com.
McAfee, Inc.
3965 Freedom Circle
Santa Clara, CA 95054, USA
1.888.847.8766
www.mcafee.com
McAfee und/oder weitere hierin erwähnte oder enthaltene McAfee-Produkte sind eingetragene Marken oder Marken von McAfee, Inc.
und/oder seinen verbundenen Unternehmen in den USA und/oder anderen Ländern. McAfee Red in Verbindung mit Sicherheit kennzeichnet
McAfee-Markenprodukte. Alle anderen Nicht-McAfee-Produkte, hierin enthaltene eingetragene und nicht eingetragene Marken sind nur
Verweise und das alleinige Eigentum ihrer jeweiligen Inhaber. ® 2009 McAfee, Inc. Alle Rechte vorbehalten.
6296rpt_most-dangerous-search-terms-report_0509