2007-05-10 10:03:57   

Christoph Pichler

Hoax: Entfernung Ihrer Webseite aus dem Google Index

Mit Hoax-Mails, die ziemlich echt wirken, werden derzeit Webmaster aufgeschreckt, die nun um die Position ihrer Website in Google fürchten.
Bereits gestern tauchten die ersten Mails auf, die vorgeblich von Google kommen und die Streichung der Website des Adressaten aus dem Google-Index ankündigen. Die Mails tragen einen Betreff wie "Entfernung Ihrer Webseite www.Domain.net aus dem Google Index" und werden an die Webmaster-Adresse der jeweiligen Domain geschickt. Als Absender ist "DONOTREPLY@gmail.com" angegeben.

Der Inhalt der Mails ist weitgehend identisch mit den echten Google-Mails, die verschickt werden, falls es Website-Betreiber mit der Suchmaschinenoptimierung übertreiben und dabei gegen die Google-Richtlinien verstoßen. Allerdings verweisen viele der gefälschten Mails auf ein angebliches "Google Webmastertool" im Attachment, mit dem Webmaster ihre Website "erneut indexieren" sollen.

Bei den ersten der Spam-artig verbreiteten Mails fehlte dieser Anhang völlig, neuere Hoax-Exemplare enthalten ein kleines ZIP-Archiv "google webmastertools.zip", in dem eine 32 Byte große Datei "google webmastertools.exe" steckt. Was in der aufgeschreckten Blogger-Szene als Trojanisches Pferd durchgeht, erwies sich lt. PCWelt bei näherer Betrachtung als Scherz. Die vermeintlich EXE ist nur eine Textdatei, die im Stil einer Batch-Datei (Stapelverarbeitung) eine einzige Befehlszeile enthält. Diese lautet "cmd.exe c\:clear complete harddisc". Da es wohl auf kaum einem PC ein Programm namens "clear" gibt, das im Hauptverzeichnis liegt und mit den angegebenen Parametern etwas anfangen kann, bleibt der Inhalt der Festplatte unangetastet. Es ist jedoch nicht auszuschließen, dass weitere Mails in diesem Stil verbreitet werden, womöglich von anderen Kreisen, die tatsächlich Malware enthalten.