eBay-VirusRichtig entfernen?

eBay-Viren haben unaufmerksame Online-Shopper im Visier

Ein eBay-Virus (oder auch eBay-Pop-up-Virus) ist ein schädliches Computerprogramm, das die Liebhaber dieser Shopping-Seite anvisiert. Hacker machen von mehreren Tricks Gebrauch, um zur unwissentlichen Installation von schädlicher Software zu überlisten. Geläufig ist das Social Engineering (soziale Manipulation), um Schnäppchenjäger auszutricksen.

Der Begriff „eBay-Schadsoftware“ kann in mehrere Kategorien unterteilt werden:

• eBay-Trojaner (zum Stehlen von privaten Informationen),
• Adware, die auf eBay Pop-ups und Banner einblendet oder auf anderen Seiten eBay-Anzeigen verursacht,
• Phishing-Mails, die im Stil von eBay ausgerichtet sind und Erpressersoftware oder andere schädliche Viren übertragen.

Die Auktions- und Shopping-Seite ist äußerst beliebt und zählte im zweiten Quartal von 2017 sage und schreibe 171 Millionen aktive Nutzer. Da muss man sich nicht lange fragen, warum Cyberkriminelle sich der Shopping-Plattform zugewendet haben. Während manche auf eBay ausgerichteten Programme lediglich Adware ist und somit eher lästig als gefährlich sind, gibt es Viren, die Sicherheitslücken in der Webseite ausnutzen und sie für das Übertragen von gefährlicher Schadsoftware nutzen.

Solche Viren können heimlich Informationen über den Nutzer stehlen, deren Anmeldeinformationen und Kreditkartendaten erfassen und sie für illegale Zwecke missbrauchen. Im Folgenden finden Sie detaillierte Beschreibungen von bekannten eBay-Viren.

Die verschiedenen Varianten von eBay-Viren

eBay-Pop-up-Virus „You are lucky“

Eine der schlimmsten Viren ist schädlicher Code, der von Hackern in gefälschten eBay-Shops mit Produktlisten eingespeist wird. Die Angreifer senden den schädlichen Link zu potenziellen Opfern via Facebook Messenger, WhatsApp, Viber, E-Mail oder anderen Kommunikationsmitteln und empfehlen einen Blick auf die Produkte im Shop zu werfen.

Nach dem Anklicken des schädlichen Links, wir das Opfer zum kompromittierten Shop weitergeleitet. Auf dem ersten Blick scheint alles rechtens zu verlaufen und nichts schöpft Verdacht. Nach einer Weile des Durchstöberns der Produkte, möchte möchte man aber eventuell eine der Beschreibungen lesen.

Und genau hier speisen die Angreifer ihren schädlichen Code ein. Sie nutzen hierfür eine Technik namens JSF**k, die zusätzlichen JavaScript-Code von den Servern der Angreifer lädt. Auf diese Weise bekommen die Hacker die Möglichkeit ein steuerbares Skript aus der Ferne einzuschleusen, welches zu jeder Zeit geändert werden kann. Sobald das Opfer die Produktbeschreibung öffnet, taucht ein eBay-Pop-up mit folgender Nachricht auf:

You are lucky!

Get 25% off today on all eBay purchases by installing our new Ebay Discount App for mobile.

The popup contains two buttons – „Close“ and „Download.“

Der Virus kann sowohl iOS als auch Android infizieren. Der einzige Unterschied ist, dass Android-Nutzer die Anmeldedaten für eBay angeben müssen, bevor Sie Zugriff auf den schädlichen Download bekommen. Die Absicht hier ist, dass Nutzer den Virus installieren und denken sollen, dass es sich um eine Rabatt-App handelt. Die App stiehlt allerdings Informationen, lädt weitere Schadsoftware auf das kompromittierte Gerät und veranlasst unbemerkt weitere illegale Aktivitäten.

Wenn Sie zu der Installation dieser schädlichen App überlistet worden sind, empfehlen wir dringendst den eBay-Virus so schnell wie möglich zu entfernen und alle Passwörter zu ändern!

eBay-Adware

eBay-Adware beschreibt allerlei potenziell unerwünschte Programme (PUPs), die Anzeigen von eBay auf dem Computerbildschirm einblenden. Solche Programme nutzen die Internetverbindung, um Werbenetzwerke abzurufen und deren gelieferten Anzeigen in Form von Pop-ups, Banner oder In-Text-Werbung anzuzeigen. Adware wird nicht als Schadsoftware klassifiziert, wohl aber als Spyware.

Die Funktionsweise von Adware ist ziemlich simpel. Sie speisen Tracking-Cookies in den Browser ein und installieren sogar Browsererweiterungen, um Informationen über das Surfverhalten der Opfer zu erfassen. Die potenziell unerwünschten Programme können heimlich Daten wie Suchbegriffe, besuchte Webseiten, Klicks, Downloads, IP-Adressen, geografischer Standort usw. sammeln. Obwohl solche Daten nicht als personenbezogen angesehen werden, können Suchanfragen sensible Details enthalten. Die gesammelten Daten können außerdem von den Adware-Entwicklern und verschiedenen Werbenetzwerken zusammen benutzt werden, um interessenbezogene Anzeigen zu liefern.

Sobald die Pop-up-Anzeigen auftauchen, sieht das Opfer diverse eBay-Angebote auf dem Computerbildschirm. In den meisten Fällen tauchen die Angebote auf, wenn man Webshops besucht (nicht unbedingt eBay). Oftmals suggeriert die Adware ähnliche Angebote bzw. ähnliche Produkte von anderen Seiten anzusehen. Das Anklicken der Anzeigen kann allerdings auch nach unsichere Webseiten führen, die nichts mit dem Angebot in der Anzeige zu tun haben.

Man darf nicht vergessen, dass solche Anzeigen absolut nicht vertrauenswürdig sind und man sich nicht auf sie für die Schnäppchensuche verlassen kann. Wenn Sie von diesen Pop-ups geplagt werden, empfiehlt sich ein Systemscan mit einer Anti-Spyware oder einer Anti-Malware, um den Übeltäter zu identifizieren und ihn zu entfernen. Windows-Nutzer können hierfür gerne FortectIntego nutzen und für macOS-Nutzer gibt es MalwarebytesMalwarebytes.

Auf eBay bezogenes Phishing 

Vorsicht vor eBay bezogene Phishing-Mails, die schädliche Links oder Anhänge überliefern. Bei einer solchen Spamaktionen werden beispielsweise betrügerische E-Mails versendet, wo sich jemand als Mitarbeiter der Shopping-Seite ausgibt und um das Zurücksetzen des Passwortes bittet.

Wenn das Opfer auf den schädlichen Link in der Nachricht klickt, wird es nach einer gefälschten Webseite weitergeleitet, wo er seinen Benutzernamen, sein altes und sein neues Passwort eingeben muss. Die Webseite gehört natürlich nicht zu eBay und versendet die unverschlüsselten Anmeldedaten sofort an die dahintersteckenden Cyberkriminellen, welche das eBay-Konto direkt hacken und die privaten Daten stehlen.

Betroffene haben außerdem Vorfälle gemeldet, wo sie suspekte E-Mails von eBay mit schädlichen Anhängen erhalten und sich hierdurch mit Erpressersoftware infiziert haben. Die E-Mails stammten natürlich nicht von eBay, sondern von Betrügern. Die Betrüger weisen in der Regel an die angehangene Rechnung zu begutachten, eine Zahlung zu bestätigen oder die Lieferadresse des erworbenen Produktes zu prüfen. Die angehangene Datei kann eine Word-, ZIP, RAR-, oder JavaScript-Datei sein, welche dann letztendlich die schädlichen Nutzdaten enthält.

Wir empfehlen dringendst diese Anleitung für das Erkennen von virenverseuchten E-Mails zu lesen, um ein Öffnen von schädlichen E-Mails zu vermeiden.

eBayWall-Erpressersoftware

Der eBayWall-Virus ist eine typische Erpressersoftware, allerdings mit einer ungewöhnlichen Lösegeldforderung. Ungleich anderer erpresserischen Viren möchte eBayWall nicht den Computernutzer erpressen, sondern fordert das Lösegeld von eBay. Der Grund hierfür soll sein, dass bei eBay Cybersicherheit außer Acht gelassen wird.

Während der Datenverschlüsselung versieht der Virus die verschlüsselten Dateien mit der Endung .ebay. Zudem hinterlässt er eine Nachricht für seine Opfer und dem E-Commerce-Giganten in der Datei eBay-msg.html. Hierin befindet sich sogar eine Liste mit den CEOs der Firma und deren jährlichen Einkommen.

Die Erpressersoftware verlangt 8 379 667 EUR (200 000 XMR) und verspricht nach Erhalt des Lösegelds alle Dateien des Opfers zu entschlüsseln. Es ist zurzeit nicht bekannt, ob eBay den Forderungen Folge leisten wird. Bis dahin ist es empfehlenswert eBayWall zu entfernen und verfügbare Datenwiederherstellungsmethoden auszuprobieren, um die korrupten Daten (mit der Endung .ebay) zu retten.

Wie man sich mit Spyware und Schadsoftware infiziert

Wie wir bereits erwähnt haben, können eBay-Viren in der Form von irreführenden E-Mails auftauchen, die mit ihrem enthaltenen Link nach Phishing-Seiten weiterleiten, wo man persönliche Informationen, wie bspw. die Kreditkartennummer oder Anmeldeinformationen, angeben muss.

Unseren Sicherheitsexperten zufolge kann der Betreff bspw. „eBay Unpaid Item Dispute for Item #XXXXXX–Response Required“ oder ähnlich lauten. Der Virus kann zudem aber auch in der Form von Pop-ups auftauchen, welche die eBay-Startseite bedecken und um die Eingabe von Kreditkarteninformationen oder Anmeldeinformationen bitten.

Egal, um welchen eBay-Virus es sich handelt, man sollte auf keinen Fall persönliche Daten preisgeben. Stattdessen sollte man den Computer mit einer aktuellen Anti-Spyware scannen und die schädlichen Komponenten vom System entfernen.

Die Shoppingseite wurde bereits mehrmals kompromittiert und wie wir bereits beschrieben haben, nutzten die Angreifer die Sicherheitslücken, um schädliche Pop-ups einzublenden. Wenn Sie also jemals auf Pop-ups treffen, die kaum glaubwürdige Rabatte oder Angebote anzeigen, sollten Sie sie nicht anklicken. Es ist sehr wahrscheinlich, dass es sich hierbei um einen Betrugsversuch handelt.

eBay-Viren entfernen und den Computer schützen

Die umgehende Entfernung von eBay-Viren ist ein absolutes Muss, denn sie sind gefährliche Dateien, die diverse illegale Funktionen haben können, um private Informationen zu stehlen oder das Gerät mit weiterer Schadsoftware zu infizieren.

Wenn Ihr Computer infiziert wurde, empfehlen wir dringendst den Computer in den abgesicherten Modus mit Netzwerktreibern zu starten, eine Anti-Malware zu installieren und einen vollständigen Systemscan durchzuführen, um alle Komponenten der Schadsoftware zu beseitigen.

Die Entfernungsanleitung für eBay-Viren, die wir am Ende des Artikels aufführen, erklärt diese Prozedur. Bitte lesen Sie sich die Anleitung gut durch, damit Sie die Schadsoftware endgültig entfernen und ihre Rückkehr verhindern können.

Vergessen Sie hierfür nicht eine verifizierte und sichere Anti-Malware zu verwenden, die alle Spyware/Schadsoftware-Bedrohungen gleichzeitig entfernen können. Bitte nutzen keine unprofessionellen Tools, die schädliche Dateien übersehen und hierdurch das System gefährden.