Update zum Bericht über direkt-downloaden.com

Nach der Veröffentlichung des Berichts über das Portal direkt-downloaden.com der SunRise Web Solutions Ltd. haben wir eine freundliche email eines Lesers erhalten. Der nette Herr hatte sich die Mühe gemacht und die Datei "Download_zugang" des Portals Direct-Downloaden.com herunterzuladen, um diese in seinem virtuellen System testen zu können. Der Redaktion liegen die Ergebnisse vor und bestätigen die zuvor geäußerte Vermutung, dass es sich bei dem Programm um eine gefährliche Browsererweiterung handelt. Am treffendsten kann man die Datei "Download_zugang" als Badware und Malware einstufen. Zu dem Programm gibt es auch allgemeine Geschäftsbedingungen. Anhand dieser AGB wird der zweifelhafte Zweck einer Installation offenbar.

Weiter im Beitrag über Quelle: Direct-Downloaden.com

Warnung vor direkt-downloaden.com der SunRise Web Solutions Ltd.

Der Redaktion ist während der Recherche zum vorherigen Beitrag über das Portal mister-load.com eine ebenso dreiste Masche aufgefallen. Auch in diesem Fall dreht es sich um ein Downloadportal. Allerdings geht es dabei weniger um eine Kostenfalle, sondern eher um eine Quelle für gefährliche Programme. Deshalb kann vor der Nutzung der folgenden Seite nur gewarnt werden:

• Direkt-Downloaden.com

Auf der Webseite ist zwar zu lesen, dass der Dienst 100% kostenlos und gratis ist, sowie ohne versteckte Kosten. Das mag auch stimmen.

Nachdenklich sollte aber die Tatsache stimmen, dass alle angebotenen Programme und sonstigen Downloads die gleiche Dateigröße haben. Die kostenlosen Downloads bestehen aus einer Datei die neben dem Namen des gewünschten Programms den Zusatz -Setup.exe enthält. Bei jedem von uns getesteten Download war die Datei immer 150 kb groß. Das ist mehr als merkwürdig, denn die angebotenen Programme sind doch sehr unterschiedlich. So kann die Größe eines Programms schon mal mehrere MB betragen. Dieses Angebot erinnert stark an die dubiosen Webdienste der Firma Web Content FZE und dem Programm Peppi. Offensichtlich wird auch nach dem Download eines vermeintlichen Programms lediglich ein Trojaner installiert. So jedenfalls soll wohl die Warnung zu deuten sein, die inzwischen bei einer Suche von google angezeigt wird.

Laut Impressum ist die Firma SunRise Websolutions Ltd. für diese dreiste Masche verantwortlich.

Möglicherweise handelt es sich bei der Firma SunRise Websolutions Ltd. wieder mal nur um ein Phantom. In den jeweiligen Handelsregistern war eine Firma dieses Namens nicht zu finden. Interessant dürfte aber die Anschrift im Impressum sein, dann an der gleichen Adresse 32 Spyrou Kyprianou Avenue in Nikosia residieren auch die Firmen Net2Web Ltd. und Affili Limited des Herrn Jan Fastenrath.

Auf eine Installation von heruntergeladener Software bei Direkt-Downloaden.com sollte aus den zuvor genannten Gründen verzichtet werden. Anderenfalls geht man das Risiko ein, dass der Computer zum ferngesteuerten Zombie wird.

Update:

Nach der Veröffentlichung des Berichts über das Portal direkt-downloaden.com der SunRise Web Solutions Ltd. haben wir eine freundliche email eines Lesers erhalten. Der nette Herr hatte sich die Mühe gemacht und die Datei "Download_zugang" des Portals Direct-Downloaden.com herunterzuladen, um diese in seinem virtuellen System testen zu können. Der Redaktion liegen die Ergebnisse vor und bestätigen die zuvor geäußerte Vermutung, dass es sich bei dem Programm um eine gefährliche Browsererweiterung handelt. Am treffendsten kann man die Datei "Download_zugang" als Badware und Malware einstufen. Zu dem Programm gibt es auch allgemeine Geschäftsbedingungen. Anhand dieser AGB wird der zweifelhafte Zweck einer Installation offenbar.

Es wird darauf hingewiesen, dass durch die Installation der Software über das Internet eine Internetverbindung aufrechterhalten wird, was je nach Ihrem Vertrag mit Ihrem Provider zu Kosten führen kann.

Warum das Programm eine Internetverbindung dauerhaft aufrechterhalten will geht aus dem darauf folgenden Passus hervor.

Der Nutzer erhält unentgeltlich eine Nutzungslizenz an einer kostenlosen Werbesoftware. Als Gegenleistung kooperiert der Nutzer mit der Online Marketing Services Limited im Bereich des Marketings und ist mit der Installation der Online Marketing Services Limited - Werbesoftware einverstanden.

Also nur eine Webesoftware, die einen dann ständig mit unerwünschten pop-ups und Layern nervt. Und nichts mit dem gewünschten Programm, welches man gesucht hatte und installieren wollte. Aber das Beste kommt noch.

Der Nutzer wird darauf hingewiesen, dass bei Aktivierung der Online Marketing Services Limited - Werbesoftware eine Reihe von Änderungen am System des Kunden vorgenommen werden: - es können Werbebanner und Pop-Ups auf dem Bildschirm erscheinen - eigene Werbung oder Werbung Dritter kann vermittelt werden - die Startseite des Internet Browsers kann verändert werden - URLs können umgeleitet werden - Suchanfragen des Nutzers können analysiert und mit Werbung versehen werden - es können allgemeine Online-Werbeplätze mit eigener Werbung oder Werbung Dritter versehen werden Die Werbesoftware installiert eine Browsererweiterung

So ist das also, da wird die Startseite des Browsers verändert und beim Surfen wird man gegebenenfalls auf Seiten geführt, die nicht mit dem gewünschten Ziel übereinstimmen. Ganz dreist ist deshalb auch die Botschaft auf dem Portal, bei dem den Besuchern suggeriert wird, man könne dort kostenlose Programme herunterladen. Außer diesem Schadprogramm gibt es dort nichts. Auch mit dem Programm "Download_zugang" kann nichts runtergeladen werden. Dafür wird der Computer zum fremdbestimmten Objekt bei dem von nun an die zwielichtige Gestalten den Ton angeben. Wer diese Gauner sind wird aus den AGB leider nicht deutlich obwohl dort eine Firma genannt wird.

Die nachfolgenden Bestimmungen regeln die Nutzungsbedingungen für die kostenlose Software "Download_zugang" der Online Marketing Services Limited. Sie gelten für die von der Online Marketing Services Limited erbrachten Dienstleistungen im Rahmen untenstehenden Angebotes der Online Marketing Services Limited und enthalten auch eine Reihe von Hinweisen zum Umgang mit der von uns vertriebenen Software "Download_zugang".

Anscheind gibt es eine Firma mit dem Namen Online Marketing Services Limited überhaupt nicht. Zumindest konnte eine Eintragung in den entsprechenden Handelsregistern nicht gefunden werden. Das ist nicht weiter schlimm, denn die AGB von der Software "Download_zugang" sind nahezu identisch mit denen der "Peppi-Software" von der Firma Synatics GmbH. Anscheinend greift diese dreiste Masche, fremde Rechner für Botnetze zu kapern, immer mehr um sich.

Die vermeintliche Firma Online Marketing Services Limited ist beziehungsweise war auch verantwortlich für die inzwischen gesperrten Seiten:

• kochrezepte-kostenlos.com
• kochrezept-kostenlos.com
• gratis-smilies.com
• routenplaner-einfach.net

Vielen Dank, Herr D.H., für ihre email mit der ausführlichen Dokumentation.

Net2Web Ltd - ein neuer Use(r)neppbetreiber

Beim Surfen ist die Redaktion im Blog von gegen-abzocke.blogspot.com auf eine weitere Kostenfalle aufmerksam geworden. Offensichtlich liegen die Webseiten im Trend, bei denen ahnungslose User per Download in die Falle gelockt werden. So auch bei den folgenden Seiten eines Usenetbetreibers:

• mister-load.com
• mister-load.de - leitet weiter zu mister-load.com
• mp3getter.com - Umleitung zu mister-load.com

Die Domain mp3getter.com ist nur als Weiterleitung zum Portal von mister-load.com aktiv, wie dem DNS der Domain entnommen werden kann.

Location: http://www.mister-load.com/site.php?ref=18&lay=0

Als Inhaber der Domain mp3getter.com ist Matthias Moench im whois eingetragen. Matthias Moench spielt offensichtlich eine wichtige Rolle bei den Betreibern von Abzockseiten und Nutzlosdiensten. Schon häufiger war sein Name als Domaininhaber oder als Admin-C im whois dubioser Webseiten zu finden.

[domain] domainname: mp3getter.com [owner-c] contact-id: ARP-DRMO3 [owner-c] name: Dr. Matthias Moench [owner-c] street: Ruda 138 [owner-c] city: Horni Mesto [owner-c] postal: 79344 [owner-c] country: CZ

Quelle: centralops.net

Auf dem eigentlichen Portal mister-load.com werden die potentiellen Opfer beworben mit gratis testen und kostenlos anmelden. Als Gegenleistung wird der Zugang zum Usenet offeriert und der damit verbundene Zugriff auf Videos, MP3, Software und Spiele. In den meisten Fällen dürfte es sich um urheberrechtlich geschütztes Material handeln. Somit wäre schon der Download ein strafrechtlich zu ahndendes Vergehen. Abgesehen davon gibt es weitere Gründe sich nicht bei mister-load.com anzumelden. Schauen wir uns aber zunächst einmal an, bei wem laut Impressum die Verantwortung für das Portal liegt.

Eine Firma F.G.L. Selected Games Limited scheint es nicht zu geben, denn sie wird in keinem Handelsregister gefunden. Die Anschrift 32 Spyrou Kyprianou Avenue in Nikosia ist dagegen schon bekannter. Aber es wird ja auch noch eine deutsche Anschrift genannt.

Die Firma Interfas Ltd. & Co. KG ist im Handelsregister des Amtsgerichts eingetragen unter der Nummer HRA 22127.

Amtsgericht Köln Aktenzeichen: HRA 22127: Bekannt gemacht am: 30.05.2006 12:00 Uhr Die in (). gesetzten Angaben der Geschäftsanschrift und des Geschäftszweiges erfolgen ohne Gewähr. Veränderungen 23.05.2006 Interfas KG, Köln (Fuchsweg 17, 50859 Köln). Nach Änderung neue Firma: Interfas Ltd. & Co. KG. Ausgeschieden als persönlich haftender Gesellschafter: Fastenrath, Dirk. Eingetreten als persönlich haftender Gesellschafter: Affili Limited, Birmingham/England (Registrar of Companies for England and Wales No. 5644933), mit der Befugnis, im Namen der Gesellschaft mit sich im eigenen Namen oder als Vertreter eines Dritten Rechtsgeschäfte abzuschließen.

Quelle: Handelsregister

Die als Gesellschafter notierte Firma Affili Limited ist wiederum im britischen Handelsregister eingetragen und wird dort (wie im HR-Auszug des AG Köln angegeben) unter der Company-ID 5644933 geführt. Interessant wird es aber erst durch den Director der Affili Limited, dabei handelt es sich um Jan Fastenrath. Den Herrn Fastenrath findet man im britischen Handelsregister unter der Director-Id = 21392588.

In diesem Zusammenhang ist auch die Beobachtung eines Users aus dem Forum Space Universe interssant, denn anscheinend steckt Jan Fastenrath auch hinter der Firma F.G.L. Selected Games Limited.

Die Anschrift ist geblieben, nur der Firmenname hat sich geändert. Auch im Impressum des Nutzlosdienstes E-Wallpapers.de ist die Firma Affili Limited mit der Adresse 32 Spyrou Kyprianou Avenue in Nikosia angegeben.

Hier nutzt Jan Fastenrath eine Telefonummer, die bereits durch andere Dienste bekannt geworden ist. Doch darüber weiss google mehr. Die Anschrift in Nikosia ist ebenfalls schon von anderen Abzockprojekten bekannt , denn unter der Adresse 32 Spyrou Kyprianou Avenue findet man weitere dubiose Dienste bzw. den Briefkasten der Betreiber. Beispielsweise ist dort auch die Firma Content Connects Ltd. ansässig, von der über deren Webseiten wie lebenstest-gratis.com, gedichte-kostenlos.com und gratis-gifs-cliparts.com Schadprogramme verteilt werden. Mittlerweile wird vor dem Besuch der Portale sogar von google gewarnt mit dem Hinweis: Diese Website kann Ihren Computer beschädigen. Erinnerungen an einen alten Bekannten aus der Dialerzeit und die Firma Web Content FZE werden wieder wach.

Auch Jan Fastenrath ist zuvor schon mit Abzockprojekten wie z.B. e-wallpapers.de und eveningo.com aufgefallen. Über den Dienst eveningo.com gibt es einen lesenswerten Thread bei Boocompany.com.

Hand aufs Herz, würden Sie angesichts dieser Kenntnis noch ihre Daten preisgeben? Vermutlich nicht. Zu recht, denn die AGB von mister-load.com offenbaren einen weiteren Pferdefuss. Möglicherweise dienst das Portal auch zur heimlichen Beschaffung von Nutzerdaten.

Mit der Unterzeichnung des Vertrags willigt der Kunde ein, dass die F.G.L. der SCHUFA HOLDING AG, Kormoranweg 5, 65201 Wiesbaden, Daten über die Beantragung, die Aufnahme und Beendigung dieses Vertrages übermittelt und Auskünfte über den Kunden von der SCHUFA erhält.

Warum sollte man solch unseriösen Zeitgenossen die Einwilligung zum Datensammeln erteilen? Dafür gibt es keinen vernünftigen Grund.

Während die Redaktion den Beitrag vor der Veröffentlichung auf Korrektheit prüfte, wurden ein paar Veränderungen festgestellt. So ist nun im Impressum von mister-load.com eine neue und bisher unbekannte Firma als Betreiber angegeben.

Allem Anschein nach handelt es sich bei der angegebenen Firma net2web Limited nur um ein Phantom. Immerhin verläuft eine Such in den Handelsregistern derzeit erfolglos. Dafür ist die Kontaktanschrift etwas aufschlussreicher.

Zwar ist auch dort die net2web Limited angegeben. Interessanterweise aber mit der Anschrift, die vorher bereits für die Interfas Ltd. & Co. KG gültig war. Ein Schelm, wer Böses dabei denkt? Wohl kaum, denn es ist offensichtlich, dass der Verantwortliche hier nur seine Beteiligung verschleiern möchte. Denn immerhin sind die Eintragungen im whois der Domains noch unverändert.

Domain: mister-load.de Domain-Ace: mister-load.de Nserver: ns1.net-server.de Nserver: ns2.net-server.de Status: connect Changed: 2009-01-08T17:27:03+01:00 [Holder] Type: PERSON Name: Pedro Ferentin Organisation: F.G.L. Selected Games Limited Address: 32 Spyrou Kyprianou Avenue Pcode: 1075 City: Nicosia Country: CY Changed: 2009-01-08T17:26:04+01:00 [Admin-C] Type: PERSON Name: Philipp Wohlleben Address: Hopfenweg 20 Pcode: 96450 City: Coburg Country: DE Changed: 2008-10-14T15:12:04+02:00

Quelle: Registerportal.de

Nebenbei bemerkt, sollten Sie einmal über den Namen John Suarez stolpern, dann könnte es sein, dass sich Jan Fastenrath, der Geschäftsführer der Firma Affili Limited, dahinter verbirgt.

Auf der Webseite topofusenet.com wird mister-load.com zur Zeit neben dem bekannten Abzockportal Firstload.de von Valentin Fritzmann beworben.