Webspace für die eigenen Projekte zu bekommen, ist nicht immer einfach. Gut, dass Google einem dabei mit seiner Webseite Google Code unter die Arme greift. Derzeit profitiert davon sogar ein Hacker, der dort seine Schadensprogramme abspeichert. Seit einem Monat tut Google nichts dagegen.
Google Code ist eine Webseite von Google, auf der das Unternehmen nicht nur Dokumentationen und Hilfen für die Entwicklung von Software in Verbindung mit Google-Produkten anbietet. Darüber hinaus gibt es die Möglichkeit, eigene Softwareprojekte von der Seite hosten zu lassen.
Umesh Wanve vom Sicherheitssoftwareanbeiter Zscaler weist in einem Blogeintrag darauf hin, dass jemand derzeit diesen Platz für mehr als 50 Hacker-Programme nutzt – darunter Trojaner und Keylogger, die Passwörter für Programme wie das Onlinespiel “World of Warcraft” stehlen. “Die Zeitmarken zeigen, dass die Dateien im Laufe der letzten Monats hochgeladen wurden”, schreibt Wanve. “Das legt nah, dass die Hacker diesen kostenlosen Dienst aktiv nutzt, um Malware zu verbreiten.”
Einige dieser Programme werden von Trojanern angefunkt, die sich auf fremde Rechner geschmuggelt haben, und werden dann dorthin nachgeladen. Auch das legt nahe, dass die Dateien nicht nur auf Google Code gelagert werden, sondern dass die Hosting-Plattform in diesem Fall eine Infrastruktur für Computerangriffe darstellt.
Zurecht fragt man sich bei Zsclaer, wann und wie das Google Code Team die Softwareprojekte, die auf der Seite abgelegt werden, untersucht, um sicherzustellen, dass es sich bei ihnen nicht um Malware handelt. Die erste dieser Dateien sei bereits am 24. Juni 2010 hochgeladen worden, also vor mehr als einem Monat.
Schon Anfang 2009 hatten Fachleute entdeckt, dass Google Code von Hackern missbraucht wurde. Konsequenzen in Form von effektiven Maßnahmen, um das zu verhindern, hat Google daraus anscheinend nicht gezogen.
Screenshot: Zscaler
Schlagworte: Cloud Computing, Google Code, Hacker, Hosting, Malware, Zscaler
