Manche Malwarebytes Nutzer haben in letzter Zeit vermehrt Web-Sicherheitswarnungen beim Lesen von E-Mails in der Weboberfläche von Yahoo Mail erhalten. Diese Warnungen werden durch Hintergrundverbindungen der Yahoo Mail-Seite zu einer Reihe von Drittanbieter-Domains verursacht, die von unseren Produkten und anderen Sicherheitstools als riskant eingestuft werden.
Was sich unter der Haube verbirgt
Wenn Sie Yahoo Mail in einem Browser öffnen, lädt die Seite verschiedene eingebettete Komponenten für Navigation, Funktionen und Statistiken. Dabei ruft die Benutzeroberfläche Domains auf, die für Tracking und Werbung verwendet werden, manchmal im Kontext von URLs, die Folgendes enthalten: /ybar/mail.yahoo.com/ und einen langen, verschlüsselten Parameter. Diese verschlüsselte Zeichenfolge führt oft zu einer URL wie:
https://gpt.mail.yahoo.net/sandbox?client=novation&version=0.1&haq=1&cache=1
Dies deutet darauf hin, dass der Datenverkehr über eine offenbar isolierte Webkomponente geleitet wird, die Yahoo für Zwecke wie Telemetrie, das Testen der Infrastruktur oder E-Mail-Funktionen nutzen kann. Möglicherweise ist sie auch Teil eines Werbe- oder Tracking-Prozesses, doch zum jetzigen Zeitpunkt können wir nicht mit Sicherheit sagen, für welchen Zweck Yahoo sie genau einsetzt.
Unabhängig von der Absicht haben mehrere Sicherheitssysteme diese Weiterleitungsdomains erkannt und ihnen eine schlechte Reputation zugewiesen. Zu den Merkmalen gehören:
- Sich häufig ändernde, undurchsichtige Subdomains, die nicht den üblichen, für Verbraucher bestimmten Yahoo-Adressen ähneln
- Die Verwendung von verschlüsselten Parametern und verketteten Weiterleitungen, die es den Nutzern – und manchmal auch den Sicherheitsverantwortlichen – erschweren, das endgültige Ziel auf den ersten Blick zu erkennen
- Bestehende Erkennungen und Sperrlisten anderer Anbieter, die die Infrastruktur als verdächtig oder potenziell bösartig einstufen
Aufgrund dieser Signale Malwarebytes Webschutz und Browser Guard Wir blockieren eine wachsende Liste verwandter Subdomains, um unsere Nutzer zu schützen. Deshalb erhalten manche Nutzer wiederholt Warnmeldungen, wenn sie Yahoo Mail verwenden.
Was wir nicht sagen
Es ist wichtig, sich darüber im Klaren zu sein, was wir wissen und was wir nicht wissen.
Wir habennichtfestgestellt, dass Yahoo Mail selbst kompromittiert ist oder dass Yahoo absichtlich Malware über seine E-Mail-Plattform verbreitet. Was wir jedoch sagen können, ist, dass Komponenten von Drittanbietern oder interne Komponenten, die über die Yahoo Mail-Weboberfläche aufgerufen werden, Verbindungen über Domains herstellen, deren Verhalten stark der Infrastruktur ähnelt, die üblicherweise mit bösartiger oder irreführender Werbung und Tracking in Verbindung gebracht wird.
Aus Sicherheitsgründen birgt dies ein unnötiges Risiko. Jeder Mechanismus, der Inhalte einfügt oder Sandbox-Komponenten über undurchsichtige Weiterleitungsketten ausführt, könnte – falls er in Zukunft missbraucht oder unterlaufen wird – Nutzer schädlichen Inhalten aussetzen, ohne dass diese jemals auf einen verdächtigen Link klicken müssen.
Die Sperrung dieser Domains ist eine Vorsichtsmaßnahme im Einklang mit unseren üblichen Sicherheitsstandards.
Warum Malwarebytes Diese Weiterleitungen wurden blockiert.
Unsere Entscheidung, diese Verbindungen zu blockieren, basiert auf einer Kombination aus technischen Verhaltensdaten und Reputationsdaten von Drittanbietern:
- Die Weiterleitungen werden durch in die Yahoo Mail-Oberfläche eingebettete Komponenten ausgelöst, nicht dadurch, dass Nutzer absichtlich diese Domains aufrufen
- Die Infrastruktur stützt sich auf sich häufig ändernde, nicht beschreibende Domains und Subdomains – ein Muster, das wir häufig bei bösartigen oder verschleiernden Werbe- und Tracking-Systemen beobachten
- Zahlreiche Sicherheitsanbieter und automatisierte Reputationsdienste stufen diese Domains bereits als riskant oder bösartig ein, und bei einigen wurde ein Zusammenhang mit unerwünschten oder schädlichen Aktivitäten festgestellt
Aus diesem Grund Malwarebytes Unsere Produkte blockieren derzeit Verbindungen zu diesen Drittanbieter-Domains, wenn diese im Rahmen der Webnutzung von Yahoo Mail aufgerufen werden. Das bedeutet nicht , dass Yahoo Mail generell als schädlich einzustufen ist. Wir unterbrechen lediglich gezielt einige wenige Hintergrundprozesse, die ein erhöhtes Risiko darstellen.
Was das für die Nutzer bedeutet
Wenn Sie Yahoo Mail in einem Browser mit Malwarebytes Wenn diese Option aktiviert ist, sehen Sie möglicherweise Folgendes:
- Webschutz- oder MWAC-Warnungen, die auf Domains hinweisen, die an Tracking und Werbung beteiligt sind, während Sie E-Mails lesen oder verfassen.
- Mehrere Benachrichtigungen innerhalb kurzer Zeit, da die E-Mail-Schnittstelle möglicherweise erneute Versuche unternimmt oder zwischen verschiedenen Subdomains oder IP-Adressen derselben Familie wechselt
In den meisten Fällen wird der Inhalt Ihrer E-Mail zwar weiterhin geladen, doch können bestimmte eingebettete Elemente, Kennzahlen oder werbebezogene Inhalte möglicherweise nicht geladen werden oder sich anders verhalten.
So sorgen Sie für Sicherheit und vermeiden Unterbrechungen
Sie sollten Ihre Sicherheitsvorkehrungen nicht herabsetzen müssen, um Yahoo Mail weiterhin nutzen zu können. Hier sind einige praktische Maßnahmen, die Sie ergreifen können:
- Lassen Sie Malwarebytes Schutz aktiviert.
Webschutz verlassen und Browser Guard on stellt sicher, dass die Sperren auch dann bestehen bleiben, wenn sich das Verhalten dieser Weiterleitungen ändert oder sie in Zukunft schädliche Inhalte ausliefern. - Vermeiden Sie es, die verdächtigen Domains
auf die Whitelist zu setzen. Zwar ist es technisch möglich, Ausnahmen für einzelne Domains hinzuzufügen, doch würde dies dazu führen, dass deren Datenverkehr ungefiltert in Ihrem Browser geladen wird. Wir raten davon ab, es sei denn, Sie sind sich des Risikos voll und ganz bewusst und akzeptieren es. - Verwenden Sie windows Yahoo Mail
Der Zugriff auf Yahoo Mail in einer privaten/Inkognito-Sitzung kann dazu beitragen, die Speicherung bestimmter Tracking- und Werbedaten zu verringern, da der Browser Cookies und lokale Speicherinhalte löscht, wenn Sie das Fenster schließen. - Löschen Sie regelmäßig Cookies und Website-Daten unter
. Wenn Sie wiederholt Warnmeldungen erhalten, kann das Löschen von Yahoo-bezogenen Cookies und zwischengespeicherten Daten dazu beitragen, das zugrunde liegende Tracking-Verhalten einzuschränken, das diese Weiterleitungen auslöst. - Erwägen Sie Optionen mit weniger Werbung.
Yahoo bietet kostenpflichtige Abonnements an, die Werbung reduzieren oder entfernen, und Nutzer können außerdem seriöse Content-Blocking-Erweiterungen verwenden. Malwarebytes um werbegetriebenes Verhalten in Webmail-Oberflächen zu reduzieren.
Unsere laufende Überwachung
Die an diesen Weiterleitungen beteiligten Domains und Infrastrukturen werden außerhalb des Unternehmens betrieben. Malwarebytes Ihre Konfiguration oder ihr Verhalten können sich im Laufe der Zeit ändern. Wir überwachen aktiv Telemetriedaten, Sandbox-Berichte und Reputationsdaten für diese Domains und die zugehörige Infrastruktur und passen unsere Erkennungsmechanismen an, sobald neue Informationen vorliegen.
Unsere oberste Priorität ist es, die Sicherheit unserer Nutzer zu gewährleisten und gleichzeitig transparent darüber zu informieren, warum Schutzmaßnahmen ergriffen werden, insbesondere bei weit verbreiteten Diensten wie Webmail. Sollten wir mehr über die genaue Funktion dieser Komponente innerhalb von Yahoo Mail erfahren oder sollte Yahoo weitere Erläuterungen bereitstellen, werden wir diesen Artikel entsprechend aktualisieren.
Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.
Malwarebytes Browser Guard Blockiert automatisch Phishing-Seiten und schädliche Websites. Kostenlos, Installation mit einem Klick. Zum Browser hinzufügen →
