Malware und unerwünschte Software

Google überprüft Websites, um festzustellen, ob sie Software oder herunterladbare ausführbare Dateien hosten, die sich negativ auf die Nutzererfahrung auswirken. Malware und unerwünschte Software sind entweder herunterladbare Binärdateien oder Anwendungen, die auf einer Website ausgeführt werden und Website-Besucher beeinträchtigen. Sie können eine Liste aller auf Ihrer Website gehosteten mutmaßlichen Dateien einsehen im
Sicherheitsprobleme-
Bericht.

Was ist Malware?

Malware ist jede Software oder mobile Anwendung, die speziell entwickelt wurde, um einem Computer, einem mobilen Gerät, der darauf ausgeführten Software oder den Benutzern zu schaden. Malware zeigt schädliches Verhalten, das die Installation von Software ohne Zustimmung des Benutzers und die Installation schädlicher Software wie Viren umfassen kann. Website-Besitzer realisieren manchmal nicht, dass ihre herunterladbaren Dateien als Malware angesehen werden, sodass diese Binärdateien möglicherweise unbeabsichtigt gehostet werden.

• Weitere Informationen darüber, wie Google hilft, Benutzer vor schädlichen Downloads zu schützen, finden Sie unter
  Schutz der
  Benutzer vor schädlichen Downloads in unserem Google Online Security Blog.
• Unsere Kriterien für sichere Software im Web finden Sie in unserer Richtlinie für unerwünschte
  Software.

Was ist unerwünschte Software?

Unerwünschte Software ist eine ausführbare Datei oder mobile Anwendung, die ein Verhalten an den Tag legt, das irreführend oder unerwartet ist oder die Surf- oder Computererfahrung des Benutzers negativ beeinflusst. Beispiele hierfür sind Software, die Ihre Startseite oder andere Browsereinstellungen auf solche ändert, die Sie nicht möchten, oder Apps, die private und persönliche Informationen ohne ordnungsgemäße Offenlegung preisgeben.

Weitere Informationen darüber, wie Google hilft, Benutzer vor unerwünschter Software zu schützen, finden Sie unter
Das ist nicht
der Download, den Sie suchen… in unserem Google Online Security Blog.

Behebung des Problems

Stellen Sie sicher, dass Ihre Website oder Anwendung den Richtlinienentspricht, dann können Sie eine Überprüfung anfordern im
Sicherheitsprobleme-Bericht.

Wenn Ihre mobile Anwendung Warnungen anzeigt, können Sie
einen Einspruch einreichen.

Richtlinien

Stellen Sie sicher, dass Sie nicht gegen die Richtlinie für unerwünschte
Softwareverstoßen, und befolgen Sie die hier gegebenen Richtlinien. Obwohl diese Liste nicht vollständig ist, können diese Verhaltensweisen dazu führen, dass Apps und Websites beim Herunterladen und Besuchen Warnungen für Benutzer anzeigen. Sie können eine Liste aller auf Ihrer Website gehosteten mutmaßlichen Dateien einsehen im
Sicherheitsprobleme-Bericht.

Stellen Sie sich nicht falsch dar

• Informieren Sie Benutzer genau über den Zweck und die Absicht einer Software. Benutzer müssen in der Lage sein, die Software absichtlich herunterzuladen, mit genauem Wissen darüber, was heruntergeladen wird, indem sie auf eine genaue Anzeige klicken, die den Benutzer klar darüber informiert, was heruntergeladen wird. Anzeigen, die den Benutzer zum Download führen, dürfen nicht irreführend oder ungenau sein, wie zum Beispiel:
  • Eine Anzeige, die nur die Wörter „Herunterladen“ oder „Abspielen“ enthält, ohne die Software zu identifizieren, für die sie wirbt.
  • Ein „Abspielen“-Button, der zu einem Download führt.
  • Eine Anzeige, die das Aussehen und Gefühl der Website des Publishers nachahmt und vorgibt, Inhalte (zum Beispiel einen Film) anzubieten, stattdessen aber zu zusammenhangloser Software führt.
  • Lesen Sie über Social
    Engineering in unserem Online Security Blog.
• Verhalten Sie sich wie beworben. Stellen Sie sicher, dass Ihr Programm bezüglich seiner Funktionalität und Absichten klar ist. Wenn Ihr Programm Benutzerdaten sammelt oder Anzeigen in den Browser eines Benutzers einfügt, verpacken Sie diese Verhaltensweisen in klarer Sprache und stellen Sie sie nicht als unbedeutende Funktionen dar.
• Erklären Sie dem Benutzer ausdrücklich und deutlich, welche Browser- und Systemänderungen durch Ihre Software vorgenommen werden. Ermöglichen Sie Benutzern, alle wesentlichen Installationsoptionen und Änderungen zu überprüfen und zu genehmigen. Die Hauptbenutzeroberfläche Ihres Programms muss die Komponenten der Binärdatei und deren Hauptfunktionalität klar offenlegen. Die Binärdatei muss dem Benutzer eine einfache Möglichkeit bieten, die Installation gebündelter Komponenten zu überspringen. Das Verstecken dieser Optionen oder die Verwendung kaum sichtbarer Texte ist beispielsweise keine gute Offenlegung.
• Verwenden Sie Empfehlungen nur, wenn Sie dazu autorisiert sind. Verwenden Sie die Logos anderer Unternehmen nicht auf unbefugte Weise, um ein Produkt zu legitimieren oder zu empfehlen. Verwenden Sie keine Regierunglogos ohne Genehmigung.
• Machen Sie dem Benutzer keine Angst. Software darf den Zustand der Maschine des Benutzers dem Benutzer nicht falsch darstellen, zum Beispiel indem sie behauptet, das System befinde sich in einem kritischen Sicherheitszustand oder sei mit Viren infiziert. Software darf nicht behaupten, einen Dienst bereitzustellen (zum Beispiel „PC beschleunigen“), den sie nicht bereitstellt oder bereitstellen kann. Beispielsweise dürfen „kostenlose“ Computer-Cleaner und -Optimierer nicht als solche beworben werden, es sei denn, die beworbenen Dienste und Komponenten erfordern keine Zahlung.

Software-Richtlinien

• Verwenden Sie die Google Settings API, wenn Ihr Programm Chrome-Einstellungen ändert.
  Jegliche Änderungen an den Standardsucheinstellungen, der Startseite oder der Tab-Seite für neue Tabs des Benutzers müssen mithilfe der Chrome Settings Override APIvorgenommen werden, was die Verwendung einer Chrome-Erweiterung sowie einen konformen Erweiterungsinstallationsablauf erfordert.
• Lassen Sie zu, dass Browser- und Betriebssystemdialoge den Benutzer wie vorgesehen warnen.
  Unterdrücken Sie keine Warnungen des Browsers oder des Betriebssystems an den Benutzer, insbesondere solche, die den Benutzer über Änderungen an seinem Browser oder Betriebssystem informieren.
• Wir empfehlen Ihnen, Ihren Code zu signieren. Obwohl eine unsignierte Binärdatei kein Grund ist, Ihre Binärdatei als unerwünschte Software zu markieren, empfehlen wir, dass Programme eine gültige und verifizierte Codesignatur haben, die von einer Codesignierungsautorität ausgestellt wurde und verifizierbare Herausgeberinformationen präsentiert.
• Verschlechtern Sie nicht die von TLS/SSL-Verbindungen bereitgestellten Sicherheits- und Schutzmaßnahmen. Eine Anwendung darf kein Stammzertifizierungsstellen-Zertifikat installieren. Sie darf SSL/TLS-Verbindungen nicht abfangen, es sei denn, sie ist für Experten zum Debuggen oder Untersuchen von Software konzipiert. Weitere Details finden Sie im verwandten Google Security Blog-Beitrag.
• Schützen Sie Benutzerdaten. Software, einschließlich mobiler Apps, darf private Benutzerdaten nur dann an Server übertragen, wenn dies mit der Funktionalität der App zusammenhängt, und diese Übertragungen müssen sowohl dem Benutzer offengelegt als auch verschlüsselt werden.
• Schaden Sie nicht. Ihre Binärdatei muss das Surferlebnis des Benutzers respektieren und darf es nicht schädigen. Stellen Sie sicher, dass Ihre herunterladbaren Binärdateien den folgenden allgemeinen Richtlinien entsprechen:
  • Beschädigen Sie nicht die Zurücksetzungsfunktionalität des Browsers. Lesen Sie über den
    Browsereinstellungen zurücksetzen Button in Chrome.
  • Umgehen oder unterdrücken Sie nicht die UI-Steuerung des Browsers oder Betriebssystems für Einstellungsänderungen. Ihr Programm muss den Benutzern ordnungsgemäße Hinweise und Kontrolle über Einstellungsänderungen geben, die im Browser auftreten. Verwenden Sie die Settings API
    um Chrome-Einstellungen zu ändern (siehe diesen Chromium-Blogbeitrag über
    den Schutz von Benutzereinstellungen unter Windows mit der neuen Settings API).
  • Verwenden Sie eine Erweiterung, um die Google Chrome-Funktionalität zu ändern, anstatt eine Änderung des Browserverhaltens durch andere programmatische Mittel herbeizuführen. Beispielsweise darf Ihr Programm keine DLLs (dynamisch verknüpfte Bibliotheken) verwenden, um Anzeigen in den Browser einzufügen, keine Proxys bereitstellen, die den Datenverkehr abfangen, keinen Layered Service Provider verwenden, um Benutzeraktionen abzufangen, oder keine neue Benutzeroberfläche in jede Webseite einfügen, indem es die Chrome-Binärdatei patcht.
  • Ihre Produkt- und Komponentenbeschreibungen dürfen dem Benutzer keine Angst machen und/oder falsche, irreführende Behauptungen aufstellen. Ihr Produkt darf beispielsweise keine falschen Behauptungen darüber aufstellen, dass sich das System in einem kritischen Sicherheitszustand befindet oder mit Viren infiziert ist. Programme wie Registry-Cleaner dürfen keine alarmierenden Nachrichten über den Zustand des Computers oder Geräts eines Benutzers anzeigen und behaupten, sie könnten den PC des Benutzers optimieren.
  • Machen Sie den Deinstallationsprozess auffindbar, einfach und nicht bedrohlich. Ihr Programm muss klar gekennzeichnete Anweisungen enthalten, um den Browser und/or das System auf seine vorherigen Einstellungen zurückzusetzen. Das Deinstallationsprogramm muss entfernen es_ESAVE_FOR_LATER
    Komponenten und den Nutzer nicht daran hindern, den Deinstallationsprozess fortzusetzen, zum Beispiel
    indem behauptet wird, dass die Deinstallation negative Auswirkungen auf das System oder die Privatsphäre des Nutzers haben könnte.
• Geben Sie sich mit den Richtigen ab. Wenn Ihre Software andere Softwarekomponenten bündelt,
  sind Sie dafür verantwortlich sicherzustellen, dass keine dieser Komponenten gegen
  Empfehlungen.

Richtlinien für Chrome-Erweiterungen

• Alle Erweiterungen müssen in Chrome offengelegt und installiert werden, um richtlinienkonform zu sein.
  Erweiterungen müssen im Chrome Web Store gehostet, standardmäßig deaktiviert und konform mit dem Chrome
  Web Store sein Richtlinien (einschließlich Single-Purpose-Richtlinie).
  Über ein Programm installierte Erweiterungen müssen den
  autorisierten Installationsflow für Chrome-Erweiterungenverwenden,
  der den Nutzer auffordert, sie in Chrome zu aktivieren. Erweiterungen dürfen Chrome-Dialoge, die den Nutzer auf Änderung der Einstellungen hinweisen, nicht unterdrücken.
  
• Anweisungen zum Entfernen einer Chrome-Erweiterung für Nutzer. Eine gute Nutzererfahrung liegt
  vor, wenn bei der Deinstallation eines Programms auch alles entfernt wird, was zusammen damit installiert wurde.
  Der Deinstallationsflow enthält Anweisungen für den Nutzer, um die Erweiterung selbst zu deaktivieren und zu löschen.
• Wenn Ihre Binärdatei ein Browser-Add-on installiert oder Standard-Browsereinstellungen ändert, muss sie
  dem vom Browser unterstützten Installationsflow und der API folgen. Wenn die Binärdatei beispielsweise
  eine Chrome-Erweiterung installiert, muss diese im Chrome Web Store gehostet sein und den Chrome
  Entwicklerprogramm-Richtlinienentsprechen.
  Ihre Binärdatei wird als Malware eingestuft, wenn sie eine Chrome-Erweiterung unter Verstoß gegen die
  Richtlinie zu alternativen Vertriebsoptionen für Chrome-Erweiterungen.
  • Lesen Sie über silente Installationen
    im Chromium-Blog und in unserem
    Online-Sicherheits-Blog.
  • Lesen Sie wie man Erweiterungen im Chrome Web Store veröffentlicht.

Richtlinien für mobile Anwendungen

• Informieren Sie Nutzer über Ihre Absicht, deren Daten zu erfassen. Bieten Sie Nutzern die
  Möglichkeit, der Erfassung ihrer Daten zuzustimmen, bevor Sie mit der Erfassung und dem Senden
  vom Gerät beginnen, einschließlich Daten zu Konten von Drittanbietern, E-Mails, Telefonnummern,
  installierten Apps und Dateien auf dem Mobilgerät. Stellen Sie sicher, dass Sie alle persönlichen
  oder sensiblen Nutzerdaten, die Sie erfassen, sicher handhaben, einschließlich der Übertragung mittels moderner Kryptografie (zum
  Beispiel über HTTPS). Bei Apps, die nicht aus dem Play Store stammen, müssen Sie die Datenerfassung gegenüber dem Nutzer in der App offenlegen. Bei Google Play-Apps muss die Offenlegung der Play- Richtlinieentsprechen.
  Erfassen Sie keine Daten, die über die veröffentlichte Verwendung Ihrer Anwendung hinausgehen.

• Geben Sie sich nicht als eine andere Marke oder App aus. Verwenden Sie keine unangemessenen oder unbefugten
  Bilder oder Designs, die einer anderen Marke oder App ähneln und geeignet sind,
  den Nutzer zu verwirren.
• Halten Sie alle Inhalte im Kontext der Apps. Apps dürfen andere Apps
  und die Nutzbarkeit des Geräts nicht beeinträchtigen. Apps dürfen keine Werbung oder zusätzliche
  Inhalte außerhalb des Kontexts oder der Funktion der App selbst anzeigen, ohne die
  informierte Einwilligung des Nutzer einzuholen und eine klare Urheberangabe der Werbequelle an der Stelle bereitzustellen,
  an der diese Werbung erscheint.
• Die App muss die dem Nutzer gegebenen Versprechen einhalten. Die gesamte beworbene
  Funktionalität muss dem Nutzer in der App zur Verfügung stehen. Apps dürfen App-Inhalte aktualisieren, aber
  keine zusätzlichen Apps herunterladen, ohne die informierte Einwilligung des Nutzers einzuholen.
• Halten Sie das Verhalten transparent. Apps dürfen andere Apps
  oder deren Verknüpfungen nicht deinstallieren oder ersetzen, es sei denn, dies ist der angegebene Zweck der App. Die Deinstallation muss
  klar und vollständig sein. Apps dürfen keine Eingabeaufforderungen des Geräte-Betriebssystems oder anderer Apps imitieren.

Über Google Play vertriebene Apps müssen den Entwicklerprogramm-
Richtlinien und der Entwickler-
Vertriebsvereinbarungentsprechen, die zusätzliche Anforderungen enthalten.