Verbreitung von Malware über HTML-Proxies ?
 

Hallo Community
da ich seit ca. einem Monat mit Proxy-Server "experemtiere" stell ich mir die Frage ob diese eine Gefahr für den Nutzer darstellen, falls diese selbst mit Malware kompromittiert sind.

Ich weiß, das man sich diese Fragen eigentlich vor der Nutzung stellen sollte aber wie heißt es "probieren geht über studieren" :pfeiff:

Hab zig freie Proxies über whoer.net analysiert und festgestellt, dass die "anonymen" Proxies meistens in der CBL Datenbank gelistet sind. Mit der Anmerkung "verbreitung von Trojaner, Viren, etc."

Jetzt stellt sich mir die Frage, wie "gefährlich" ist es einen solchen Proxy zu verwenden, um IP Sperren auf Youtube usw. zu umgehen?
- Welche Lücken werden ausgenutzt um eine Infizierung der Nutzer zu erreichen?
- Wie stellt man eine Infizierung fest, wenn das System keine Veränderungen aufweist?

Da ich schon seit einem Monat mit unzähligen Proxies experemtiert habe und wahrscheinlich eine hohe Zahl davon kopromittiert sind (mir kam erst später in den Sinn die Proxies "genauer" zu analysieren) mach ich mir doch etwas sorgen.
Hier sei gesagt das es eine reine "prävention" ist. Konnte auf meinem System keine Veränderung oder ungewöhnliche Ereignisse feststellen.

Avira hat ebenfalls nichts gemeldet, genauso wie Malwarebytes(Pro). Bei Scans wurde ebenfalls nichts gefunden.
Logs mit HiJackThis wurden auf hijackthis.de ausgewertet und konnte als Laie nichts "schlimmes" feststellen.

Mal abgesehen das Windows in letzter Zeit unter "Altersschwäche" leidet. Das System besteht mittlerweile seit 2.5 Jahren :rolleyes:

Kann mich keiner kurz "aufklären" :confused:

Goolgle liefert bei meinen Anfragen leider nicht die gewünschten Informationen.
Falls jemand eine Seite kennt die sich mit dem Thema beschäftig reicht mir es schon.

Du solltest dir bei solchen Proxies im Klaren darüber sein, dass der gesamte (http) traffic über diesen Server geht. Rein theoretisch kann also dein Datenverkehr mitgeschnitten werden...

Danke für deine Antwort :)

Darüber bin ich mir mittlerweile im Klaren, jedoch erachte ich es nicht als tragisch solange man keine Logindaten eingibt.
Meine Sorge gilt eher Cross-Site-Scirpting bzw. Man-in-the-middle Angriffe.

Vor allem, bestünde eine akute Gefahr für mein System wenn ich einen kompromittierten Proxy nutze?

Z.B. --> hxxp://cbl.abuseat.org/lookup.cgi?ip=202.171.253.71
Ein Proxy der laut der CBL-Datenbank mit einem Trojaner infiziert ist. Mal abgesehen das der Trojaner bestimmte Informationen vom Datenverkehr sammeln könnte; welche weiteren Gefahren hätte dies für den Proxy-Nutzer?