Wir sind kürzlich auf die Existenz von i2pbrowser.net aufmerksam geworden. Diese Website kopiert unsere Startseite und unsere Download-Seite und versucht, Nutzer dazu zu verleiten, Windows-Malware herunterzuladen.

Es gibt mehrere Hinweise darauf, dass i2pbrowser.net eine Malware-Website ist:

  • The domain was registered on February 10th, 2014.
  • The download URLs for Windows, Mac OSX, Linux, Android etc. all link to the same .exe file.
  • The .exe is only 741 KB; the official Windows installer for I2P is 13 MB.

Wir haben die Malware nicht selbst untersucht, doch sie scheint nicht besonders ausgefeilt zu sein; sie ist weder in die I2P-Software integriert noch mit ihr gebündelt. Der Experte für Informationssicherheit Lance James veröffentlichte einen Tweet, in dem er sie als „einen gewöhnlichen DarkComet RAT“ bezeichnete.

Sagen Sie es weiter. Die einzigen offiziellen Downloadquellen für I2P sind auf unserer Download-Seite verlinkt. Alle I2P-Downloadpakete sind mit dem Release-Signaturschlüssel GPG-signiert.