Drive-By Downloads
Aus Wikikama
Drive-By Downloads – Unsichtbare Angriffe über Webseiten
Einführung: Ein Drive-By Download ist eine Form von Malware-Angriff, bei dem Schadsoftware automatisch auf einen Computer, ein Smartphone oder ein anderes Gerät heruntergeladen wird, ohne dass der Nutzer oder die Nutzerin aktiv zustimmt oder etwas tut. Diese Angriffe passieren oft, während eine Webseite besucht wird, und können ohne das Wissen des Nutzers stattfinden. Drive-By Downloads sind eine der häufigsten Methoden, um Computer mit Viren, Trojanern, Ransomware oder anderen schädlichen Programmen zu infizieren.
Merkmale / Typische Formen
- Schadhafter Code auf scheinbar harmlosen Webseiten, die keine verdächtigen Aktivitäten anzeigen
- Versteckte Downloads, die ohne aktive Bestätigung des Nutzers ausgeführt werden
- Infizierte Werbebanner oder eingebettete Dateien auf Webseiten
- Automatische Ausführung von Malware durch das bloße Besuchen einer Seite oder das Klicken auf ein Bild
- Schadhafter Code, der über ungesicherte Webseiten oder Browser-Plugins eingeschleust wird
Beispiele aus der Praxis
- Ein:e Nutzer:in besucht eine beliebte Nachrichten-Website und lädt versehentlich eine Ransomware herunter, die das gesamte System verschlüsselt
- Ein Werbebanner auf einer harmlos aussehenden Webseite lädt automatisch einen Trojaner herunter, der dann im Hintergrund Daten stiehlt
Folgen / Auswirkungen
- Infizierung des Geräts mit Viren, Trojanern oder Ransomware
- Diebstahl von persönlichen Daten wie Passwörtern, Bankdaten oder Identitätsdaten
- Verschlüsselung von Dateien bei Ransomware-Angriffen und Forderung nach Lösegeld
- Langsame Geräteleistung oder unerwünschte Pop-ups
Schutz & Empfehlungen
- Verwende immer einen aktuellen und sicheren Browser mit integriertem Malware-Schutz
- Installiere eine zuverlässige Sicherheitssoftware und halte diese stets aktuell
- Vermeide das Besuchen von unsicheren oder nicht vertrauenswürdigen Webseiten
- Aktiviere automatische Sicherheitsupdates für Betriebssysteme und Anwendungen
- Deaktiviere unbenutzte Plugins und Browser-Erweiterungen, die als Einfallstor für Malware dienen könnten
Häufige Irrtümer / Missverständnisse
- „Ich brauche nichts zu tun – es wird mir nichts passieren“ – auch harmlos wirkende Webseiten können Schadcode enthalten
- „Ich benutze Antivirus-Software – also bin ich sicher“ – ein Antivirusprogramm alleine kann nicht alle Arten von Drive-By Downloads verhindern
- „Drive-By Downloads sind selten“ – sie gehören zu den häufigsten Methoden, Malware zu verbreiten
