Drive-by Downloads: Wie bösartige Webseiten ohne Nutzeraktion infizieren

Infektionsmechanismen

1. Drive-by Downloads: Bösartige Skripte (oft obfuskiertes JavaScript) nutzen Browser- oder Plugin-Schwachstellen aus, um Malware still herunterzuladen und zu installieren. Ausgelöst einfach durch den Besuch einer Seite, Klicken auf einen Link oder sogar Hovern.
2. Browser-Exploits: Greifen Schwachstellen in der Browser-Engine, PDF-Reader, Flash oder Java an, um beliebigen Code auszuführen – was zu Malware-Installation, Datendiebstahl oder Fernzugriff führt.
3. Malvertising: Kompromittierte Werbenetzwerke liefern Exploit-Kits auf ansonsten legitimen Webseiten.
4. Social Engineering: Falsche Update-Aufforderungen, Scareware-Pop-ups täuschen Nutzer, die Nutzlast selbst auszuführen.

Schutzstrategien

• Browser, Betriebssystem und Plugins aktuell halten (Auto-Update aktivieren).
• Seriöse Antivirensoftware/EDR mit Webschutz verwenden.
• Click-to-Play für Plugins aktivieren; Flash/Java komplett deaktivieren erwägen.
• Ad-Blocker reduzieren Malvertising-Exposition.
• Prinzip der geringsten Privilegien: Standardnutzerkonto, nicht Administrator.
• URLs verifizieren; verdächtige Links vermeiden.