Drive-by-Download
Unbemerkter Schadcode-Download beim Seitenbesuch
Drive-by Download
Bei einem Drive-by-Download wird Schadcode bereits durch den bloßen Besuch einer manipulierten Website auf das Gerät geladen — ohne dass der Nutzer bewusst etwas herunterlädt oder anklickt. Ausgenutzt werden Schwachstellen im Browser oder in dessen Komponenten. Der Angriff macht das Surfen selbst zum Einfallstor.
Historie & Fakten. Drive-by-Downloads nutzen aus, dass ein Browser beim Aufruf einer Seite automatisch Inhalte verarbeitet — Skripte, eingebettete Komponenten, Werbung. Ist eine ausnutzbare Schwachstelle vorhanden, kann allein das Laden der Seite genügen, um Schadcode auszuführen. Verbreitet werden solche Seiten über kompromittierte legitime Websites, manipulierte Werbenetzwerke (Malvertising) oder Links in Phishing-Nachrichten. Häufig steht dahinter ein vorgefertigtes Ausnutzungscode für eine Schwachstelle (Exploit)-Kit.
Ausblick & Empfehlung. Die wirksamste Vorbeugung ist konsequentes Aktualisieren von Browser, Erweiterungen und Betriebssystem, ergänzt um das Reduzieren angreifbarer Komponenten und das Blockieren bösartiger Werbung und Skripte. Auf der Erkennungsseite hilft, ungewöhnliche Folgeaktivität nach einem Seitenbesuch zu bemerken — ein unerwarteter Prozess, eine neue ausgehende Verbindung. Da der Nutzer hier nichts „falsch“ macht, greift reine Sensibilisierung zu kurz; es zählt die technische Absicherung.