Was ist Drive-by-Download?

17. Mai 2021 By Nick Anderson Keine Kommentare 5 Мinuten

Malware ist die Abkürzung für bösartige Software und stellt die größte Bedrohung für die Cybersicherheit dar, die weiterhin knifflige neue Wege findet, um die Erkennung zu umgehen und ein System zu infiltrieren. Damit Malware erfolgreich in Ihr System eindringen kann, muss der Angreifer die verschiedenen Sicherheitsprüfungen auf Ihrem Gerät umgehen und Sie dazu verleiten, sie herunterzuladen. normalerweise durch E-Mail-Anhänge oder Anwendungen, die als Trojaner dienen.

Während viele der Taktiken Aktionen des Benutzers beinhalten, wie das Klicken auf eine Download-Schaltfläche, was wäre, wenn wir Ihnen sagen würden, dass Malware ohne Ihr Wissen und Ihre Zustimmung in Ihr System gelangen kann?

Cybersicherheitsexperten haben diese Methode als „Drive-by-Download“ bezeichnet, da die Malware heruntergeladen wird, ohne dass Sie auf eine Download-Schaltfläche klicken müssen. Der Benutzer würde lediglich eine Webseite besuchen und der bösartige Code wird ausgeführt. Lassen Sie uns Ihnen erklären, was Drive-by-Download ist.

Erhalten Sie FastestVPN

Wie funktioniert der Drive-By-Download?

Software ist eine Codepyramide, die nicht nur als Anweisungen für das Verhalten einer Anwendung, sondern auch für die Sicherheit dient. Entwickler müssen sicherstellen, dass die Software keine Lücken hinterlässt, die ein Angreifer nutzen und unbefugten Zugriff auf das System eines Benutzers erlangen oder das Verhalten der Software ändern kann. Trotz stundenlanger Beta-Tests, um die Lücken zu schließen, kann die Software immer noch anfällig für clevere Hacking-Versuche sein – das liegt in der Natur von Software.

Drive-by-Download verwendet Webseiten als sprichwörtliche Kanonen, um in das System eines Benutzers zu starten. Angreifer infizieren eine Webseite mit bösartigem Code über JavaScript oder mithilfe von iFrames, um einen heimlichen Download auf das Gerät des Benutzers zu liefern. Der Code wird ausgeführt, wenn Sie die Webseite anzeigen und Ihr Gerät ohne Ihre Zustimmung oder Ihr Wissen eingeben.

Sie würden sich vorstellen, dass solche Webseiten mit weniger bekannten, fast zwielichtigen Websites in Verbindung gebracht würden. Aber das kann und ist bekannten und beliebten Websites mit Millionen von Besuchern jeden Monat passiert. BBC und New York Times sind Beispiele, die zum Katapult für Drive-by-Angriffe wurden.

Hacker überwachen Schwachstellen in der Sicherheit einer Website und schleusen dann bösartigen Code ein.

Malvertisement ist eine weitere Methode, mit der Angreifer Ihr System infizieren können. Werbung ist im Internet allgegenwärtig. Von Social-Media-Websites bis hin zu Nachrichtenveröffentlichungen ist fast jede Website (außer bezahlten Veröffentlichungen) auf Werbung angewiesen, um Einnahmen zu erzielen und die Website betriebsbereit zu halten. Ein Angreifer müsste Ihnen lediglich ein Pop-up oder eine Anzeige irgendwo auf der Webseite zeigen.

Was passiert nach einem Drive-by-Download?

Drive-by-Downloads laden normalerweise ein Exploit-Kit herunter. Das Exploit-Kit macht sich an die Arbeit, indem es Ihr System analysiert, um Schwachstellen in Ihrem Betriebssystem und installierten Anwendungen zu finden.

Die Aufgabe von Malware besteht darin, eine Schwachstelle im System eines Benutzers zu finden, um die Sicherheit zu umgehen. Eine Art von Malware namens Dateilose Malware ist besonders gefährlich, da es auf RAM (Random Access Memory) läuft und keinen Fußabdruck in Ihrem Speicher hinterlässt, den Antivirenprogramme erkennen können. Malware kann gefährlich werden, wenn Sie nicht auf die Sicherheit Ihres Geräts achten. Betriebssysteme und Anwendungen erhalten regelmäßig Updates von Entwicklern. In einer Welt voller digitaler Bedrohungen ist es eine dringend benötigte Möglichkeit, Schwachstellen zu patchen, die Angriffe wie Drive-by-Download auszunutzen versuchen.

Sobald der Exploit eine Schwachstelle gefunden hat, versucht er, basierend auf der Schwachstelle Schaden anzurichten. Es kann sogar eine Hintertür für den Angreifer installieren, um Anweisungen zu erhalten, z. B. um als Agent für die Installation weiterer Malware zu fungieren. Die Bedrohungen reichen von einem Keylogger, der die Eingaben auf Ihrer Tastatur aufzeichnet, wenn Sie sich bei Ihrem Bankkonto anmelden, oder a Ransomware die Ihre wertvollen Dateien im Austausch für ein saftiges Lösegeld verschlüsselt, um den Entschlüsselungsschlüssel abzurufen.

Drive-by-Downloads sind harmlos, was bedeutet, dass sie das Potenzial haben, eine große Anzahl von Menschen zu infizieren. Die infizierten Systeme können ein sogenanntes Botnet erstellen. Es ist ein Netzwerk infizierter Geräte, die sich mit einer Kommandozentrale verbinden, von der aus der Angreifer Anweisungen geben kann.

Wie Sie Drive-By-Downloads verhindern können

Es gibt Möglichkeiten, wie Sie Ihre Chancen gegen Drive-by-Download verbessern können.

Aktualisieren Sie Ihre Software

Die Anzahl der Ansätze zur Verhinderung einer Malware-Infektion besteht darin, Software wie Betriebssysteme und die darauf laufenden Anwendungen auf dem neuesten Stand zu halten. Sie können sie als störend empfinden, aber Updates sind für die Sicherheit Ihres Geräts von entscheidender Bedeutung. Es werden neue Schwachstellen gefunden, die dann durch einen Patch im neuesten Software-Update behoben werden. Lassen Sie also immer die automatischen Downloads eingeschaltet, um Software-Updates zu erhalten, sobald sie eingeführt werden.

Verwenden Sie einen Werbeblocker

Das Problem mit Anzeigen besteht darin, dass sie nicht nur das Weberlebnis stören, sondern auch nicht zu erkennen ist, woher die Anzeige kommt. Websites arbeiten mit Werbeprogrammen von Drittanbietern zusammen und integrieren den Code in ihre Websites. Diese Programme von Drittanbietern schalten Anzeigen nach eigenem Ermessen, die ansteckend sein können. Ein Werbeblocker in Ihrem Webbrowser deaktiviert alle Anzeigen auf der Webseite.

Durchsuchen Sie vertrauenswürdige Websites

Versuchen Sie, sich für Ihre Internetbedürfnisse an bekannte Websites zu halten. Verlassene Websites oder Websites ohne HTTPS-Verschlüsselung sind anfälliger für infizierte Webseiten. Wenn Ihr Webbrowser Ihnen also das nächste Mal mitteilt, dass die Website riskant oder unsicher ist, hören Sie darauf.

Installieren Sie ein Anti-Virus

Antivirus ist der beste Weg, um Ihr Gerät zu sichern. Es wurde entwickelt, um bösartige Objekte zu bekämpfen. Das beste Antivirensoftware sind robust; sie können Ihr System, E-Mail-Anhänge und sogar URLs scannen. Es ist die Verteidigung, die fragwürdige Programme aktiv überwacht, die versuchen, sie auszuführen. Finden Sie ein Antivirenprogramm, das Rundumschutz bietet. Und halten Sie es mit den neuesten Malware-Signaturen auf dem Laufenden.

Zusammenfassung

Drive-by-Download ist ein Beweis dafür, wie wichtig Cybersicherheit ist. Ohne aktive Abwehrmaßnahmen können Ihre privaten Daten kompromittiert werden. Wir empfehlen immer die Verwendung von a VPN im öffentlichen WLAN, wo die Sicherheit im Allgemeinen schwach und Benutzer anfällig für Angriffe sind. Ein Hacker im Netzwerk könnte Sie auf Webseiten umleiten, die den schädlichen Code enthalten.