Was sind Drive-by-Downloads ? Drive-by- Download-Angriffe treten auf, wenn anfällige Computer allein durch den Besuch einer Website infiziert werden. Erkenntnisse aus dem Microsoft Security Intelligence Report und vielen seiner vorherigen Bände zeigen, dass Drive-by-Exploits zur größten Internet-Sicherheitsbedrohung geworden sind, über die man sich Sorgen machen muss. Auch die EU-Cybersicherheitsgruppe, die European Network and Information Security Agency ( ENISA ), stimmt zu.

Drive-by-Downloads

Es ist anerkannt, dass Drive-by- Download-Angriffe nach wie vor die bevorzugte Angriffsart vieler Angreifer sind. Dies liegt daran, dass der Angriff einfach durch das Einschleusen von bösartigem Code in legitime Websites gestartet werden kann. Einmal eingeschleuster Schadcode kann Schwachstellen in Betriebssystemen, Webbrowsern und Webbrowser-Plugins wie Java , Adobe Reader und Adobe Flash ausnutzen . Der anfängliche Code, der heruntergeladen wird, ist normalerweise klein. Aber sobald es auf Ihrem Computer landet, wird es einen anderen Computer kontaktieren und den Rest des bösartigen Coders auf Ihr System ziehen.

Kurz gesagt, anfällige Computer können einfach durch den Besuch einer solchen Website mit Malware infiziert werden, ohne zu versuchen, etwas herunterzuladen. Solche Downloads erfolgen ohne Wissen der Person. Diese werden als Drive-by-Downloads bezeichnet.^{(In short, vulnerable computers can be infected with malware simply by visiting such a website, without attempting to download anything. Such downloads happen without the person’s knowledge. These are called Drive-by downloads.)}

Neue^(New) Daten und Erkenntnisse haben die relative Prävalenz von Drive-by-Download-Sites hervorgehoben, die auf verschiedenen Webserver-Plattformen gehostet werden.

Bestimmte Darstellungen in dem Artikel anhand von Zahlen geben einen guten Eindruck von der Konzentration von Drive-by-Downloadseiten in Ländern und Regionen auf der ganzen Welt. Zu den Standorten mit relativ hohen Konzentrationen von Drive-by-Download- URLs in beiden Quartalen gehören:

1. Syrien^(Syria) – 9,5 Drive-by- URLs pro 1.000 URLs
2. Lettland^(Latvia) – 6.6
3. Weißrussland^(Belarus) – 5.6.

Die Drive-by-Download- Konzentrationen wurden von Bing zum Ende des zweiten Quartals 2013 verfolgt. Dementsprechend umfassen die Maßnahmen der Suchmaschine zum Schutz der Nutzer vor Drive-by-Download-Angriffen die Analyse von Websites auf Exploits bei der Indexierung und Anzeige Warnmeldungen, wenn Einträge für Drive-by-Downloadseiten in der Liste der Suchergebnisse erscheinen.

Verhindern Sie Drive-by-Download-Angriffe

Ein TechNet - Artikel enthält Schritte, die Entwickler und IT^{(IT Professionals)} -Experten unternehmen müssen, um das Risiko im Zusammenhang mit Drive-by-Download-Angriffen zu bewältigen. Einige der Maßnahmen umfassen:

Verhindern, dass Webserver kompromittiert werden. Webserver können kompromittiert werden, wenn sie nicht mit den neuesten Sicherheitsupdates aktualisiert werden. So,

1. Halten Sie das/die Betriebssystem(e) des Servers auf dem neuesten Stand
2. ^(Software)Auf diesen Webservern installierte Software aktuell
3. Die neuesten Updates finden Sie in den SDL Quick Security Reference Guides
4. Vermeiden Sie^(Avoid) es, von Webservern aus im Internet zu surfen oder sie zum Öffnen von E-Mails und E-Mail-Anhängen zu verwenden.
5. Registrieren^(Register) Sie Ihre Website bei den Bing - Webmaster-Tools und Google Webmaster , damit Suchmaschinen Sie proaktiv informieren können, wenn sie etwas Schlechtes auf Ihrer Website entdecken.

Als Benutzer können Sie folgende Vorsichtsmaßnahmen treffen:

1. Stellen Sie^(Make) sicher, dass Ihr Windows -Betriebssystem und Ihr Webbrowser auf dem neuesten Stand sind.
2. Verwenden Sie eine gute Sicherheitssoftware^{(good security software )} und stellen Sie erneut sicher, dass sie immer über die neuesten Definitionen verfügt
3. Verwenden Sie^(Use) ein Minimum an Browser-Add-Ons, da diese häufig kompromittiert werden
4. Die Verwendung eines URL-Scanner-Add-Ons für Ihren Browser könnte ebenfalls eine Option sein, die Sie in Betracht ziehen sollten
5. Wenn Sie Internet Explorer verwenden , vergewissern Sie sich, dass Ihr SmartScreen eingeschaltet^{(SmartScreen)} ist.
6. Und schließlich, entwickeln Sie eine Gewohnheit des sicheren Surfens und wählen Sie wählerisch aus, welche Websites Sie regelmäßig besuchen.

Teilen Sie uns mit, wenn Ihr Computer jemals mit einem Drive-by-Download-Angriff infiziert wurde.

Jetzt lesen^{(Now read)} : Was ist Malvertising?^{(What is Malvertising?)}

Prevent Drive-by downloads and related malware attacks

What are Drive-by downloads? Drive-by download attacks occur when vulnerable computers get infected by just visiting a website. Findings from Microsoft Security Intelligence Report and many of its previous volumes reveal that Drive-by Exploits have become the top web security threat to worry about. Even the EU cybersecurity group, the European Network and Information Security Agency (ENISA) agree.

Drive-by downloads

It’s accepted that Drive-by download attacks continue to be many attackers’ favorite type of attack. This is because the attack can be easily launched through the injection of malicious code to legitimate websites. Once injected, malicious code may exploit vulnerabilities in operating systems, web browsers, and web browser plugins such as Java, Adobe Reader, and Adobe Flash. The initial code that gets downloaded is usually small. But once it lands on your computer, it will contact another computer and pull the rest of the malicious coder to your system.

In short, vulnerable computers can be infected with malware simply by visiting such a website, without attempting to download anything. Such downloads happen without the person’s knowledge. These are called Drive-by downloads.

New data and findings have highlighted the relative prevalence of drive-by download sites, hosted different web server platforms.

Certain representations made in the article via figures give a fair idea of the concentration of drive-by download pages in countries and regions throughout the world. Locations with relatively high concentrations of drive-by download URLs in both quarters include,

1. Syria – 9.5 drive-by URLs for every 1,000 URLs
2. Latvia – 6.6
3. Belarus – 5.6.

The Drive-by Download concentrations were tracked by Bing at the end of the second quarter of 2013. Accordingly, the measures taken by the search engine to help protect users from drive-by download attacks include analysis of websites for exploits when indexing them and displaying warning messages when listings for drive-by download pages appear in the list of search results.

Prevent Drive-by download attacks

A TechNet article features steps for developers and IT Professionals to be taken for managing the risk related to drive-by download attacks. Some of the measures include:

Preventing web servers from being compromised. Web servers can be compromised if they are not kept updated with the latest security updates. So,

1. Keep the server’s operating system(s) up to date
2. Software installed on these web servers up to date
3. Check out SDL Quick Security Reference Guides for the latest updates
4. Avoid browsing the Internet from web servers or using them to open email and email attachments.
5. Register your site with Bing webmaster tools and Google Webmaster, so that search engines can proactively inform you if they detect something bad on your site.

As a user, you can take the following precautions:

1. Make sure your Windows operating system and web browser is fully up-to-date.
2. Use a good security software and again ensure that it has the latest definitions always
3. Use minimum browser addons as they often get compromised
4. Using a URL Scanner addons for your browser might also be an option you may want to consider
5. If you are using Internet Explorer make sure your SmartScreen is turned on.
6. And finally, develop a habit of safe browsing and be selective about which sites you browse regularly.

Do let us know if your computer has ever been infected with a drive-by download attack.

Now read: What is Malvertising?

Related posts

• Wie vermeidet man Phishing-Betrug und -Angriffe?

• Was ist ein RAS-Trojaner? Prävention, Erkennung und Entfernung

• Entfernen Sie den Virus vom USB-Flash-Laufwerk mit der Eingabeaufforderung oder der Stapeldatei

• Rogue Security Software oder Scareware: Wie überprüfen, verhindern, entfernen?

• Was ist Win32:BogEnt und wie wird es entfernt?

• Was ist Rootkit? Wie funktionieren Rootkits? Rootkits erklärt.

• Was ist ein Backdoor-Angriff? Bedeutung, Beispiele, Definitionen

• Wie identifiziert Microsoft Malware und potenziell unerwünschte Anwendungen

• Das angegebene Modul konnte unter Windows 11/10 nicht gefunden werden

• Was ist der IDP.generic-Virus und wie wird er entfernt?

• Übermittlung von Malware: Wo können Malware-Dateien an Microsoft und andere übermittelt werden?

• Cyberangriffe – Definition, Typen, Prävention

• Remoteverwaltungstools: Risiken, Bedrohungen, Prävention

• So entfernen Sie Malware von einem Android-Telefon

• Überprüfen Sie, ob Ihr Computer mit ASUS Update Malware infiziert wurde

• Behebung des Fehlers „Suche fehlgeschlagen“ beim Ausführen des Chrome-Malware-Scanners

• Beste kostenlose Software zum Entfernen von Spyware und Malware

• IObit Malware Fighter Kostenlose Überprüfung und Download

• Tipps zum Schutz Ihres Computers vor Thunderspy-Angriffen

• Bundleware: Definition, Prävention, Entfernungsanleitung