Wichtigste Erkenntnisse

  • Ein Drive-by-Exploit ist ein Cyberangriff, bei dem Malware auf Ihrem Gerät installiert wird, ohne dass Sie etwas anklicken oder herunterladen müssen. Dabei werden einfach Sicherheitslücken ausgenutzt, wenn Sie eine kompromittierte Website besuchen. Diese Exploits verbreiten Malware wie Trojaner, Keylogger, Spyware und Botnet-Software, die Sie ausspionieren und den Zugriff auf Ihr Gerät übernehmen sollen.

  • Drive-by-Downloads erfolgen entweder über ausgenutzte Schwachstellen in Browsern oder Plug-ins oder über getarnte Pop-ups und gefälschte Updates, die Sie dazu verleiten, sie selbst zu installieren. Ein Drive-by-Exploit ist die Methode, mit der die Schwachstellen Ihres Systems ausgenutzt werden, während ein Drive-by-Download die daraus resultierende heimliche Installation von Malware ist.

  • Ein Exploit-Kit ist ein verstecktes Programm, das Ihr Gerät nach Schwachstellen durchsucht und wochenlang unentdeckt bleiben kann, bevor Kriminelle es nutzen, um Daten zu stehlen oder Ihr Gerät zu kapern.

  • Vermeiden Sie Drive-by-Exploit-Angriffe, indem Sie ein Antivirenprogramm, Werbeblocker und Spamfilter verwenden und Ihre Software regelmäßig aktualisieren. Unternehmen können das Risiko von Drive-by-Exploits durch den Einsatz spezieller Lösungen und Richtlinien verringern, wie zum Beispiel automatisiertes Patch-Management, Zugriff nach dem Prinzip der geringsten Berechtigungen, Browser-Isolierung, sichere Web-Gateways, Split-Tunneling und Tools zur Endpunktüberwachung.

  • NordPass kann dazu beitragen, den Schaden eines Drive-by-Exploits zu begrenzen, indem es Ihre Anmeldedaten in einem verschlüsselten Tresor speichert, Logins automatisch ausfüllt, um zu verhindern, dass Keylogger sie verfolgen, und Sie über seinen Datenleck-Scanner vor kompromittierten Daten warnt.

Was ist ein Drive-by-Exploit?

Ein Drive-by-Exploit ist eine Art von Cyberangriff, bei dem die Geräte der Nutzer kompromittiert werden, ohne dass ihr Surferlebnis unterbrochen wird. Cyberkriminelle installieren automatisch bösartige Software auf dem Gerät ihres Opfers, indem sie Sicherheitslücken ausnutzen. Sobald das Gerät infiziert wurde, können sie darauf zugreifen, interne Dateien einsehen, das Verhalten des Nutzers beobachten und im Hintergrund in die internen Prozesse eingreifen.

Die erste Infektion durch einen Drive-by-Exploit kann unbemerkt bleiben – das Opfer muss dabei nicht einmal auf eine Pop-up-Anzeige oder einen Link klicken. Stattdessen besucht es möglicherweise einfach eine Fake-Website, und der Kriminelle führt ein verstecktes Skript aus, um festzustellen, ob das Gerät ausgenutzt werden kann. Bis das Opfer merkt, dass etwas nicht stimmt, ist es schon zu spät. Wenn Software ohne Ihr Wissen auf ein Gerät heruntergeladen wird, spricht man von einem Drive-by-Download.

Wie funktionieren Drive-by-Downloads?

Obwohl viele Drive-by-Exploits über automatische Skripte ausgeführt werden, benötigen sie manchmal einen Auslöser, um aktiviert zu werden. Daher werden Drive-by-Download-Angriffe entweder als autorisiert oder als nicht autorisiert eingestuft.

Nicht autorisierte oder stille Drive-by-Downloads erfolgen automatisch, wenn ein Nutzer eine infizierte Website besucht und die Kriminellen Sicherheitslücken in einem Webbrowser, einer Erweiterung, einem Plug-in oder einem Betriebssystem ausnutzen.

Autorisierte Downloads, auch bekannt als versteckte Payloads, nutzen Website-Elemente wie Pop-ups und Warnungen aus. Der Nutzer interagiert mit dem Pop-up-Fenster und lädt absichtlich eine Datei herunter. Kriminelle könnten die Datei als Teil von Bundleware oder als routinemäßige Software-Update-Datei ausgeben und den Nutzer dazu verleiten, sie zu öffnen. Sobald sie jedoch installiert ist, läuft sie als Malware im Hintergrund.

Drive-by-Downloads werden oft mithilfe von bösartiger Online-Werbung versteckt, auch bekannt als Malvertisements. Manchmal ist eine Nutzeraktion erforderlich, aber schon der bloße Aufruf einer Seite, die eine infektiöse Anzeige enthält, kann den Download-Vorgang auslösen.

Infektiöse Websites sind die Hauptverbreitungsorte für Drive-by-Malware und treten in der Regel in einer von zwei Formen auf. Hacker können eine Website von Grund auf neu entwickeln, um den Download zu initiieren, wenn der Nutzer sie besucht. Dabei kommen oft generative KI-Tools zum Einsatz, die die Website seriöser aussehen lassen oder einen echten Dienstanbieter imitieren. Eine andere Methode ist das Kapern einer bestehenden Plattform durch Infiltration ihres Backends. Hacker können dann den Host mit ihrem eigenen bösartigen Code manipulieren, ohne dass die Side-Admins es bemerken, und jeder Nutzer, der die Website besucht, wird zum Ziel des Exploit-Kits.

Was ist ein Exploit-Kit?

Ein Exploit-Kit ist eine Software, die der Angreifer so programmiert, dass sie bei einem Drive-by-Download nicht erkannt wird. Das Gerät funktioniert auch nach einer Infizierung durch das Kit weiterhin normal. Kriminelle verwenden Exploit-Kits, um die Sicherheitsfunktionen des Geräts zu untersuchen und nach Schwachstellen zu suchen, die sie ausnutzen können.

Exploit-Kits können tage- oder sogar wochenlang unbemerkt im Hintergrund laufen, bevor der Angreifer die nächste Stufe seines Angriffs einleitet. In der Zwischenzeit sucht die Malware weiterhin nach Schwachstellen. Schließlich schlagen die Kriminellen endlich zu, stehlen die privaten Daten ihres Opfers oder verwandeln dessen Gerät in ein illegales Botnetz, das für DDoS-Angriffe verwendet werden kann. Zu diesem Zeitpunkt kommt für den Nutzer jeder Schutz zu spät.

Drive-by-Exploit vs. Drive-by-Download: Was ist der Unterschied?

Drive-by-Exploits und Drive-by-Downloads sind eng miteinander verbundene Konzepte innerhalb derselben Angriffskette – der Exploit ist der Mechanismus, mit dem der Download bereitgestellt wird. Cyberkriminelle nutzen Drive-by-Angriffe, um ihre Opfer dazu zu bringen, unwissentlich Malware auf ihren Geräten zu installieren, wodurch ein Backdoor-Zugang zu internen Daten geschaffen wird.

Ein Drive-by-Exploit sucht gezielt nach Systemschwachstellen und nutzt diese aus, um schädlichen Code ohne Nutzerinteraktion auszuführen. Der Code wird direkt im Gerätespeicher ausgeführt und hinterlässt keine Spuren. Kriminelle neigen dazu, Drive-by-Exploits zu verwenden, wenn sie Zero-Day-Schwachstellen erkennen, weil sich die Malware auch nach Behebung des Problems im Gerät verstecken kann.

Ein Drive-by-Download bezieht sich auf jeden Download, der automatisch und ohne Wissen des Nutzers erfolgt. Drive-by-Downloads sind nicht immer bösartig – eine vertrauenswürdige Software kann zum Beispiel ein harmloses Update durchführen, für das keine Zustimmung des Nutzers erforderlich ist. Bei Drive-by-Angriffen sind solche Downloads jedoch immer darauf ausgelegt, Schaden anzurichten.

Welche Arten von Malware werden bei Drive-by-Angriffen eingeschleust?

Drive-by-Angriffe nutzen verschiedene Arten von Schadsoftware – in der Regel solche, die sich tief im System verbergen können, sodass sie schwieriger zu erkennen sind.

  • Trojaner. Ein Trojaner-Virus ist eine Art von Malware, die sich als legitime App tarnt. Ein Drive-by-Download eines Trojaners kann wie eine aktualisierte Version einer App aussehen, die der Nutzer auf seinem Gerät installiert hat.

  • Remote-Access-Trojaner (RATs). Ein Remote-Access-Trojaner ist eine bestimmte Art von Malware, mit der Kriminelle das Gerät ihres Opfers aus der Ferne überwachen können. Sie gewähren vollständigen Zugriff auf das Gerät, einschließlich Nutzerverhalten, Dateispeicher und App-Prozessverwaltung. 

  • Keylogger. Ein Keylogger – bei Smartphones und Tablets auch „Touchlogger“ genannt – ist eine Schadsoftware, mit der Kriminelle die Tastatur- und Bildschirmeingaben ihrer Zielperson beobachten können. Keylogger zeigen, was der Nutzer in versteckten Feldern eingibt, z. B. Passwörter oder Bankkartennummern, und gefährden so sensible personenbezogene Daten.

  • Spyware. Spyware wird dazu verwendet, Daten über die Zielperson zu sammeln, auf deren personenbezogene Daten zuzugreifen und diese an Dritte weiterzugeben. Sie nutzt Schwachstellen in Kommunikations-Apps aus und bleibt in der Regel unentdeckt. Allerdings lässt sich Spyware auf Mobilgeräten wie iPhones manchmal schon durch einen einfachen Neustart deaktivieren.

  • Ransomware. Ransomware wird verwendet, um Dateien auf einem Gerät zu verschlüsseln. Der Nutzer kann seine Dateien dann weder öffnen noch mit ihnen interagieren, und die einzige Person, die sie entschlüsseln kann, ist der Kriminelle, der gegen Zahlung eines Lösegelds den Zugriff wiederherstellt. KI-gestützte Ransomware nutzt Machine-Learning-Algorithmen, um Schwachstellen schneller zu erkennen und die Angriffe effektiver zu automatisieren.

  • Botnets. Botnet-Software kann heimlich auf einem Gerät installiert werden, um es dazu zu zwingen, sich einem Netzwerk aus anderen kompromittierten Rechnern anzuschließen. Sobald die Geräte zu Bots werden, wird das gesamte Netzwerk für die Durchführung von DDoS-Angriffen und Spam-Kampagnen genutzt. Der Nutzer bemerkt möglicherweise eine schlechtere Leistung, erkennt aber nicht, dass sein Smartphone oder Computer Teil eines Botnets geworden ist.

Eine Infografik, die fünf Arten von Malware zeigt, die bei Drive-by-Download-Angriffen eingesetzt werden – Trojaner, Ransomware, Spyware, Keylogger und Botnets.

So vermeiden Sie Drive-by-Exploit-Angriffe

Drive-by-Exploits sind schwer zu erkennen – und in dem Moment, in dem Sie bemerken, dass Ihr Gerät kompromittiert wurde, ist es möglicherweise schon zu spät, um einen Großteil des Schadens rückgängig zu machen. Mit der Verwendung bestimmter Cybersicherheits-Tools können Sie jedoch Ihr Gerät proaktiv vor potenziellen Bedrohungen schützen.

Werbeblocker

Malvertising ist die ideale Methode für einen Drive-by-Exploit. Tausende Websites leben von Werbeeinnahmen, und Anzeigen sind eine einfache Möglichkeit, Geld zu generieren. Da die Plattformen nicht auswählen, welche Inhalte in den Werbebannern angezeigt werden, und die Überprüfungen durch Drittanbieter nicht immer effektiv sind, können Malvertisements leicht unbemerkt bleiben. Pre-Click-Malvertisements können Drive-by-Downloads auslösen, sobald die Anzeige auf der Seite geladen wird.

Mithilfe von Werbeblockern können diese Downloads verhindert werden, indem sie die Anzahl der Banner und Pop-ups begrenzen, denen Sie begegnen. Pre-Click-Downloads starten, wenn eine bösartige Werbung ihre Skripte ausführt, aber dieser Prozess kann nicht ausgelöst werden, wenn ein Blocker das Laden der Werbung verhindert. Sie können auch eine Software zum Blockieren von Skripten verwenden, die jede neue Seite auf bösartige Codes überprüft. Obwohl Sie dadurch möglicherweise nicht vor allen Drive-by-Exploits geschützt sind, kann diese Methode bei der Bekämpfung der Malvertising-Bedrohung erheblich helfen.

Spam-Filter

Ein Werbeblocker zwar kann verhindern, dass mit Malvertising verseuchte Banner Skripte ausführen, aber Hacker haben noch eine Reihe anderer Möglichkeiten, Nutzer dazu zu bringen, schädliche Websites zu besuchen. Phishing-E-Mails sind eine effektive Methode, um ein Ziel zu ködern. Kriminelle geben sich als seriöse Absender aus, beispielsweise als Banken, Telekommunikationsunternehmen oder Support-Teams von Social-Media-Plattformen, und fordern die Nutzer auf, einen Link in der E-Mail zu öffnen, um ein Problem zu ihrem Konto oder ihren personenbezogenen Daten zu beheben. Wenn der Nutzer den Link öffnet, wird das Skript aktiviert und durchsucht das Gerät nach Schwachstellen.

Das Einrichten von Spamfiltern in Ihrem Posteingang kann dazu beitragen, Drive-by-Exploits durch E-Mail-Scams einzudämmen. Die Filter kennzeichnen E-Mails mit verdächtigen Absenderadressen und Inhalten und leiten sie in den Spam-Ordner weiter. Wenn Sie eine nicht markierte verdächtige E-Mail sehen, klicken Sie auf keinen Fall auf darin enthaltene Links. Markieren Sie die E-Mail manuell und blockieren Sie den Absender. Seien Sie besonders vorsichtig bei E-Mails, in denen Sie aufgefordert werden, ein Passwort zu ändern, ohne dies angefordert zu haben, oder in denen behauptet wird, Sie hätten einen Preis in einem Wettbewerb gewonnen, an dem Sie nie teilgenommen haben.

Software-Updates

So verlockend es auch ist, jedes Mal, wenn ein Software-Update aussteht, auf den „Später erinnern“-Button zu klicken, sollten Sie diese Aufforderungen wirklich nicht ignorieren. Exploit-Kits nutzen Schwachstellen auf Ihrem Gerät aus, die oft durch veraltete Software und nicht gepatchte Sicherheitslücken entstehen. 

Wenn Sie Ihre Betriebssysteme und Browser auf dem neuesten Stand halten, können Sie verhindern, dass ein Drive-by-Download Ihr Gerät infiziert, selbst wenn die Datei darauf erscheint. Wenn Sicherheitslücken geschlossen sind, kann der Exploit nicht funktionieren, und Ihre Dateien bleiben sicher. Updates beschränken sich nicht nur auf Software – kleinere Add-ons, Plug-ins und Browsererweiterungen können ebenfalls zu Zugangspunkten werden. Sie könnten sogar ein Upgrade Ihrer Hardware in Betracht ziehen, um sicherzustellen, dass sie aktuelle Versionen von Apps unterstützt.

Antiviren-Software

Viele Menschen gehen davon aus, dass sie Antiviren-Software nur für Dateien benötigen, die sie herunterladen, und nicht für das alltägliche Surfen im Internet. Wie die Gefahren von Malvertising und Phishing jedoch zeigen, kann man selbst auf gängigen, legitimen Plattformen auf Viren und andere Malware stoßen. Möglicherweise merken Sie nicht einmal, dass Ihr Gerät kompromittiert wurde, wenn dies erst einmal passiert ist.

Ein starker Virenschutz bietet eine zusätzliche Sicherheitsebene für Ihr Gerät und Ihre Daten. Einige Antivirenprogramme können Malware auf Websites erkennen und blockieren, noch bevor sie auf Ihr Gerät heruntergeladen wird. Wenn Sie ein Antivirenprogramm einrichten, können Sie verdächtige Dateien ganz einfach in Quarantäne stellen und Malware erkennen, die sich tiefer im System versteckt.

IT-Sicherheitsmaßnahmen in Unternehmen

Drive-by-Exploits können Unternehmensgeräte gezielt angreifen. Wenn ein Unternehmen keine robusten Sicherheitsmaßnahmen ergreift, kann ein einziger Besuch auf einer kompromittierten Website das gesamte Gerätenetzwerk gefährden. Um der Bedrohung durch Drive-by-Angriffe entgegenzuwirken, können Organisationen eine Reihe bestimmter Cybersicherheits-Tools einsetzen, wie zum Beispiel:

  • Automatisiertes Patch-Management – der Prozess, bei dem spezielle Tools eingesetzt werden, um fehlende Updates und Patches für Software und Betriebssysteme zu identifizieren und zu installieren.

  • Zugriffsverwaltung nach dem Prinzip der geringsten Berechtigungen – die Richtlinie, nach der Nutzern, Anwendungen und Geräten nur die erforderlichen Mindestzugriffsberechtigungen gewährt werden.

  • Browser-Isolierung – ein Cybersicherheitsmodell, bei dem Browseraktivitäten in einer isolierten Umgebung, wie einem Sandbox-Container, ausgeführt werden, um zu verhindern, dass Malware und schädliche Skripte das Gerät des Nutzers erreichen.

  • Sichere Web-Gateways (SWG) – eine Sicherheitslösung, die den Web-Datenverkehr des Nutzers zwischen dem Internet und dem Endpunkt überprüft und analysiert, um böswilligen Zugriff zu verhindern und vor Malware sowie vor Versuchen von Datenschutzverletzungen zu schützen.

  • Split-Tunneling – eine Funktion eines virtuellen privaten Netzwerks (VPN), mit der Nutzer ihren Datenverkehr durch einen verschlüsselten VPN-Tunnel leiten können. Ausgewählte Apps oder Websites dürfen den Tunnel umgehen und sich direkt mit dem Internet verbinden.

  • Zentralisierte Endpoint Detection and Response (EDR) – eine Sicherheitslösung, die die Aktivitäten auf Endgeräten in Echtzeit überwacht, verdächtiges Verhalten erkennt und automatisierte Reaktionen auf Bedrohungen ermöglicht.

Wie kann NordPass dazu beitragen, die Gefährdung durch Drive-by-Exploits zu verringern?

Drive-by-Exploits sind schwer zu erkennen, sobald sie im Umlauf sind. Wenn Ihr Gerät kompromittiert wurde, benötigen Sie zuverlässige Tools, um Ihre Daten vor Offenlegung zu schützen. NordPass ist ein Passwort-Manager, der Zero-Knowledge-Architektur und XChaCha20-Verschlüsselung verwendet, um den Zugriff auf Ihre Anmeldedaten, Kreditkartendaten und andere sensible Informationen, die Sie schützen möchten, zu sichern.

Sie können Ihren Tresor mit einem Master-Passwort, das nur Sie kennen, oder mit biometrischer Authentifizierung sichern. NordPass verwendet eine Funktion zum automatischen Ausfüllen Ihrer Anmeldedaten, was bedeutet, dass Sie sie nicht manuell eingeben müssen – und ein Keylogger kann nicht aufzeichnen, was Sie nicht eingegeben haben. Um herauszufinden, ob Ihre Anmeldedaten kompromittiert wurden, können Sie den Datenleck-Scanner einrichten und Warnungen in Echtzeit erhalten. Testen Sie NordPass und schützen Sie Ihre Anmeldedaten auf all Ihren persönlichen Geräten.