Angriff

Drive-by-Download

Automatischer Malware-Download beim bloßen Besuch einer infizierten Webseite, ohne dass der Nutzer etwas anklicken oder bestätigen muss.

🧒

Einfach erklärt

Für jeden verständlich — ohne Vorkenntnisse

“Du fährst in deinem Auto eine Straße entlang — und plötzlich springt jemand durch das offene Fenster rein, ohne dass du angehalten hast. So ähnlich funktioniert Drive-by-Download: Du besuchst eine Webseite, und Schadsoftware installiert sich automatisch, ohne dass du etwas klickst.”

Ausführliche Erklärung

Drive-by-Downloads nutzen Schwachstellen in Browsern, Browser-Plugins (Flash, Java, PDF-Reader) oder dem Betriebssystem aus. Der Exploit-Code wird oft über Exploit Kits (wie früher Angler, Neutrino oder RIG) ausgeliefert, die automatisch nach ausnutzbaren Schwachstellen suchen. Neuere Angriffe nutzen Zero-Days in Browsern oder Schwachstellen in WebAssembly und JavaScript-Engines. Besonders gefährlich in Kombination mit Watering-Hole-Angriffen.

>Wie funktioniert das?

Nutzer besucht eine infizierte oder bösartige Website

Website enthält Exploit-Code, der Schwachstellen im Browser oder Plugins prüft

Bei gefundener Schwachstelle wird Exploit ausgeführt

Malware wird ohne Nutzerinteraktion heruntergeladen und ausgeführt

System ist kompromittiert — Nutzer bemerkt nichts.

?Häufig gestellte Fragen

Antwort

Nutzer mit veralteten Browsern, ungepatchten Plugins oder ohne aktuellen Virenschutz — aber auch aktuelle Systeme können bei Zero-Day-Exploits betroffen sein.

Antwort

Eine Crimeware-Plattform, die automatisch bekannte Browser-Schwachstellen testet und den passenden Exploit ausliefert — früher weit verbreitet, heute seltener durch Browser-Sicherheitsverbesserungen.

Antwort

Zum Installieren von Ransomware, Banking-Trojaner, Spyware, Kryptominern oder als Erstzugang für komplexere Angriffe.

Antwort

Durch verbesserte Browser-Sicherheit (Sandbox, automatische Updates), das Ende von Flash/Java-Plugins und effektivere Content Security Policies.

Antwort

Browser und Betriebssystem stets aktuell halten, Script-Blocker (uBlock Origin) einsetzen, PDF und Office im Browser öffnen statt als Plugin, und eine moderne EDR-Lösung nutzen.

Alle Begriffe im Glossar

APT Brute-Force-Angriff Botnet CVE Credential Stuffing DDoS EDR Firewall Honeypot IDS KI-Angriff (Adversarial AI)Lateral Movement LLM-Sicherheit Malware MFA Netzwerksegmentierung OSINT Passkeys Patch Management Phishing Prompt Injection Ransomware SIEM Social Engineering SQL-Injection Threat Intelligence TTP WAF XDR Zero-Day Zero Trust XSS CSRF MitM Supply-Chain-Angriff Spear-Phishing Vishing Smishing Watering-Hole-Angriff Drive-by-Download Insider-Bedrohung Typosquatting Clickjacking DNS-Spoofing Session-Hijacking BEC Cryptojacking SIM-Swapping SOC Pentest Threat Hunting Red Team Blue Team DevSecOps Security Awareness Training Vulnerability Management SAST DAST 3-2-1 Backup-Strategie Cyber-Versicherung NIS2 DSGVO ISO/IEC 27001 BSI IT-Grundschutz NIST CSF KRITIS — Kritische Infrastrukturen PCI-DSS CRA TISAX — Automotive Informationssicherheit BCM Meldepflicht bei Datenpannen Adversarial Machine Learning Model Poisoning Deepfake KI-Halluzination LLM-Jailbreak Federated Learning Shadow AI Trojaner Computerwurm Spyware Rootkit Keylogger Fileless Malware Backdoor Infostealer Wiperware Adware OAuth 2.0 SAML SSO PAM IAM RBAC Passwort-Manager Biometrische Authentifizierung Hardware-Sicherheitsschlüssel VPN DMZ VLAN Port-Scanning BGP-Hijacking IPS NAC TLS SSH HTTPS — HyperText Transfer Protocol Secure SPF, DKIM & DMARC — E-Mail-Authentifizierung IPsec — Internet Protocol Security API-Sicherheit DNSSEC