Drive-By-Download: Die lautlose Gefahr im Internet
Was ist ein Drive-By-Download?
Drive by Download bezeichnet eine Art von Angriff, die im Browser stattfindet. Dabei lädt sich der unwissende Besucher einer Webseite im Hintergrund eine bösartige Datei herunter, sozusagen im „Vorbei-Surfen“ (vgl. Drive by). Die Malware benötigt, um aktiv zu werden, allerdings einen unerfahrenen Benutzer der die Datei nach dem Download öffnet.
Bei einer Drive-by-Cache Attacke benötigt es keine Interaktion vom Nutzer, um die Malware zu aktivieren. Dieses Verfahren ist deutlich komplexer und erfordert Wissen und Können. Die Angreifer verteilen dabei über eine Webseite schadhafte JavaScript Programme, die im Cache des Browsers abgelegt werden. Von dort aus gelangen die Angreifer über eine Lücke im Browser in das Betriebssystem. Der Adobe Flash Player wurde und wird immer noch gerne als Schwachstelle ausgenutzt.