Ein Drive-by-Download ist eine Angriffsmethode, bei der Schadsoftware allein durch den Besuch einer präparierten Webseite automatisch und ohne jede aktive Handlung der Nutzerin oder des Nutzers auf das Gerät heruntergeladen und installiert wird.
Drive-by-Downloads nutzen technische Schwachstellen im Browser, in Plugins oder im Betriebssystem aus, um Schadsoftware unbemerkt im Hintergrund zu installieren, sobald eine präparierte Webseite lediglich aufgerufen wird. Ein Klick oder Download durch den Nutzer ist dabei nicht erforderlich, was diese Angriffsform besonders heimtückisch macht.
Für Unternehmen ist diese Angriffsform relevant, weil selbst der bloße, unbedachte Besuch einer kompromittierten oder speziell präparierten Webseite ausreichen kann, um Schadsoftware ins Unternehmensnetzwerk einzuschleusen, ohne dass Mitarbeitende dies bemerken oder eine erkennbare Fehlentscheidung treffen.
Für Architektur- und Ingenieurbüros sind Drive-by-Downloads relevant, weil Mitarbeitende im Rahmen ihrer Arbeit regelmäßig externe Webseiten besuchen, etwa zur Recherche von Bauprodukten oder Vorschriften, wobei bereits eine einzige kompromittierte Seite ausreichen kann, um Zugriff auf sensible Projektdaten zu ermöglichen.
Abzugrenzen ist der Drive-by-Download vom klassischen Download Attack, der eine aktive, getäuschte Handlung des Nutzers voraussetzt, sowie von Cross-Site-Scripting, das primär auf die Manipulation im Browser einzelner Besucher abzielt. Aktuelle Software-Updates zählen zu den wirksamsten Gegenmaßnahmen.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist der Drive-by-Download relevant, weil er verdeutlicht, dass selbst der unbedachte Besuch einer externen Webseite ohne jeden Klick ausreichen kann, um Schadsoftware ins Unternehmensnetzwerk einzuschleusen. Regelmäßige, zeitnahe Updates von Browsern, Plugins und Betriebssystemen schließen bekannte Sicherheitslücken, die für diese Angriffsform häufig ausgenutzt werden. Eine aktuelle Sicherheitssoftware sowie eingeschränkte Nutzerrechte auf Arbeitsplatzrechnern ergänzen diesen Schutz wirksam. Für die Cyberversicherung ist relevant, dass regelmäßige Softwareupdates häufig als grundlegende Mindestanforderung an die IT-Sicherheit vorausgesetzt werden, bevor Bedingungswerke im Schadenfall vollständig leisten. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein Mitarbeiter eines Architekturbüros recherchiert online nach aktuellen Informationen zu einem neuen Baumaterial und ruft dabei eine scheinbar seriöse Fachwebseite auf, die zuvor unbemerkt von Angreifern kompromittiert wurde. Allein durch den Aufruf der Seite wird über eine ungepatchte Sicherheitslücke im veralteten Browser automatisch Schadsoftware auf seinem Arbeitsplatzrechner installiert, ohne dass er dies bemerkt. Erst eine routinemäßige Überprüfung durch den IT-Dienstleister deckt die Infektion einige Tage später auf. Das Büro führt daraufhin automatische, zeitnahe Updates für alle Browser und Betriebssysteme ein, um vergleichbare Vorfälle künftig zuverlässig zu verhindern. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Ein Drive-by-Download ist eine Angriffsmethode, bei der Schadsoftware allein durch den Besuch einer präparierten Webseite automatisch installiert wird, ohne aktive Handlung des Nutzers.
Da kein Klick oder Download durch den Nutzer erforderlich ist, bleibt die Infektion für Betroffene meist vollständig unbemerkt und schwer zu verhindern.
Mitarbeitende besuchen regelmäßig externe Webseiten zur Recherche, wobei bereits eine kompromittierte Seite ausreichen kann, um Schadsoftware einzuschleusen.
Ein Download Attack erfordert eine aktive, getäuschte Handlung des Nutzers, während ein Drive-by-Download völlig automatisch im Hintergrund abläuft.
Regelmäßige, zeitnahe Updates von Browsern und Betriebssystemen sowie aktuelle Sicherheitssoftware schließen die dafür ausgenutzten Schwachstellen zuverlässig.
• Exploit – beschreibt die technische Ausnutzung einer Schwachstelle, wie sie einem Drive-by-Download häufig zugrunde liegt.
• Attack vector – beschreibt den Weg, über den ein Drive-by-Download technisch durchgeführt wird.
• Attacker – kompromittiert gezielt Webseiten, um Drive-by-Downloads gegen deren Besucher durchzuführen.
• Advanced Persistent Threat (APT) – kann einen Drive-by-Download als ersten Schritt eines längerfristigen Angriffs nutzen.