Die Angreifer verwendeten ein Exploit-Kit, dass unter anderem eine Sicherheitslücke im Adobe Flash Player ausnutzt. Diese Schwachstelle war bei vielen Computern noch nicht geschlossen, obwohl ein offizieller Patch vorhanden ist. Die "G Data"-SecurityLabs haben eine Analyse veröffentlicht, der diese Cyberattacke ausführlich beleuchtet.
Lange Zeit galt insbesondere für Firmenrechner das Motto "never change a running system". Diese Einstellung ist für Angreifer ein El Dorados. Nur wer die Software und das Betriebssystem stets auf dem neu-esten Stand hält, ist gegen solche Angriffe gewappnet. Ralf Benzmüller, Leiter der "G-Data"-SecurityLabs
Was ist Google AdSense?
Google AdSense ist eines der grössten Werbenetzwerke. Viele Webseitenbetreiber verlassen sich auf diesen Dienst. 12 Prozent der 100'000 populärsten Webseiten nutzen Adsense (Quelle: BuiltWith). Ein Missbrauch dieser Plattform zum Verbreiten von Malware verschafft den Angreifer eine grosse Zielgruppe.
"G Data" schützt vor Exploit-Kit
PCs, die zumindest das Adobe Sicherheitsupdate vom 19. März 2015 nicht installiert hatten, waren durch das Exploit-Kit angreifbar. Häufig erfolgen Cyberangriffe über Sicherheitslücken, die bereits geschlossen sind. Reaktive Schutztechnologien, wie Viren-Signaturen, sind gegen einen Exploit nur bedingt hilfreich. Diese Technologien haben meist eine längere Reaktionszeit und können nur vor bereits bekannten Gefahren schützen.
Proaktive Schutztechnologien, wie der "G Data"-Exploit-Schutz, sichern Anwender vor unbekannten Angriffen ab, so genannten Zero-Day Attacken. Ein regelmässiges Einspielen von Sicherheitsupdates für das Betriebssystem und häufig genutzte Software ist dennoch unerlässlich.
Was ist ein Exploit-Kit?
Ein Exploit-Kit ist ein Tool, das je nach Ausführung eine Vielzahl von unterschiedlichen Angriffen auf Schwachstellen (Exploits) enthält und als Angriffsinstrument gilt. Das Tool prüft den Rechner auf installierte Software und nicht geschlossene Sicherheitslücken.
Wird eine Sicherheitslücke gefunden, wird der passende Exploit an den Computer geschickt, der die Schwachstelle ausnutzt, um danach unbemerkt Schadcode auf den PC herunterzuladen.
Google AdSense Werbebanner für Cyberattacken missbraucht
Angreifer haben das Google AdSense Werbenetzwerk zur Verbreitung von Schadprogrammen an Millionen Internetnutzer missbraucht. Der "G Data"-Exploit-Schutz wehrte die Attacken sofort ab und schützte Anwender vor einer Infektion ihrer Computer. Grund für diese Angriffe war ein kompromittierter...