PMG2224 4/Einführung/Soraya

Aus ProgrammingWiki

Wiki-Quelltext dieser Seite.

== Angriffe auf Webbrowser ==

Bei derartigen Angriffen versuchen bestimmte Webseiten, dem Benutzer über Sicherheitslücken Schadcodes unterzujubeln. 
Die im Hintergrund eines Internet-Explorers ausgeführten Schadcodes ermöglichen die totale Kontrolle über das System
-> Angreifer könnten verschiedene Softwares installieren, Daten auslesen oder sogar verändern, neue Benutzerkonten einrichten etc. 

-Cyberkriminnelle platzieren ihre Schadcodes auf seriösen Webseiten mit hohen Zugriffszahlen oder erstellen eigene Seiten
-Nutzer gelangen meist über einen Link in einer Spam-Mail auf solche Seiten 

Neben sogenannten Phishing-Angriffen gibt es auch noch weitere Arten von Webbroswer-Angriffen wie beispielsweise Pharming-Attacken. 
Hierbei landet man trotz manueller Eingabe eines Servernamens im Browser auf der falschen Webseite.
-> falsche Informationen für die Namensauflösung werden eingeschleust, dies wird durch Lücken in Web-Proxys, Firewalls und DNS-Servern erreicht