PMG2224 4/Einführung/Soraya

Wiki-Quelltext dieser Seite.

:::::::::::::::'''Angriffe auf Webbrowser'''

Bei derartigen Angriffen versuchen bestimmte Webseiten, dem Benutzer über Sicherheitslücken '''Schadcodes''' unterzujubeln. 

Die im Hintergrund eines Internet-Explorers ausgeführten Schadcodes ermöglichen die totale Kontrolle über das System.

-> Angreifer könnten verschiedene Softwares installieren, Daten auslesen oder sogar verändern, neue Benutzerkonten einrichten etc. 
----
 
'''''Wie funktionieren die Angriffe?'''''

::*Cyberkriminnelle platzieren ihre Schadcodes auf seriösen Webseiten mit hohen Zugriffszahlen oder erstellen eigene Seiten
::*Nutzer gelangen meist über einen Link in einer Spam-Mail auf solche Seiten 

Neben sogenannten '''Phishing-Angriffen''' gibt es auch noch weitere Arten von Webbroswer-Angriffen wie beispielsweise '''Pharming-Attacken'''. 

Hierbei landet man trotz manueller Eingabe eines Servernamens im Browser auf der falschen Webseite.

-> falsche Informationen für die Namensauflösung werden eingeschleust, dies wird durch Lücken in Web-Proxys, Firewalls und DNS-Servern erreicht


:::::::::: [[Bild:Webbrowserangriffe.jpg]]