Soraya

Angriffe auf Webbrowser

Bei derartigen Angriffen versuchen bestimmte Webseiten, dem Benutzer über Sicherheitslücken Schadcodes unterzujubeln.

Diese werden im Hintergrund eines Internet-Explorers ausgeführt und ermöglichen die totale Kontrolle über das System.

-> Angreifer können verschiedene Softwares installieren, Daten auslesen oder sogar verändern, neue Benutzerkonten einrichten etc.

Wie funktionieren die Angriffe?

• Cyberkriminnelle platzieren ihre Schadcodes auf seriösen Webseiten mit hohen Zugriffszahlen oder erstellen eigene Seiten
• Nutzer gelangen meist über einen Link in einer Spam-Mail auf solche Seiten

Neben sogenannten Phishing-Angriffen gibt es auch noch weitere Arten von Webbroswer-Angriffen wie beispielsweise Pharming-Attacken.

Hierbei landet man trotz manueller Eingabe eines Servernamens im Browser auf der falschen Webseite.

-> falsche Informationen für die Namensauflösung werden eingeschleust, dies wird durch Lücken in Web-Proxys, Firewalls und DNS-Servern erreicht

https://www.digitaltage.swiss/site/assets/files/0/05/738/fl-abwehr.jpg

Wie kann man sich vor Webbrowser-Angriffen schützen?

• aktuelle Version des Browsers benutzen (regelmäßiges Durchführen von Updates)
• Verwendung von Tracking-Blockern, die das ungewollte Ausspionieren der Browseraktivitäten verhindern
• persönliche Daten, Passwörter und Finanzdaten nur auf Websites eingeben, die verschlüsselt übertragen werden (erkennbar durch Sicherheitsschloss-Symbol neben Webadresse)
• Add-Ons (Browser Erweiterungen) ausmisten bzw. nur Erweiterungen aus den offiziellen Downloadverzeichnissen der Hersteller installieren
• Berechtigungs-Einstellungen kontrollieren - nur die nötigsten Zugriffe erlauben, bei vertraulichen Diensten