Datei:Webbrowserangriffe.jpg

Angriffe auf Webbrowser

Bei derartigen Angriffen versuchen bestimmte Webseiten, dem Benutzer über Sicherheitslücken Schadcodes unterzujubeln. Die im Hintergrund eines Internet-Explorers ausgeführten Schadcodes ermöglichen die totale Kontrolle über das System -> Angreifer könnten verschiedene Softwares installieren, Daten auslesen oder sogar verändern, neue Benutzerkonten einrichten etc.

-Cyberkriminnelle platzieren ihre Schadcodes auf seriösen Webseiten mit hohen Zugriffszahlen oder erstellen eigene Seiten -Nutzer gelangen meist durch über einen Link in einer Spam-Mail auf solche Seiten

Neben solchen sogenannten Phishing-Angriffen gibt es auch noch weitere Arten, von Webbroswer-Angriffen wie beispielsweise Pharming-Attacken. Hierbei landet man trotz manueller Eingabe eines Servernamens im Browser auf der falschen Webseite. -> falsche Informationen für die Namensauflösung werden eingeschleust, dies wird erreicht durch Lücken in Web-Proxys, Firewalls und DNS-Servern erreicht