Was ist Malvertising?

Unter Malvertising oder "bösartiger Werbung" versteht man die Nutzung von Online-Werbung zur Verbreitung von Malware, ohne dass eine Interaktion des Nutzers erforderlich ist.


Preisgekrönter ThreatDown EDR stoppt Bedrohungen, die andere übersehen

Sprechen Sie mit einem Experten

Malvertising: Die betrügerische Werbung, die online lauert

In den unendlichen Weiten des Internets, wo Informationen und Unterhaltung frei fließen, ist Werbung das Lebenselixier vieler Websites. Dieser scheinbar harmlose Austausch kann jedoch eine versteckte Gefahr bergen: Malvertising. Malvertising, eine unheilvolle Wortschöpfung aus "bösartig" und "Werbung", bezeichnet die Einschleusung von bösartigem Code in scheinbar legitime Online-Anzeigen. Diese infizierten Anzeigen dringen dann in die Geräte ahnungsloser Benutzer ein und können deren Daten und Sicherheit beeinträchtigen.

Diese betrügerische Taktik nutzt das Vertrauen aus, das die Nutzer in etablierte Websites setzen. Wenn ein Nutzer auf eine Anzeige stößt, die auf einer seriösen Nachrichtenplattform oder einer beliebten Einzelhandelswebsite angezeigt wird, ist es unwahrscheinlicher, dass er eine bösartige Absicht vermutet. Cyberkriminelle machen sich dieses Vertrauen zunutze, indem sie sorgfältig Anzeigen erstellen, die echt erscheinen und sich nahtlos in das Design der Website einfügen. Diese Anzeigen können verschiedene Formen annehmen, von auffälligen Werbebannern bis hin zu scheinbar harmlosen Videoinhalten.

Wie funktioniert Malvertising?

Malvertising-Angriffe laufen in einer akribisch ausgearbeiteten Reihenfolge ab. Hier ist eine Aufschlüsselung des typischen Prozesses:

  1. Kompromittierte Systeme: In der Anfangsphase werden häufig legitime Werbenetze oder die Server einzelner Websites kompromittiert. Cyberkriminelle können Sicherheitsschwachstellen ausnutzen oder Social-Engineering-Taktiken anwenden, um sich Zugang zu verschaffen. Sobald sie sich Zugang verschafft haben, injizieren sie bösartigen Code in das System zur Anzeigenschaltung.
  2. Infizierte Werbeanzeigen: Wenn der Zugang gesichert ist, erstellen die Angreifer bösartige Werbung und laden sie hoch. Diese Anzeigen imitieren oft seriöse Angebote und zeigen bekannte Logos, beliebte Produkte oder verlockende Angebote. Der bösartige Code kann in das Bild der Anzeige, das Skript oder sogar in scheinbar harmlose Elemente wie eine "Download"-Schaltfläche eingebettet sein.
  3. Verbreitung auf Websites: Die infizierten Anzeigen gelangen dann in das Ökosystem der Online-Werbung. Angreifer können Schwachstellen in den Anzeigenüberprüfungsverfahren ausnutzen oder kleinere, weniger sichere Netzwerke anvisieren, um ihre bösartigen Inhalte zu verbreiten. Unwissende Website-Besitzer zeigen diese infizierten Anzeigen unwissentlich neben legitimen Anzeigen an.
  4. Interaktion mit dem Benutzer: Wenn ein Benutzer eine Website besucht, auf der eine Malvertising-Anzeige erscheint, können verschiedene Szenarien eintreten. In einigen Fällen kann das bloße Betrachten der Anzeige den bösartigen Code auslösen. Bei dieser Technik, die als Drive-by-Download bekannt ist, werden Schwachstellen in der Software des Benutzers ausgenutzt, um unbemerkt Malware auf sein Gerät zu laden. In anderen Fällen löst ein Klick auf die Anzeige oder die Interaktion mit ihren Elementen den Infektionsprozess aus.
  5. Übermittlung der Nutzlast: Sobald der bösartige Code ausgelöst wurde, liefert er seine Nutzlast. Diese Nutzlast kann je nach den Zielen des Angreifers variieren. Übliche Nutzdaten sind:
    • Schadsoftware: Dies kann ein breites Spektrum an bösartiger Software umfassen, darunter Ransomware, die Benutzerdaten verschlüsselt, Keylogger, die Anmeldedaten stehlen, oder Trojaner, die Angreifern Fernzugriff gewähren.
    • Umleitungsangriffe: Der Benutzer wird möglicherweise auf eine Phishing-Website umgeleitet, um persönliche Daten oder Finanzinformationen zu stehlen.
    • Kryptojacking: Der Code kann die Geräteressourcen des Benutzers kapern, um Kryptowährungen zu Gunsten des Angreifers zu schürfen.


Die verheerenden Auswirkungen von Malvertising

Die Folgen eines erfolgreichen Malvertising-Angriffs können schwerwiegend sein. Hier ein kleiner Einblick in den möglichen Schaden:

  • Datendiebstahl: Malvertising kann dazu verwendet werden, sensible Informationen wie Anmeldeinformationen, Kreditkartendaten oder persönliche Daten zu stehlen. Diese Informationen können für Identitätsdiebstahl, Finanzbetrug oder weitere Cyberangriffe verwendet werden.
  • Beschädigung des Systems: Heruntergeladene Malware kann das Gerät eines Benutzers beschädigen, Dateien beschädigen, den Betrieb stören oder es sogar unbrauchbar machen.
  • Finanzielle Verluste: Gestohlene Finanzdaten können zu unberechtigten Abbuchungen, Kontoübernahmen oder finanziellen Verlusten für Privatpersonen und Unternehmen führen.
  • Eindringen in die Privatsphäre: Bösartige Software kann die Aktivitäten von Nutzern ausspionieren, Tastenanschläge aufzeichnen oder Browsing-Daten stehlen, was zu einem erheblichen Verlust der Privatsphäre führt.
  • Unterbrechung und Ausfallzeiten: Malvertising-Angriffe können den Betrieb von Websites stören, was zu Ausfallzeiten und potenziellen finanziellen Verlusten für Website-Betreiber führt.


Schützen Sie sich vor Malvertising

Obwohl Malvertising eine erhebliche Bedrohung darstellt, gibt es Maßnahmen, mit denen Sie sich schützen können:

  • Werbeblocker: Ziehen Sie die Verwendung eines seriösen Werbeblockers in Betracht, um zu verhindern, dass bösartige Werbung auf von Ihnen besuchten Websites geladen wird. Beachten Sie jedoch, dass einige Werbeblocker nicht völlig narrensicher sind.
  • Software-Aktualisierungen: Es ist wichtig, dass Sie Ihr Betriebssystem, Ihren Webbrowser und Ihre Sicherheitssoftware mit den neuesten Patches auf dem neuesten Stand halten. Diese Aktualisierungen enthalten oft Korrekturen für Sicherheitslücken, die Angreifer in Malvertising-Kampagnen ausnutzen.
  • Gesunde Skepsis: Seien Sie misstrauisch gegenüber Anzeigen, die zu schön sind, um wahr zu sein, oder die ein Gefühl der Dringlichkeit vermitteln. Vermeiden Sie es, auf verdächtige Anzeigen zu klicken, insbesondere auf solche mit irreführenden Angeboten oder grammatikalischen Fehlern.
  • Bewegen Sie den Mauszeiger, bevor Sie klicken: Bevor Sie auf eine Anzeige klicken, fahren Sie mit der Maus über den Link, um die tatsächliche Ziel-URL in der Statusleiste des Browsers zu sehen. Wenn die URL verdächtig erscheint oder nicht übereinstimmt, klicken Sie nicht auf die Anzeige.

Ausgewählte Ressourcen

Häufig gestellte Fragen (FAQ) zu Malvertising

Was ist Malvertising und wie funktioniert es?

Malvertising, kurz für bösartige Werbung, ist eine hinterhältige Methode, mit der Cyberkriminelle Ihr Gerät über Online-Anzeigen mit Malware infizieren. Angreifer verstecken bösartigen Code in scheinbar normalen Anzeigen, die auf legitimen Websites angezeigt werden. Wenn Sie eine infizierte Website besuchen, kann der Code versuchen, Ihr Gerät zu infizieren, ohne dass Sie überhaupt auf die Anzeige klicken.

Malvertising funktioniert in mehreren Schritten: Zunächst kompromittieren die Angreifer Werbenetzwerke oder Websites, um den bösartigen Code einzuschleusen. Dann entwerfen sie gefälschte Anzeigen, die echt aussehen und oft beliebte Logos oder verlockende Angebote zeigen. Diese infizierten Anzeigen werden dann über Websites verbreitet, und ahnungslose Benutzer, die sie ansehen oder anklicken, riskieren eine Malware-Infektion. Die Malware kann Ihre Daten stehlen, Ihr Gerät beschädigen oder Sie sogar auf betrügerische Websites umleiten.

Wie kann mir Malvertising schaden?

Malvertising stellt eine erhebliche Bedrohung für Ihre Datensicherheit und Gerätefunktionalität dar. Hier erfahren Sie, wie es sich auf Sie auswirken kann:

  • Datendiebstahl: Bösartiger Code kann Ihre Anmeldedaten, Kreditkartendaten oder persönliche Informationen stehlen. Diese gestohlenen Informationen können für Identitätsdiebstahl, Finanzbetrug oder weitere Cyberangriffe verwendet werden.
  • Infektion mit Malware: Heruntergeladene Malware kann Ihr Gerät beschädigen, Dateien beschädigen, den Betrieb stören oder es sogar unbrauchbar machen. Dies kann zu Datenverlusten, Produktivitätsunterbrechungen und möglichen Reparaturkosten führen.
  • Eindringen in die Privatsphäre: Bösartige Software kann Ihre Aktivitäten ausspionieren, Tastatureingaben aufzeichnen oder Browsing-Daten stehlen und so Ihre Online-Privatsphäre gefährden.
  • Finanzieller Verlust: Gestohlene Finanzdaten können zu unberechtigten Abbuchungen von Ihren Konten oder sogar zur vollständigen Übernahme von Konten führen.

Wie kann ich mich vor Malvertising schützen?

Obwohl Malvertising eine Herausforderung sein kann, gibt es Schritte, die Sie unternehmen können, um das Risiko zu minimieren:

  • Verwenden Sie Werbeblocker: Ziehen Sie die Installation eines seriösen Werbeblockers in Betracht, um zu verhindern, dass bösartige Werbung auf von Ihnen besuchten Websites geladen wird. Bedenken Sie jedoch, dass Werbeblocker nicht narrensicher sind und auch einige legitime Anzeigen blockiert werden können.
  • Üben Sie sich in sicherem Surfen: Seien Sie vorsichtig bei Anzeigen, die zu schön sind, um wahr zu sein, oder die ein Gefühl von Dringlichkeit vermitteln. Vermeiden Sie es, auf verdächtige Anzeigen zu klicken, insbesondere auf solche mit irreführenden Angeboten, grammatikalischen Fehlern oder unbekannten Logos.
  • Bewegen Sie die Maus, bevor Sie klicken: Gewöhnen Sie sich an, mit der Maus über eine Anzeige zu fahren, bevor Sie klicken. Dadurch wird die tatsächliche Ziel-URL in der Statusleiste des Browsers angezeigt. Wenn die URL verdächtig erscheint oder nicht mit dem beworbenen Inhalt übereinstimmt, sollten Sie nicht darauf klicken.
  • Software-Aktualisierungen: Halten Sie Ihr Betriebssystem, Ihren Webbrowser und Ihre Sicherheitssoftware immer mit den neuesten Patches auf dem neuesten Stand. Diese Updates enthalten oft Korrekturen für Sicherheitslücken, die Angreifer in Malvertising-Kampagnen ausnutzen.