Drive-By Download

Ein Drive-by-Download ist ein Download, der automatisch erfolgt, wenn Sie eine Webseite besuchen. Der Download startet, ohne dass Sie ihn initiieren, und kann im Hintergrund stattfinden, ohne dass eine Benachrichtigung angezeigt wird.

Drive-by-Downloads können sowohl auf seriösen als auch auf schädlichen Webseiten auftreten. Wenn sich beispielsweise ein Hacker Zugriff auf eine vertrauenswürdige Webseite verschafft, kann er Code in Webseiten installieren, der automatische Downloads auf den Computern der Besucher startet. Schädliche Webseiten, wie sie bei Aktivitäten mit Phishing und Pharming verwendet werden, können absichtlich Malware auf die Computer von Benutzern herunterladen.

Es gibt mehrere Möglichkeiten, wie ein Webmaster Drive-by-Downloads in eine Webseite integrieren kann. Eine Methode besteht darin, JavaScript-Code einzufügen, der automatisch eine herunterladbare Datei öffnet, sobald die Seite geladen wurde. Eine andere Methode verwendet ein iframe, das auf eine andere URL verweist und dadurch den Download startet. Eine weniger verbreitete Methode besteht darin, ein Browser-Plug-in oder eine Erweiterung zu verwenden, die Dateien automatisch herunterlädt. In seltenen Fällen können Online-Werbetreibende sogar Code in Display-Anzeigen einfügen, der Downloads auf den Computern von Benutzern startet. Die meisten Werbenetzwerke verhindern dieses Verhalten inzwischen.

Obwohl Drive-by-Downloads automatisch erfolgen, ist es selten, dass eine ausführbare Datei ohne Ihre Erlaubnis ausgeführt wird. Das liegt daran, dass die meisten Browser Sie benachrichtigen, wenn eine Datei heruntergeladen wurde, und heruntergeladene Dateien nicht automatisch öffnen. Daher können Sie Schäden durch Drive-by-Downloads verhindern, indem Sie einfach keine unbekannten Dateien öffnen, die von Ihrem Webbrowser heruntergeladen wurden.