Was ist ein Drive-by-Download?
Ein Drive-by-Download infiziert einen Rechner, wenn jemand einfach eine Webseite besucht: eine kompromittierte legitime Website, eine schädliche Werbeanzeige oder eine Seite, die sich als Browser-Update oder CAPTCHA ausgibt und den Benutzer dazu bringt, etwas auszuführen. Die CISA-Warnung zur Ransomware-Gruppe Interlock, AA25-203A vom 22. Juli 2025, beschreibt Drive-by-Downloads von kompromittierten legitimen Websites und die ClickFix-Technik, bei der eine gefälschte Aufforderung den Benutzer überredet, einen Befehl einzufügen und auszuführen. Abwehr sind aktuelle Browser und Betriebssysteme, DNS- und Webfilterung, die Unterbindung eingefügter Skripte und die Vermittlung, dass eine Website nie verlangt, einen Befehl auszuführen. Läuft einmal etwas, meldet es sich meist nach Hause: NetSenX erkennt das daraus folgende Beaconing zu einem neuen externen Server in jedem Plan.