# Was ist ein Drive-by-Download?

Ein Drive-by-Download infiziert einen Rechner, wenn jemand einfach eine Webseite besucht: eine kompromittierte legitime Website, eine schädliche Werbeanzeige oder eine Seite, die sich als Browser-Update oder CAPTCHA ausgibt und den Benutzer dazu bringt, etwas auszuführen. Die CISA-Warnung zur Ransomware-Gruppe Interlock, AA25-203A vom 22. Juli 2025, beschreibt Drive-by-Downloads von kompromittierten legitimen Websites und die ClickFix-Technik, bei der eine gefälschte Aufforderung den Benutzer überredet, einen Befehl einzufügen und auszuführen. Abwehr sind aktuelle Browser und Betriebssysteme, DNS- und Webfilterung, die Unterbindung eingefügter Skripte und die Vermittlung, dass eine Website nie verlangt, einen Befehl auszuführen. Läuft einmal etwas, meldet es sich meist nach Hause: NetSenX erkennt das daraus folgende Beaconing zu einem neuen externen Server in jedem Plan.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-a-drive-by-download

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist ein Botnetz, und woran erkennen wir, dass eines unserer Geräte dazugehört?](https://netsenx.com/de/faq/what-is-a-botnet)
- [Was ist ein Fernzugriffstrojaner (RAT)?](https://netsenx.com/de/faq/what-is-a-remote-access-trojan)
- [Was ist ein Initial Access Broker?](https://netsenx.com/de/faq/what-is-an-initial-access-broker)
- [Was ist eine Web Shell?](https://netsenx.com/de/faq/what-is-a-web-shell)
- [Was ist Protokoll-Tunneling?](https://netsenx.com/de/faq/what-is-protocol-tunnelling)