{"id":4254,"date":"2018-11-09T08:41:55","date_gmt":"2018-11-09T07:41:55","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=4254"},"modified":"2021-11-22T14:13:58","modified_gmt":"2021-11-22T13:13:58","slug":"malvertising","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2018\/11\/09\/malvertising\/","title":{"rendered":"Schutz vor Malvertising ## Gefahr durch Online-Werbung?"},"content":{"rendered":"

Fast \u00fcberall begegnet sie uns: Werbung. Was f\u00fcr viele Internetnutzer vor allem nervig ist, ist f\u00fcr Hacker jedoch ein lukratives Gesch\u00e4ft. Mit Malvertising verbreiten sie Schadsoftware und gef\u00e4hrden so Firmenrechner. Doch wie k\u00f6nnen Sie Ihr Unternehmen davor sch\u00fctzen?<\/strong><\/p>\n

Was Malvertising ist und wie Sie sich am besten davor sch\u00fctzen, erfahren Sie im folgenden Artikel.
\n<\/p>\n

\"Malvertising<\/a>

Wo man auch schaut, im Netz gibt es fast \u00fcberall Online-Werbung. Das nutzen vermehrt auch Hacker f\u00fcr ihre Zwecke. (Bild: pixabay.com\/JuralMin)<\/p><\/div>\n

Online-Werbung \u00fcberflutet das Internet<\/h3>\n

Wer im Internet unterwegs ist, wei\u00df: Werbeanzeigen sind quasi \u00fcberall. Das ist grunds\u00e4tzlich erstmal auch nichts schlechtes, denn mithilfe von Online-Werbung k\u00f6nnen Unternehmen ihre Dienstleistungen und Produkte bei der breiten Masse bewerben. Sind die Werbeanzeigen ansprechend gestaltet und an der richtigen Stelle platziert, bringen sie Unternehmen bestenfalls neue Website-Besucher und\/oder Kunden.<\/p>\n

Schwierig wird es erst, wenn die Werbeanzeigen die User Experience der Websitebesucher beeintr\u00e4chtigen. Leider ist das oft der Fall, sodass selbst die Browser-Hersteller immer strengere Richtlinien f\u00fcr Werbeanzeigen herausgeben. So bietet etwa Google Chrome seit Version 64<\/a> einen integrierten Adblocker an, der nervige Werbeanzeigen automatisch blockiert.<\/p>\n

Vor allem sollen diese Adblocker bzw. Content-Blocker wie der von Mozilla<\/a> dazu beitragen, dass weniger Schadsoftware in Werbeanzeigen verbreitet wird. Genau das ist n\u00e4mlich f\u00fcr Hacker eine immer lukrativere Angriffsmethode, auch bekannt als Malvertising.<\/p>\n

Was ist Malvertising?<\/a> \u2013 Die Antwort bekommen Sie in unserem IT-Lexikon.<\/em><\/p>\n

Gefahr durch Online-Werbung: Malvertising immer verbreiteter<\/h3>\n

Online-Werbung \u00fcbernimmt im Internet vorrangig zwei Funktionen. Zum einen soll sie Produkte und Dienstleistungen bewerben und so eine breitere Masse an potenziellen Kunden auf das Angebot eines Unternehmens aufmerksam machen. Zum anderen k\u00f6nnen Unternehmen durch Werbeanzeigen auch ihren ansonsten kostenlos verf\u00fcgbaren Content finanzieren. Online-Werbung ist damit f\u00fcr Unternehmen heutzutage ein essenzieller Bestandteil des Unternehmenskonzepts.<\/p>\n

Genau hier liegt aber die Gefahr. Durch die extreme Verbreitung von Werbeanzeigen ist das sogenannte Malvertising f\u00fcr Hacker ein lukratives Gesch\u00e4ft. Das Konzept an sich ist nicht neu, sondern besteht schon seit vielen Jahren. Immerhin: Vor allem seit den letzten ein bis zwei Jahren gehen auch die Browser-Hersteller wie Mozilla und Google immer strikter mit sch\u00e4dlicher Werbung um. Trotzdem werden Hacker auch beim Ausnutzen von an sich harmlosen Werbeplattformen immer dreister und kreativer und das Malvertising nimmt deutlich zu.<\/p>\n

Was ist Malvertising \u00fcberhaupt?<\/h3>\n

Doch was versteht man \u00fcberhaupt unter dem Begriff \u201eMalvertising\u201c? Der Begriff ist ein Kofferwort aus Malware<\/a> und Advertisement, also den englischen Begriffe f\u00fcr Schadcode und Werbeanzeigen. Konkret bedeutet Malvertising also \u201esch\u00e4dliche Online-Werbung\u201c, \u00fcber die Hacker zum Beispiel Schadsoftware verbreiten.<\/p>\n

Hacker nutzen bestehende Sicherheitsl\u00fccken aus<\/h4>\n

Es gibt zudem verschiedene Arten von Malvertising, die Hacker nutzen. Sicherlich am verbreitetsten ist die Variante, in der die Opfer per Klick auf eine Website geleitet werden, die anschlie\u00dfend das Ger\u00e4t mit einem Schadcode oder unerw\u00fcnschter Software infiziert.
\nAuch unerlaubte Tracking-Codes k\u00f6nnen per Malvertising auf Ihrem Ger\u00e4t installiert werden. Diese werden anschlie\u00dfend genutzt, um Nutzerdaten zu sammeln oder personalisierte Werbung anzuzeigen.\u00a0\u00a0Mehr dazu erfahren Sie auch in einem Artikel von Simon Batt<\/a>.<\/p>\n

Generell gilt: Hacker, die Schadcode per Malvertising verbreiten, machen sich in der Regel bestehende Sicherheitsl\u00fccken zunutze. Dabei umgehen sie auch aktive Sicherheitspr\u00fcfungen und implementieren ihre sch\u00e4dlichen Werbeanzeigen direkt auf einer gehackten Website.\u00a0 Darum ist es besonders f\u00fcr Unternehmen wichtig, auch f\u00fcr solche F\u00e4lle mit einem guten IT-Sicherheitskonzept ger\u00fcstet zu sein.<\/p>\n

\"Malvertising<\/a>

Per Malvertising schleusen Hacker Schadcode, zum Beispiel Keylogger oder Trojaner, auf Ihren Rechner. (Bild: pixabay.com\/Tumisu)<\/p><\/div>\n

Malvertising gef\u00e4hrdet auch Firmenrechnern<\/h3>\n

Vielleicht denken Sie jetzt, dass vor allem Privatpersonen Opfer von Malvertising werden. Tats\u00e4chlich sind aber auch Firmenrechner in Gefahr. D\u00fcrfen Ihre Mitarbeiter zum Beispiel die Arbeitgeberrechner auch privat nutzen<\/a> oder shoppen bzw. surfen sie in der Mittagspause im Internet, k\u00f6nnen sie ebenfalls \u2013 und zwar in der Regel ohne b\u00f6se Absicht \u2013 Opfer von sch\u00e4dlicher Online-Werbung werden. Wichtig ist darum, die Mitarbeiter zu sensibilisieren und auf die Gefahr von Malvertising-Kampagnen aufmerksam zu machen.<\/p>\n

Ein anderes Problem ist, dass Hacker auch Firmenseiten angreifen und so Schadcode, zum Beispiel sch\u00e4dliche Werbeanzeigen, dort platzieren. Nicht immer f\u00e4llt das Websitebetreibern sofort auf, denn Online-Werbung, \u00fcber die Malvertising betrieben wird, sieht normalerweise aus wie eine legitime Werbeanzeige. Einen solchen Angriff, bei dem rund 10.000 WordPress-Installationen betroffen waren, beschreibt Olivia von Westernhagen<\/a>.<\/p>\n

Ist Ihr Unternehmen davon betroffen, f\u00fchrt das unter Umst\u00e4nden zu einem Vertrauensverlust Ihrer (potenziellen) Kunden. Darum sollten Sie auch bei Ihrer Website entsprechende Vorkehrungen treffen: Installieren Sie insbesondere Sicherheitsupdates f\u00fcr Ihre Software immer schnellstm\u00f6glich, denn das erschwert Hackern das Durchf\u00fchren eines erfolgreichen Angriffs.<\/p>\n

Checkliste: So sch\u00fctzen Sie Ihr Unternehmen vor Malvertising<\/h3>\n

Wie immer im Internet gilt auch beim Thema \u201eMalvertising\u201c: Vorsicht ist besser als Nachsicht. Mit den folgenden Tipps k\u00f6nnen Sie Ihr Unternehmen besser vor sch\u00e4dlichen Werbeanzeigen sch\u00fctzen:<\/p>\n