Risiko-Plugins Flash und PDF werden zum Angriffsziel Malware attackiert Flash-, PDF- und Quicktime-Plugins

Um einen Opfer-Computer zu übernehmen, muss es einem Angreifer mithilfe einer Sicherheitslücke gelingen, Schadsoftware auf dem PC zu installieren. Die ersten Angriffe dieser Art richteten sich gegen den Internet Explorer oder andere Windows-Komponenten. Heute geraten zunehmend Browser-Plungins wie Flash, Acrobat oder Quicktime ins Visier der Angreifer.

Anbieter zum Thema

SonicWall Germany

Arvato Systems

TXOne Networks

Angriffe gegen Sicherheitslücken in Windows, im Internet Explorer oder in anderen Systemkomponenten sind ein guter Weg um Zugang zum System zu erlangen, da eine Schwachstelle hier oft tiefe Eingriffe ins System erlaubt.

Seit wenigen Jahren haben Kriminelle aber einen effizienteren Angriffsvektor gefunden. Denn ein Internet-Explorer-Exploit bleibt wirkungslos bei allen potenziellen Opfern, die Firefox verwenden, und umgekehrt gilt dasselbe. Was aber alle Nutzergruppen gemeinsam haben, sind bestimmte Browser-Plugins, und hier setzen Viren-Autoren an.

Betroffen sind insbesondere zwei Standardprogramme von Adobe, nämlich das Flash-Plugin und der Adobe Reader für PDFs. Angriffe mit gezinkten PDFs erfolgen häufig per Spam-E-Mail, sodass es nicht übertrieben ist, das PDF eines unbekannten Senders für genauso verdächtig und gefährlich zu halten wie eine EXE aus selber Quelle.

Abwehr von Drive-by-Attacken

Leider ist dies die ungefährlichere Angriffsform. Die meisten Attacken erfolgen mithilfe so genannter Drive-by-Downloads: Allein der Besuch einer Website reicht, um das eigene System zu infizieren: Der Angreifer schiebt dem Besucher die vergiftete Datei zu. Im Falle von PDFs hilft es, die Anzeige von PDFs im Browser abzuschalten. So ist wenigstens noch eine eigene Handlung (nämlich der explizite Aufruf des PDFs) notwendig, um die Infektion auszulösen.

Schwieriger ist die Angelegenheit bei Flash-Dateien, die stets im Browser angezeigt werden und die auf sehr, sehr vielen Websites Anwendung finden. Zwar gibt es Tipps, bei offensichtlich illegitimen Flash-Inhalten („Soll Ihr Computer JETZT auf Viren gescannt werden?“) niemals auf „Ja“ oder „Nein“ zu klicken, sondern den Dialog per Klick aufs „X“ zu beenden.

Seite 2: Alternativ-Plugins als rettender Ausweg?

(ID:2048519)