Ein Exploit-Kit ist ein fertiges Werkzeugpaket, das Besucher einer Website automatisch auf Sicherheitslücken prüft und diese ausnutzt, um Schadsoftware zu installieren.
Kriminelle mieten solche Kits wie einen Dienst.
Geschichte der Exploit-Kits
Exploit-Kits kamen Mitte der 2000er-Jahre auf und waren rund zehn Jahre lang einer der wichtigsten Verbreitungswege für Schadsoftware.
MPack Exploit Kit
MPack tauchte um 2006 auf und gilt als eines der ersten kommerziellen Kits.
Es wurde in Untergrundforen verkauft und infizierte über präparierte Websites zahlreiche Rechner.
Blackhole Exploit Kit
Blackhole war um 2011 bis 2013 das verbreitetste Kit und wurde als Mietdienst angeboten.
Nach der Festnahme seines Entwicklers 2013 brach es zusammen.
Wie Exploit Kits funktionieren
Opfer werden über manipulierte Websites oder Werbung auf die Landingpage des Kits gelenkt.
Scannen nach Schwachstellen
Das Kit prüft Browser, Plug-ins und Betriebssystem auf veraltete Versionen mit bekannten Lücken.
Ausnutzen von Schwachstellen
Findet es eine Lücke, startet es den passenden Exploit und lädt Schadsoftware wie Banking-Trojaner oder Ransomware nach, oft ohne dass das Opfer etwas bemerkt.
Arten von Exploit-Kits
Kits unterscheiden sich darin, ob sie eine Handlung des Opfers brauchen.
Drive-by-Download-Kits
Schon der Besuch einer Seite reicht für die Infektion.
Diese Kits nutzen Lücken in Browsern und Plug-ins wie Flash oder Java.
Social-Engineering-Kits
Diese Kits verleiten Besucher, selbst etwas herunterzuladen oder zu erlauben, etwa ein angebliches Update oder einen Codec.
Verhindern von Exploit-Kit-Angriffen
Die meisten Exploit-Kits nutzen bekannte, längst geschlossene Lücken.
Software und Systeme auf dem neuesten Stand halten
Automatische Updates für Browser, Betriebssystem und Programme nehmen den Kits ihre Angriffsfläche.
Nicht benötigte Plug-ins sollten entfernt werden.
Verwendung starker und einzigartiger Passwörter
Starke Passwörter und Zwei-Faktor-Anmeldung schützen Website-Verwaltungen davor, dass Angreifer sie kapern und Exploit-Kits einbauen.
Bot-Schutz wie CDPCaptcha an der Anmeldung bremst automatisiertes Erraten.
Schlussfolgerung
Exploit-Kits automatisieren Angriffe auf veraltete Software.
Aktuelle Systeme und gut geschützte Websites entziehen ihnen die Grundlage.