Ein Drive by Download liefert unerwünschte Software beim Seitenbesuch, ohne dass jemand die Installation selbst bewusst wählt.
Die Person wollte gewöhnliche Inhalte, und die unerwünschte Software kam, weil die Seite oder etwas darin unsicher war.
So funktioniert es
Kompromittierte Seiten und schädliche Werbung sind häufige Zusammenhänge, und der Besuch bemerkt vielleicht nichts, bis das Gerät langsamer wird, warnt oder sich seltsam verhält.
Diese Zusammenhänge zu benennen genügt, ohne zu beschreiben, wie aus einer Seite ein Auslieferungsweg wird.
Abwehr hält Browser und Zusatzmodule aktuell, entfernt Software, die das Geschäft nicht braucht, und nutzt Endpunktkontrollen, die neue unerwünschte Programme bemerken.
Menschen sollen eine plötzliche Änderung nach einem gewöhnlichen Besuch melden können, ohne als diejenigen zu gelten, die ein Installationsprogramm bewusst gewählt haben.
Konkrete Beispiele
- Eine Beschäftigte liest eine Nachrichtenseite und findet später eine Browsererweiterung, die niemand im Unternehmen freigegeben hat.
- Ein öffentlicher Kiosk öffnet unerwartete Seiten, nachdem er eine Site gezeigt hat, die eine Woche zuvor noch unauffällig war.
- Eine Laptopwarnung erscheint kurz nach einem Werbebanner, und niemand erinnert sich an eine Zustimmung zur Installation.
Schutzmaßnahmen
- Halten Sie Browser und verbliebene Zusatzmodule aktuell und entfernen Sie Zusatzmodule, die das Geschäft nicht mehr braucht.
- Begrenzen Sie, welche Software sich auf verwalteten Geräten installieren darf, und lassen Sie sich warnen, wenn ein neues Programm außerhalb dieser Liste erscheint.
- Untersuchen Sie plötzliche Langsamkeit oder neue Erweiterungen nach gewöhnlichem Surfen, bevor Sie das Gerät still neu aufsetzen.
- Nutzen Sie einen Meldeweg, der die besuchende Person als Zeugin behandelt und nicht als die Person, die die Software gewählt hat.