PMG2022/Einführung/Lukas

Wiki-Quelltext dieser Seite.

== Angriffe auf Webbrowser ==


 => Angriffe auf Webbrowser sollen dem Nutzer sein Passwort entlocken oder eine Schadsoftware unterschieben, um Daten zu erbeuten
 oder das System zu übernehmen.


===Wie funktioniert so sein Angriff?===

 => Die meisten Versuche dem Nutzer zu schaden passieren dadurch, dass er bewusst oder unbewusst auf einen Link klickt,
 der zu einer Website führt, welche der Angreifer kontrollieren kann.

Es gibt sehr viele Möglichkeiten, diese Links zu verstecken und genauso viele Möglichkeiten, was diese Links auslösen können. 
Im folgenden will ich ein paar davon vorstellen.

====Werbe-Pop-ups====
[[Bild:Adpopup.PNG|right]]


====Herzlichen Glückwunsch====
[[Bild:Gewinnspiel.PNG|right|400px]]
Etwas zu gewinnen gefällt natürlich jedem und da werden manche Nutzer unvorsichtig. Im Beispiel rechts hat man angeblich ein IPhone 12 gewonnen. 




====Fake-URL====
Das Beispiel von dem gewonnenen IPhone wirkt so authentisch, da die Seite aussieht wie die Netto-Website und auch eine ähnliche URL hat. 
[[Bild:Netto.PNG|right|300px|thumb|Original-Netto-URL]]
[[Bild:Fakenetto.PNG|right|300px|thumb|Fake-Netto-URL]]


Der Angreifer präpariert eine Website so, dass wenn man auf einen Link klickt, sich zuerst die richtige URL öffnet. Nach kurzer Zeit wird diese URL durch eine andere ersetzt. Diese Fake-URL unterscheidet sich meist kaum von der originalen URL, um den Austausch unauffällig zu machen und die Website vertrauenswürdig wirken zu lassen. Auf dieser Fake-Website wird dann entweder ein Passwort verlangt, welches dann gestohlen werden kann oder es wird ein schädliches Programm auf einer scheinbar vertrauenswürdigen Seite angeboten.





=== Wer ist das Ziel? ===

Ziel eines solchen Angriffs kann jeder sein, da ein Browser für jeden notwendig ist um Websites aufrufen zu können.



===Wie kann man sich schützen?===