Malware Infektionswege

Teil der Übersicht Malware. Wie Schadsoftware heute auf die Rechner kommt.

• Phishing: Mail mit Anhang oder Link. Weiterhin der häufigste Weg.
• Schwachstellen in erreichbaren Diensten: VPN-Gateways, Firewalls, Webanwendungen, Mailserver. Wird ein Update nicht eingespielt, reicht oft ein einziges Paket.
• Gestohlene Zugangsdaten: aus Infostealern oder Datenlecks, besonders bei Zugängen ohne MFA.
• Lieferkette: Schadcode in Updates, Bibliotheken oder Paketquellen eines vertrauenswürdigen Herstellers.
• Malvertising und gefälschte Downloads: Werbeanzeige in der Suchmaschine führt zur gefälschten Download-Seite.
• USB-Datenträger: selten, aber in abgeschotteten Netzen (Industrie, OT) weiterhin ein Thema.

Makros – was sich geändert hat

• Office-Makros waren lange der Standardweg (siehe Makroviren).
• Seit 2022 blockiert Microsoft Office Makros in Dateien aus dem Internet standardmäßig (Mark of the Web).
• Angreifer sind deshalb auf andere Container ausgewichen: ISO- und ZIP-Dateien, Verknüpfungen (LNK), OneNote-Dateien, HTML-Dateien, die die Schadsoftware erst im Browser zusammensetzen (HTML Smuggling).