{"id":142,"date":"2010-12-13T09:01:00","date_gmt":"2010-12-13T09:01:00","guid":{"rendered":"http:\/\/kasperskydaily.com\/germany\/2010\/12\/13\/november-rain-es-hagelt-drive-by-downloads\/"},"modified":"2017-09-27T15:34:13","modified_gmt":"2017-09-27T13:34:13","slug":"november-rain-es-hagelt-drive-by-downloads","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/november-rain-es-hagelt-drive-by-downloads\/142\/","title":{"rendered":"&#8222;November Rain&#8220;: Es hagelt Drive-by-Downloads"},"content":{"rendered":"<div style=\"font-family: inherit\"><span style=\"font-size: small\">Die neue Auswertung der Top 20 Schadprogramme zeigt, dass der November von <b>Drive-by-Download-Attacken<\/b> gepr\u00e4gt war.<\/span><\/div>\n<div style=\"font-family: inherit\"><span style=\"font-size: small\">Wie sehen solche Angriffe im Einzelnen aus?<\/span><\/div>\n<div style=\"font-family: inherit\"><span style=\"font-size: small\">Anwender infizieren ihre Computer beim blo\u00dfen Besuch einer seri\u00f6sen, aber infizierten Webseite. Hier reicht es bereits, wenn ein Redirector-Skript von Cyberkriminellen platziert wurde. Eines der bekanntesten Beispiele der letzten Zeit ist Trojan-Downloader.JS.Pegel. Mit Hilfe eines Redirectors wird der Anwender auf den Skript-Downloader umgeleitet, der seinerseits Exploits ausf\u00fchrt. Die Exploits wiederum laden in der Regel eine ausf\u00fchrbare Schaddatei auf den \u0421omputer des Anwenders und starten diese. Im November-Ranking sind zehn Exploits, drei Redirector-Versionen und ein Skript-Downloader, die alle bei Drive-by-Download-Attacken eingesetzt werden, vertreten.<\/span><\/div>\n<div style=\"font-family: inherit\"><span style=\"font-size: small\">Auch ein ganz neuer Trend konnte im November Report identifiziert werden: <b>Java-Downloader und -Exploits<\/b>. Waren Sch\u00e4dlinge, die in der Multiplattform-Programmiersprache Java geschrieben sind vor einem Jahr praktisch gar nicht existent, steigt ihre Zahl derzeit stark an.<\/span><\/div>\n<div style=\"font-family: inherit\"><span style=\"font-size: small\">Alle Angaben gehen aus den Malware Statistiken von Kaspersky Lab f\u00fcr November 2010 hervor. Die mit Hilfe des Kaspersky Security Network (KSN) gewonnenen Daten basieren auf R\u00fcckmeldungen der Heimanwender-Programme Kaspersky Anti-Virus, Kaspersky Internet Security und Kaspersky PURE.<\/span><\/div>\n<div style=\"font-family: inherit\"><span style=\"font-size: small\">Den kompletten Report k\u00f6nnt ihr in der englischen Sprache <a href=\"http:\/\/www.securelist.com\/en\/analysis\/204792150\/Monthly_Malware_Statistics_November_2010\" target=\"_blank\" rel=\"noopener nofollow\">hier<\/a> nachlesen.<\/span><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Die neue Auswertung der Top 20 Schadprogramme zeigt, dass der November von Drive-by-Download-Attacken gepr\u00e4gt war. Wie sehen solche Angriffe im Einzelnen aus? Anwender infizieren ihre Computer beim blo\u00dfen Besuch einer<\/p>\n","protected":false},"author":32,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711,6],"tags":[],"class_list":{"0":"post-142","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-threats","7":"category-news"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/november-rain-es-hagelt-drive-by-downloads\/142\/"}],"acf":[],"banners":"","maintag":[],"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/142","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=142"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/142\/revisions"}],"predecessor-version":[{"id":14837,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/142\/revisions\/14837"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=142"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=142"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=142"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}