Malvertising: Was wirkt gegen die Werbe-Tücke?

Der Blick in Ihr eigenes IT-System zeigt gerade noch, dass alle Firewalls, Antivirenprogramme und Sicherheitsvorkehrungen einwandfrei laufen und Ihr Unternehmen gut geschützt ist. Doch nur ein einziger falscher Klick eines unaufmerksamen End Users kann diesen Zustand zerstören. Bei Cyberkriminellen immer beliebter sind scheinbar harmlose Marketing-E-Mails, die einen gefährlichen Malware-Code enthalten. Dies kann der Einstieg in einen kompletten Cyberangriff sein, bei dem ein Angreifer stufenweise versucht, tiefer in die Unternehmens-IT einzudringen und dort dann größtmöglichen Schaden anzurichten.

Das dazugehörige Kofferwort „Malvertising“ – aus Malware und Advertising – liefert eine prägnante Definition für diese tückische Methode: Sie nutzt Online-Werbung, um Malware zu verbreiten. Die Täter nutzen entweder fingierte Anzeigen mit schädlichem Anhang. Oder sie schleusen sich sogar in legitime Werbenetzwerke ein und leiten ahnungslose Benutzer auf infizierte Websites um. Zuletzt entdeckten IT-Sicherheitsforscher von Secureworks beispielsweise trojanisierte Installer für beliebte Software, die mittels Malvertising verbreitet wurden.

Angriffe zielen grundsätzlich auf alle Gerätearten ab. Die eingeschleuste Malware kann Systemressourcen blockieren, den Datenverkehr stören, Daten manipulieren, löschen oder stehlen. Am häufigsten verbreitet ist heutzutage Ransomware. Dabei werden Daten verschlüsselt und erst freigegeben, wenn das Unternehmen Lösegeld bezahlt hat. Oder dieses Lösegeld wird eingefordert, damit die Angreifer gestohlene Daten nicht veröffentlichen.

Da wichtige Unternehmensdaten insbesondere auf Servern im Netzwerk oder in der Cloud gespeichert werden, ist der Informationsschaden hier besonders hoch. Bei Endpoints ist der Schaden begrenzter, da sie relativ schnell und einfach neu installiert werden können, z.B. durch den Einsatz von UEM-Software.

Die Abwehr solcher Malvertising-Angriffe liegt in der Verantwortung der IT-Admins zusammen mit der Sicherheitsorganisation des Unternehmen.

Gemeinsam nutzen sie verschiedene technische Maßnahmen:

• Werbeblocker blockieren bösartige Anzeigen und machen Malvertising-Angriffen unwahrscheinlicher. Content-Filter beschränken den Zugriff auf potenziell gefährliche Websites ein und verringern das Infektionsrisiko.
• Sicherheitserweiterungen für Webbrowser bieten zusätzlichen Schutz, indem sie schädliche Anzeigen blockieren und Benutzer vor dem Besuch potenziell gefährlicher Websites warnen.
• Eine aktive Überwachung des Netzwerkverkehrs ermöglicht es, verdächtige Aktivitäten und Anzeigeninhalte frühzeitig zu erkennen. Dadurch können IT-Administratoren schnell reagieren und potenzielle Malvertising-Angriffe abwehren.

Das Bewusstsein für die IT-Gefahr per Werbung bei allen End Usern im Unternehmen ist ein essenzieller Schritt neben den technischen Maßnahmen. Es ist wichtig, regelmäßige Schulungen durchzuführen, um sicherzustellen, dass das Sicherheitsbewusstsein der Mitarbeiter auf dem aktuellen Stand ist und sie über die neuesten Bedrohungen informiert sind.

Dabei gilt es, vor allem folgende Aspekte abzudecken:

• Was ist Malvertising, wie funktioniert es und welche potenziellen Auswirkungen hat es auf das Unternehmen?
• Wie lassen sich schädliche Anzeigen inklusive Popup-Anzeigen, Redirects oder Exploits erkennen? Dazu gehören ungewöhnliche oder übertriebene Versprechungen, unpassende Inhalte oder fragwürdige Werbenetzwerke.
• Früher waren auffällige Rechtschreibfehler und Sprachgebrauch ein Indiz. Das nimmt jedoch in Zeiten von ChatGPT stetig ab.
• Die Mitarbeiter werden sensibilisiert, nicht auf verdächtige Anzeigen oder angezeigte Links zu klicken. Stattdessen sollten sie dazu ermutigt werden, die Anzeige zu schließen oder die Website direkt über eine sichere Quelle aufzurufen, um eine mögliche Infektion zu vermeiden.
• Wer verdächtige Anzeigen entdeckt, sollte sie melden, zum Beispiel über eine interne Meldestelle, einen IT-Helpdesk oder einen dedizierten Sicherheitskontakt.