# Was ist Malvertising?

> Malvertising ist die bösartige Nutzung von Online-Werbung, um Malware, täuschende Weiterleitungen, Datendiebstahl von Zugangsdaten, Betrug oder andere schädliche Aktivitäten zu verbreiten.

- Kanonische URL: https://yellowcube.eu/de/glossary/malvertising/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Ein Angreifer kann eine scheinbar legitime Anzeigenplatzierung kaufen, eine schädliche Werbevorlage einreichen, ein Werbekonto oder einen Zulieferer kompromittieren oder ausgewählte Betrachter an ein unsicheres Ziel senden. Der Publisher, die Exchange und andere Werbebeteiligte sind nicht notwendigerweise Komplizen.

Digitale Anzeigen können Inhalte über mehrere Zwischenhändler laden und variieren je nach Betrachter, Ort, Gerät und Zeit. Manche Kampagnen erfordern einen Klick oder weitere Täuschung; andere nutzen Weiterleitungen oder nutzen verwundbare Browser-Komponenten beim Laden der Seite aus. Diese Variabilität kann es erschweren, einen Vorfall zu reproduzieren, nachdem die Anzeige gewechselt hat.

### Wichtigste Punkte

- **Übertragungspfade:** Schaden kann aus Anzeigencode, einer umgeleiteten Landing Page, einem gefälschten Download oder Update, einer Browser-Benachrichtigungsaufforderung oder einem über die Werbekette erreichten Exploit stammen.
- **Untersuchung:** Seitenadresse, Zeitpunkt, Screenshot, Weiterleitungskette, Anzeigenkennungen, Browser- und Erweiterungsversionen, heruntergeladene Dateien sowie relevante Endpunkt- und Netzwerktelemetrie sichern, ohne unsichere Inhalte erneut aufzurufen.
- **Risikoreduktion:** Browser und Erweiterungen pflegen, unnötige aktive Inhalte und Benachrichtigungen begrenzen, schützende Domain- und Webkontrollen einsetzen, riskanteres Surfen isolieren und einen klaren Meldeweg für verdächtige Anzeigen bereitstellen.
- **Wichtige Einschränkung:** Eine vor einem Vorfall gesehene Anzeige beweist nicht, dass sie ihn verursacht hat, und das Blockieren einer Domain oder Werbevorlage entfernt die Kampagne möglicherweise nicht. Werbeblocker und Filterung reduzieren einige Exposition, können aber weder sicheres Surfen garantieren noch jede Weiterleitung und jeden Social-Engineering-Pfad verhindern.

### Verwandte Begriffe

[Adware](<https://yellowcube.eu/de/glossary/adware/>) · [Malware](<https://yellowcube.eu/de/glossary/malware/>) · [Phishing](<https://yellowcube.eu/de/glossary/phishing/>) · [Uniform Resource Locator (URL) Filtering](<https://yellowcube.eu/de/glossary/uniform-resource-locator-filtering/>) · [Browser-Sicherheit](<https://yellowcube.eu/de/glossary/browser-security/>) · [Watering-Hole-Angriff](<https://yellowcube.eu/de/glossary/watering-hole-attack/>) · [Drive-by-Kompromittierung](<https://yellowcube.eu/de/glossary/drive-by-compromise/>)

### Quellen

[CISA: Securing Web Browsers and Defending Against Malvertising for Non-Federal Organizations (August 2023 revision)](https://www.cisa.gov/sites/default/files/2023-09/Non-Fed%20-%20Guidance_for_Securing_Your_Web_Browsers%20Aug-23%20Revision.pdf) · [MITRE ATT&CK T1189: Drive-by Compromise](https://attack.mitre.org/techniques/T1189/)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.