{"id":58184,"date":"2021-11-15T10:45:59","date_gmt":"2021-11-15T09:45:59","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=58184"},"modified":"2024-10-31T08:54:28","modified_gmt":"2024-10-31T07:54:28","slug":"exploits","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2021\/11\/15\/exploits\/","title":{"rendered":"Exploits ## Was Exploits sind und wie sich vor Ihnen sch\u00fctzen"},"content":{"rendered":"

Haben Sie schon einmal von einem \u201eExploit\u201c gelesen oder geh\u00f6rt und m\u00f6chten jetzt wissen, was das ist? Oder fragen Sie sich, was \u201eZero-Day-Exploits\u201c sind?\u00a0<\/strong><\/p>\n

Antworten gibt es hier. Wir erkl\u00e4ren, was Exploits sind und welche Arten von Exploits es gibt, von wem sie eingesetzt werden und wie Sie sich vor Exploits sch\u00fctzen.<\/p>\n

<\/p>\n

\n

Unser Beitrag \u00fcber Exploits im \u00dcberblick: <\/strong><\/p>\n

    \n
  1. Was sind Exploits?<\/a><\/li>\n
  2. Wie gelangen Exploits auf Fremdsysteme?<\/a><\/li>\n
  3. Arten von Exploits<\/a><\/li>\n
  4. Schutz vor einem Exploit oder Exploit-Paket<\/a><\/li>\n<\/ol>\n<\/div>\n

    Was sind Exploits?<\/h2>\n

    Exploits (aus dem Englischen f\u00fcr \u201eAusnutzer\u201c) sind Programme, die Sicherheitsl\u00fccken und Schwachstellen von Programmen<\/a> aufzeigen. Exploits sind dazu konzipiert, bestimmte Schwachstellen in Programmcodes<\/strong> zu erkennen und sie gekonnt zu nutzen, um dem Angreifer so einen Weg in das entsprechende System zu verschaffen oder diesem zu schaden.<\/p>\n

    Sie werden vor allem von Cyberkriminellen<\/a> eingesetzt, um in Fremdsysteme zu gelangen. Sie missbrauchen die von ihnen gefundenen Sicherheitsl\u00fccken dazu, mit Hilfe eines Programmcodes ins Fremdsystem einzudringen, um dort weiteren Schaden anzurichten. Ein Exploit ist f\u00fcr Cyberkriminelle also in etwa das gleiche wie das Brecheisen oder der Dietrich f\u00fcr Einbrecher. Das, was f\u00fcr die Einbrecher die T\u00fcr oder das Fenster ist, ist f\u00fcr Hacker die Sicherheitsl\u00fccke. Oft haben sie dabei sogar sogenannte Exploit-Kits<\/a> im Einsatz, also digitale Werkzeugk\u00e4sten, mit denen sie verschiedene Schwachstellen von Programmen gleichzeitig ausnutzen k\u00f6nnen.<\/p>\n

    Exploits werden dabei aber nicht nur von Kriminellen eingesetzt. Auch seri\u00f6se Entwickler<\/strong> setzen sie ein, um Sicherheitsl\u00fccken in Programmen zu finden. Wenn entsprechende Programme bereits ver\u00f6ffentlicht sind, schlie\u00dfen die Entwickler die Sicherheitsl\u00fccken mithilfe von Sicherheitspatches<\/a>.<\/p>\n

    \"Gefahren

    In Programmen mit Schwachstellen verbergen sich oft erhebliche Gefahren f\u00fcr Privatpersonen und Unternehmen. Mithilfe von Exploits k\u00f6nnen Angreifer sie sich zunutze machen. Bild: Pexels\/Yan<\/p><\/div>\n

    Wie gelangen Exploits auf Fremdsysteme?<\/h2>\n

    Exploits an sich sind genau genommen keine Schadprogramme, da sie erst einmal nur nach Schwachstellen suchen und diese aufzeigen. Die eigentliche Schadsoftware wird meist erst sp\u00e4ter nachgeladen, sie wird als Payload<\/a> bezeichnet. Schadsoftware, die nach einem Exploit-Angriff installiert werden kann, umfasst beispielsweise Ransomware<\/a>, Spyware<\/a> und Adware<\/a>.<\/p>\n

    Exploits k\u00f6nnen auf verschiedene Weise auf Ihr System gelangen. Meistens verbergen sich Exploits in legitimen Dateien<\/strong>, die Sie heruntergeladen haben oder die auf sonstige Weise auf Ihr System gelangt sind. Oft werden Exploit-Dateien mithilfe von Phishing-<\/a> oder Spear-Phishing-Mails<\/a> verbreitet. Alternativ verbreiten Krimielle sie als Drive-by-Exploits<\/strong>. Dabei manipulieren Kriminelle Quellcodes auf Websites und laden mithilfe dieser unbemerkt Exploit-Kits herunter.<\/p>\n

    Arten von Exploits<\/h2>\n

    Es gibt verschiedene Arten von Exploits<\/strong>. Unterschieden werden Exploits dabei vor allem danach, wie ihre Angriffe aussehen:<\/p>\n