Microsoft Edge-Browser enthält jetzt SmartScreen-Schutz vor Drive-by-Angriffen

Drive-by-Angriffe gehören zu den schleichendsten Arten von Browser-Malware, aber Microsoft hat vor, Windows 10-Benutzer sicher zu halten.

Im Rahmen des Windows 10 "November-Updates "Sowohl Microsoft Edge als auch Internet Explorer 11 enthalten eine neue Version von SmartScreen, dem Website-Filtertool, das Microsoft erstmals mit IE7 eingeführt hat. SmartScreen schützt jetzt vor Drive-by-Angriffen, die versuchen, durch das Ausnutzen bekannter PC-Software-Schwachstellen Malware heimlich zu installieren.

In der Regel führt ein Drive-by-Angriff Benutzer von einer vertrauenswürdigen (aber kompromittierten) Website zu einer anderen schädlichen Seite. Auf dieser Seite wird dann ein "Exploit-Kit" verwendet, um den PC des Benutzers auf Sicherheitslücken in anderen Programmen wie Flash, Java oder Word zu scannen und den Vorteil der noch nicht gepatchten Programme zu nutzen. Das Problem besteht, wie Microsoft feststellt, dass diese Exploit-Kits sich schneller als je zuvor bewegen, um neu entdeckte Sicherheitslücken auszunutzen. Im Jahr 2015 gab es fünf Fälle, in denen Exploit-Kits Sicherheitslücken am selben Tag ausnutzten, an denen Patches eingetroffen waren. Die meisten Benutzer hatten ihre Software noch nicht gesichert.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Mit dem Update auf SmartScreen können Edge und Internet Explorer 11 diese Angriffe verhindern, bevor die Seite überhaupt geladen wird. Der Dienst erstellt eine kleine Cachedatei, die regelmäßig mit Informationen zu neuen Angriffsquellen aktualisiert wird. Dabei werden Daten aus Bing, Browseraktivitäten und andere Anti-Malware-Tools verwendet. Benutzer, die auf einer bösartigen Website landen, sehen einen roten Warnbildschirm. Die Option, die verdächtige Seite weiterzuführen, ist unter dem Link "Weitere Informationen" verborgen.

Insgesamt klingt das System ähnlich wie das Safe Browsing-Tool von Google, das seit einigen Jahren Teil des Chrome-Browsers ist. Aber Microsoft hat eine nette Funktion, nämlich die Möglichkeit, einzelne Frames innerhalb einer Webseite zu blockieren. Angesichts der Tatsache, wie oft bösartige Werbung auf großen Websites erschienen ist, könnte dies eine große Hilfe für Nutzer sein, die Anzeigen nicht vollständig blockieren.

Warum das so wichtig ist: Im Gegensatz zu den System-zerstörenden Computerviren von gestern -von Angriffen sind heimtückisch leise und können versuchen, vertrauliche Daten zu stehlen, ohne dass die Benutzer wissen, dass sie kompromittiert wurden. Glücklicherweise scheint Microsoft jetzt genug Datenpunkte zu haben, um proaktiv gegen diese Angriffe vorgehen zu können, selbst wenn die Benutzer keine Sicherheitslücken in ihrer anderen Software gefunden haben.