Mehrstufige Script-Attacken

Die letzte Angriffsart, die den Handlungsbedarf aufzeigt und dargestellt werden soll, ist ein weiterer neuer Trend mit dem Versuch, Schadsoftware auf dem Rechner eines Benutzers zu installieren, indem der Nutzer lediglich einen Link in einer E-Mail anklickt. Dieser Link verweist dann auf eine präparierte Webseite oder manchmal sogar eine kompromittierte seriöse Webseite. Bei unzureichenden Sicherungsmechanismen auf dem Clientsystem kann nur durch das Klicken auf den Link die Schadsoftware installiert werden.

Die teilweise mehrstufigen Vorgehensweisen, beispielsweise Nutzung von Verschleierungsmechanismen (obskurer Javascript-Code, der dynamisch VBScript-Code generiert) erschweren für den normalen Benutzer die Erkennung eines laufenden Angriffes auf sein System erheblich.

Der folgende Screenshot gibt einen Eindruck davon, wie schwierig oder fast unmöglich die Beurteilung des Risikos für Benutzer sein kann: 

Mehrstufige Script-Attacke