Malvertising nutzt Online-Werbung als Transportweg: Der sch\u00e4dliche Code wird \u00fcber den Ad-Server in den Bannerbereich einer Webseite geladen. Der Angreifer muss die besuchte Webseite daf\u00fcr nicht \u00fcbernehmen. Er kann einen schlecht abgesicherten Ad-Server kompromittieren oder mit gestohlenen Kreditkarten Werbepl\u00e4tze bei Vermarktern einkaufen. Die Malware im Banner nutzt dann L\u00fccken im Browser und dessen Plugins<\/strong> aus, oder Besucher werden mithilfe von Umleitungen auf eine Malware-Seite gelotst. So erreicht der Angriff ein breites Publikum, ohne dass die einzelnen Webseiten selbst kompromittiert werden. Laut BSI k\u00f6nnen Banner popul\u00e4rer Seiten missbraucht werden, um die Opferzahlen zu erh\u00f6hen.<\/p>\n Beim Malvertising schleusen Angreifer manipulierte Werbebanner in legitime Werbenetzwerke ein; ruft ein Mitarbeiter eines Versicherers eine regul\u00e4re Webseite auf, kann \u00fcber ein solches Banner Schadsoftware auf seinen Rechner gelangen. Ob daf\u00fcr ein Klick n\u00f6tig ist, h\u00e4ngt vom Angriff ab: Manchmal gen\u00fcgt der blo\u00dfe Aufruf der Seite<\/strong> (Drive-by-Download), in anderen Angriffen muss die Anzeige angeklickt werden. Das Risiko ist gr\u00f6\u00dfer, wenn Betriebssystem und Browser Sicherheitsl\u00fccken aufweisen, weil Schadcode in Bannern solche L\u00fccken ausnutzen kann.<\/p>\n Malvertising funktioniert \u00fcber die Werbekette: Der Angreifer bringt eine manipulierte Anzeige zu einem Ad-Server, der sie als gew\u00f6hnliches Banner an Webseiten ausliefert. Besucher einer solchen Webseite k\u00f6nnen ein unauff\u00e4lliges Banner sehen, w\u00e4hrend im Hintergrund der Code des Angreifers geladen wird. Bei einem fr\u00fcheren Vorfall lieferten kompromittierte Werbe-Server JavaScript-Code aus, der auf Exploit-Kits verwies. Weil die besuchte Webseite die Anzeige nur einbindet, erreicht der Angreifer ein breites Publikum<\/strong>, ohne die einzelnen Webseiten selbst zu kompromittieren. Auch Webseiten, die als seri\u00f6s gelten, k\u00f6nnen dadurch Schadcode ausliefern, ohne dass ihre Betreiber davon wissen.<\/p>\n Wie der Code wirkt, unterscheidet sich je nach Angriff. In einer dokumentierten Kampagne durchsuchte eine Datei das System nach einer Reihe von Antivirenprodukten und f\u00fchrte nur dann zur Landingpage eines Exploit-Kits<\/strong>, wenn keines gefunden wurde. Nach erfolgreicher Infektion lud das Exploit-Kit in dieser Kampagne einen Trojaner und Ransomware nach. Ein anderer dokumentierter Infektionsweg nutzt gef\u00e4lschte Captchas als Zwischenschritt.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33723","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Malvertising bringt Schadcode \u00fcber Werbeanzeigen auf regul\u00e4re Webseiten, ohne dass diese selbst angegriffen werden m\u00fcssen.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Malvertising (Kofferwort aus Malicious Advertising) ist eine Angriffsmethode im Internet, bei der Angreifer Schadcode in Online-Werbung einbetten, die anschlie\u00dfend auf legitimen Webseiten erscheint, ohne dass deren Betreiber davon wissen.","at_a_glance":[{"bullet":"Anzeigen, die unerwartet auf unbekannte Seiten weiterleiten oder ungefragt Downloads starten, wirken verd\u00e4chtig."},{"bullet":"Web-Filter sollen bekannte sch\u00e4dliche Seiten blockieren und das Ausf\u00fchren sch\u00e4dlicher Skripte verhindern."},{"bullet":"Ein Verdachtsfall wird zuerst der IT-Sicherheit gemeldet; anschlie\u00dfend werden Webseitenbetreiber und Werbenetzwerk informiert, damit die Anzeige untersucht werden kann."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Sch\u00e4dliche Anzeigen erscheinen auf gro\u00dfen Nachrichtenseiten; leitet die Anzeige auf ein Exploit-Kit um, kann dieses nach der Infektion einen Trojaner oder Ransomware nachladen."},{"example":"Im Jahr 2015 verbreitete ein Exploit-Kit \u00fcber Malvertising auf gro\u00dfen Webportalen Ransomware."},{"example":"Ruft ein Mitarbeiter eines Versicherers eine seri\u00f6se Webseite auf, kann ein manipuliertes Werbebanner Schadsoftware auf seinen Rechner bringen."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Ad-Injection","inline_description":"Ad-Injection ist das Einschleusen fremder Werbung in Webseiten, meist durch Schadsoftware oder Erweiterungen.","description":"Die Einblendungen stammen nicht vom Seitenbetreiber, sondern von Software auf dem Ger\u00e4t oder auf dem \u00dcbertragungsweg. Sie k\u00f6nnen Nutzer auf sch\u00e4dliche Ziele f\u00fchren und \u00fcberschneiden sich mit Malvertising.","source":"","key":""},{"title":"Gef\u00e4lschte Werbung","inline_description":"Gef\u00e4lschte Werbung ist eine Anzeige, die einen legitimen Absender oder ein echtes Angebot nur vort\u00e4uscht.","description":"Sie f\u00fchrt zu betr\u00fcgerischen Seiten oder l\u00f6st Downloads aus und wird \u00fcber Werbenetzwerke ausgespielt. Im Kern ist sie das sichtbare Mittel, mit dem Malvertising Nutzer erreicht.","source":"","key":""},{"title":"JavaScript-Malvertising","inline_description":"JavaScript-Malvertising ist Malvertising, bei dem b\u00f6sartiger JavaScript-Code in Werbeanzeigen eingebettet ist.","description":"Das Skript wird beim Laden der Anzeige im Browser ausgef\u00fchrt und kann Weiterleitungen ausl\u00f6sen oder Schwachstellen ausnutzen. Ein Klick des Nutzers ist je nach Ausf\u00fchrung nicht in jedem Fall n\u00f6tig.","source":"","key":""},{"title":"YouTube-Malvertising","inline_description":"YouTube-Malvertising ist Malvertising, das \u00fcber Anzeigen oder Inhalte auf der Videoplattform YouTube verbreitet wird.","description":"Sch\u00e4dliche Anzeigen oder Videobeschreibungen verweisen auf manipulierte Downloads, zum Beispiel vermeintliche Programme oder Anleitungen. Die Bezeichnung nennt den Verbreitungskanal, nicht eine eigene Technik.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33704,33738],"pillar_link":null,"sources":[{"publisher":"","name":"What is Malvertising?: Examples, Risks, and Prevention","url":"https:\/\/www.sentinelone.com\/cybersecurity-101\/cybersecurity\/malvertising\/","doc_type":"2025","group":"used"},{"publisher":"","name":"Adblocker & Tracking","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Cyber-Sicherheitsempfehlungen\/Updates-Browser-Open-Source-Software\/Der-Browser\/Adblocker-Tracking\/adblocker-tracking_node.html","doc_type":"2025","group":"used"},{"publisher":"","name":"Schadprogramme erkennen und sich sch\u00fctzen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Schadprogramme\/schadprogramme_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Malvertising Campaign Hits Top Global Websites","url":"https:\/\/www.securityweek.com\/malvertising-campaign-hits-top-global-websites\/","doc_type":"2016","group":"used"},{"publisher":"","name":"Gefahren und Risiken","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Cyber-Sicherheitsempfehlungen\/Updates-Browser-Open-Source-Software\/Der-Browser\/Gefahren-und-Risiken\/gefahren-und-risiken_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Malvertising: Augen auf bei Werbeangeboten","url":"https:\/\/www.trendmicro.com\/de_de\/research\/25\/j\/malvertising-augen-auf-bei-werbeangeboten.html","doc_type":"2025","group":"used"},{"publisher":"","name":"BSI warnt vor Schadcode von Werbe-Servern","url":"https:\/\/www.heise.de\/security\/meldung\/BSI-warnt-vor-Schadcode-von-Werbe-Servern-1787511.html","doc_type":"2013","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-07"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Malvertising?<\/h2>\n
Woran erkenne ich Malvertising?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Unerwartete Weiterleitung<\/td>\n Eine Anzeige leitet unerwartet auf unbekannte Webseiten weiter.<\/td>\n<\/tr>\n \n Ungefragter Download<\/td>\n Beim Aufruf oder Anklicken einer Anzeige startet ein Download, den niemand angefordert hat.<\/td>\n<\/tr>\n \n Browserwarnung<\/td>\n Der Browser blendet Warnungen ein, nachdem eine Anzeige geladen wurde.<\/td>\n<\/tr>\n \n Zeitdruck in der Anzeige<\/td>\n Eine Anzeige kann mit Drohungen oder Dringlichkeitshinweisen zu sofortigem Handeln dr\u00e4ngen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n
\n