Frage zu Infizierung im Internet durch Sicherheitslücken

Es ist keine Hausaufgabe, sondern mein eigenes Interesse . Ich habe auch schon zum Thema gegoogelt, aber bisher noch nichts richtig konkretes gefunden.

Von der BSI Homepage:

"So kommen die Schädlinge auf Ihren Rechner"
(...) Sie infizieren Webseiten mit schädlichem Code. Es kann vorkommen, dass seriöse populäre Webseiten von Cyber-Kriminellen gecrackt und mit Schadcode versehen werden, beispielsweise über einen eingeblendeten Werbebanner, der von einem anderen Server geladen wird. Wenn Ihr Rechner Schwachstellen hat, reicht es also aus, eine solche Internetseite zu besuchen, um sich einen Schädling einzufangen. Weil der Nutzer davon nichts bemerkt und auch gar nichts weiter dazu beitragen muss - etwa auf eine Datei klicken -, nennt man diesen Infektionsweg Drive-by-Download (also im "Vorbeifahren"). (...)


... tja das ist mir klar. Aber wie das konkret funktioniert, dass die Software auf meinen Rechner kommt und dann auch noch unbemerkt ausgeführt werden kann, da hab ich nichts zu gefunden. Ich dachte das könnte vielleicht jemand an nem kleinen Beispiel erklären ganz grob.


Ich konnte auch keine Informationen finden, ob man sich ohne im Browser aktiv zu sein, infizieren kann. Ich würde behaupten es geht nur über präparierte Websites die der User besucht.

Klar kann ich mich jetzt stundenlang in das Thema einlesen... Dachte es könnte vll jemand kurz und knapp erklären.

Danke.

Gehen wir mal von einem lokalen Netzwerk hinter einem Router mit PAT aus. Ein aktiver Hacker kann vielleicht mit allen möglichen Tricks ins System eindringen und dort seine Schadsoftware ausführen...

Aber nehmen wir einen Internetwurm, der sich automatisch verbreitet, sagen wir über eine Sicherheitslücke in einem Windowsdienst. Dieser Wurm kann doch unmöglich einen der Rechner hinter dem Router befallen, ohne dass ein User dies aktiv zulässt. Seh ich das richtig so? Denn die Rechner sind ja hinter dem Router unsichtbar für den Wurm, er sieht zunächst nur den Router. Der Wurm weiß also gar nicht ob dort überhaupt Windowsrechner sind? Er müsst praktisch auf Verdacht Router angreifen und eine Sicherheitslücke genau für dieses Routermodell nutzen um eventuell auf einen angreifbaren Rechner zu treffen?


Edit:

Das sagt Wikipedia:

"Um einen Zugriff auf verbleibende Netzwerkdienste aus dem Internet heraus zu verhindern, sollten sie nicht an den Netzwerkadapter gebunden sein, der an dem Internet angeschlossen ist. Diese Aufgabe ist für einen Laien nicht ganz trivial, weshalb sich der Einsatz eines vermittelnden Gerätes, wie beispielsweise ein DSL-Router, anbietet. Dieses Gerät sorgt automatisch dafür, dass kein Netzwerkdienst aus dem internen (privaten) Netz direkt aus dem Internet heraus zugreifbar ist.

Statt des eigenen Computers wird in diesem Fall also der DSL-Router an das Internet angeschlossen, wobei die eigenen PCs wiederum mit diesem Gerät vernetzt werden. Das Gerät bildet die einzige Schnittstelle zwischen dem externen Netz (Internet) und dem eigenen (privaten) internen Netz. Die privaten PCs übermitteln ihre Anfragen an das Internet nun an den DSL-Router, welcher stellvertretend für die PCs auf das Internet zugreift. Das Zielsystem sieht daher als Absender nur den DSL-Router, der wiederum die Antwortpakete des Zielsystems an den entsprechenden PC im internen Netz weiterleitet.

Mögliche Angriffe aus dem Internet sind nun an den dafür prädestinierten DSL-Router gerichtet und treffen nicht direkt den internen PC. Jemand aus dem Internet, der auf der Netzwerkadresse des DSL-Routers nach einem Netzwerkdienst (wie z. B. die Datei- und Druckerfreigabe) sucht, wird nicht fündig, da der Dienst auf dem PC und nicht auf dem DSL-Router läuft. Auf diesem Level ist der DSL-Router also nicht angreifbar und die Netzwerkdienste der internen PCs aus dem Internet heraus nicht erreichbar.

Auch eine Schadsoftware, die womöglich auf dem PC heimlich einen Netzwerkdienst installiert, kann an diesem Zustand nichts ändern. Der Netzwerkdienst ist nur aus dem privaten Netz heraus ansprechbar, nicht jedoch aus dem Internet heraus (die Schadsoftware kann schließlich keinen Dienst auf dem DSL-Router installieren, sondern nur auf dem PC)."


Somit würde ich behaupten, dass Rechner hinter einem Router mit PAT (ohne aktiven User) ausschließlich von akitven Hackern infiziert werden können, die mit Tricks versuchen ins System zu gelangen.