Wat ass Drive-by Download?

Mee 17, 2021 By Nick Anderson Nee Comments 5 Minutt

Malware ass kuerz fir béiswëlleg Software, an et ass déi gréisste Bedrohung fir d'Cybersécherheet déi weider komplizéiert nei Weeër fënnt fir d'Erkennung z'entgoen an e System ze infiltréieren. Fir datt Malware erfollegräich Äre System erakënnt, muss den Ugräifer déi verschidde Sécherheetskontrollen op Ärem Apparat evitéieren, an Iech trickéieren fir se erofzelueden; normalerweis duerch E-Mail-Uschlëss oder Uwendungen déi als Trojaner déngen.

Wat ass Drive-by Download

Wärend vill vun der Taktik Handlung vum Benotzer involvéiert, wéi op en Download-Knäppchen ze klicken, wat wa mir Iech soen datt Malware Äre System ouni Äert Wësse an Zoustëmmung kënnt erakommen?

Cybersecurity Experten hunn dës Method "Drive-by Download" entwéckelt well d'Malware eroflueden ouni datt Dir op en Download Knäppchen klickt. Alles wat de Benotzer maache géif ass eng Websäit ze besichen an de béise Code wäert ausféieren. Loosst eis Iech duerchgoen wat Drive-by Download ass.

kréien FastestVPN

Wéi funktionnéiert Drive-By Download?

Software ass eng Pyramid vu Code déi als Instruktioune déngt fir net nëmmen wéi eng Applikatioun sech behält, awer och Sécherheet. D'Entwéckler mussen dofir suergen datt d'Software keng Rëss fir e schlechte Schauspiller hannerloosst fir en onerlaabten Zougang zum Benotzersystem ze benotzen oder d'Verhalen vun der Software z'änneren. Trotz laangen Stonnen Beta Tester fir d'Schleifen ze reduzéieren, kann d'Software nach ëmmer vulnérabel sinn fir clever Hacking Versich - sou ass d'Natur vun der Software.

Drive-by Download benotzt Websäiten als déi sproochlech Kanoune fir an de System vun engem Benotzer ze starten. Ugräifer infizéieren eng Websäit mat béiswëllegen Code duerch JavaScript oder benotzen iFrames fir e stealth Download op dem Benotzer säin Apparat ze liwweren. De Code wäert ausféieren wéi Dir d'Websäit kuckt, Ären Apparat ouni Är Zoustëmmung oder Wësse aginn.

Dir géift Iech virstellen datt esou Websäite mat manner bekannten, bal schaarf Websäite verbonne sinn. Awer dëst kann an ass mat bekannten a populäre Websäite mat Millioune vu Besucher all Mount geschitt. BBC an New York Times si Beispiller déi de Katapult fir Drive-by Attacken ginn.

Hacker iwwerwaachen Schwachstelle an der Sécherheet vun enger Websäit, sprëtzen dann béiswëlleg Code.

Malvertisement ass eng aner Method duerch déi schlecht Akteuren Äre System infizéiere kënnen. Annoncen sinn iwwerall um Internet. Vu soziale Medien Websäiten bis Neiegkeeten Publikatiounen, bal all Websäit (ausser bezuelte Publikatiounen) hänkt op Reklammen fir Einnahmen an d'Websäit operationell ze halen. En Ugräifer brauch Iech nëmmen e Pop-up oder eng Annonce iergendwou op der Websäit ze weisen.

Wat geschitt no engem Drive-by Download

Drive-by Downloads lueden normalerweis en Exploit Kit erof. Den Exploit Kit kritt ze schaffen andeems Dir Äre System analyséiert fir Schwächen an Ärem Betribssystem an installéierten Uwendungen ze fannen.

Dem Malware seng Aarbecht ass eng Schwächt am System vun engem Benotzer ze fannen fir d'Sécherheet z'iwwergoen. Eng Zort Malware genannt Dateilos Malware ass besonnesch geféierlech well et op RAM leeft (Random Access Memory) a léisst kee Foussofdrock an Ärer Späichere hannerloossen, déi Anti-Virus Programmer erkennen kënnen. Malware kann geféierlech sinn wann Dir net op d'Sécherheet vun Ärem Apparat oppasst. Betribssystemer an Uwendungen kréien regelméisseg Updates vun Entwéckler. An enger Welt mat digitale Bedrohungen, ass et e vill gebrauchte Wee fir Schwachstelle ze patchen déi Attacke wéi Drive-by Download sichen auszenotzen.

Wann den Ausbeutung eng Schwachstelle fonnt huet, probéiert et Schued ze verursaachen op Basis vun der Schwachstelle. Et kann souguer eng Backdoor fir den Ugräifer installéieren fir Instruktiounen ze kréien, wéi als Agent ze handelen fir méi Malware z'installéieren. Bedrohungen reichen vun engem Keylogger deen d'Inputschlag op Ärer Tastatur registréiert wann Dir op Äre Bankkonto aloggen oder e ransomware dat verschlësselt Är wäertvoll Dateien am Austausch fir en heftege Léisegeld fir den Entschlësselschlëssel ze recuperéieren.

Drive-by Downloads sinn onschëlleg, dat heescht datt se d'Potenzial hunn eng grouss Zuel vu Leit ze infizéieren. Déi infizéiert Systemer kënnen erstellen wat e Botnet genannt gëtt. Et ass en Netzwierk vun infizéierten Apparater, déi mat engem Kommandozenter verbannen, vu wou den Ugräifer Instruktioune fidderen kann.

Wéi Dir kënnt Drive-By Download verhënneren

Et gi Weeër fir Är Chancen géint Drive-by Download ze verbesseren.

Update Är Software

D'Zuel vun den Approchen fir Malware Infektioun ze vermeiden ass Software wéi Betribssystemer an d'Applikatiounen déi uewen lafen op déi lescht Versioun aktualiséiert ze halen. Dir kënnt se lästeg fannen, awer Updates sinn entscheedend fir d'Sécherheet vun Ärem Apparat. Nei Schwachstelle ginn fonnt, déi dann duerch e Patch am leschte Softwareupdate adresséiert ginn. Also, haalt ëmmer automatesch Downloads op fir Softwareupdates ze kréien soubal se ausgerullt ginn.

Benotzt en Ad-Blocker

De Problem mat Annoncen ass datt se net nëmmen opdréngend fir d'Weberfahrung sinn, awer et ass net ze soen wou d'Annonce hierkënnt. Websäite Partner mat Drëtt Partei Annonce Programmer an integréieren de Code an hir Websäite. Dës Drëtt-Partei Programmer drécken Annoncen wéi se passend gesinn, wat infektiiv kéint sinn. En Ad-Blocker an Ärem Webbrowser deaktivéiert all Annoncen op der Websäit.

Browst Trusted Websäiten

Probéiert op bekannte Websäite fir Är Internetbedürfnisser ze halen. Verloossen Websäiten oder Websäiten ouni HTTPS Verschlësselung si méi vulnérabel fir infizéiert Websäiten. Also, déi nächst Kéier Äre Webbrowser Iech seet datt d'Websäit riskant oder onsécher ass - lauschtert et.

Installéiert en Anti-Virus

Anti-Virus ass den Top Wee fir Ären Apparat ze sécheren. Et ass gebaut fir béiswëlleg Objeten ze bekämpfen. Déi beschte Anti-Virus Software sinn robust; si kënnen Äre System, E-Mail-Uschlëss a souguer URLen scannen. Et ass d'Verteidegung déi aktiv iwwerwaacht iwwerwaacht Programmer déi probéieren auszeféieren. Fannt en Anti-Virus deen all-around Schutz bitt. A halen et aktualiséiert mat de leschten Malware Ënnerschrëften.

Konklusioun

Drive-by Download ass Beweis fir wéi Cybersécherheet sou wichteg ass. Ouni aktiv Verteidegung kënnen Är privat Donnéeën kompromittéiert ginn. Mir recommandéieren ëmmer e benotzen VPN op ëffentlechen Wi-Fi, wou d'Sécherheet allgemeng schwaach ass an d'Benotzer ufälleg sinn fir Attacken. En Hacker am Netz kéint Iech op Websäite viruleeden, déi de béisaarteg Code enthalen.