Co to jest pobieranie Drive-by?

17 maja 2021 r. By Nicka Andersona Bez komentarza 5 minut

Złośliwe oprogramowanie jest skrótem od złośliwego oprogramowania i jest największym zagrożeniem dla cyberbezpieczeństwa, które wciąż znajduje nowe, trudne sposoby na ominięcie wykrywania i infiltrację systemu. Aby złośliwe oprogramowanie pomyślnie przedostało się do twojego systemu, osoba atakująca musi ominąć różne kontrole bezpieczeństwa na twoim urządzeniu i nakłonić cię do pobrania go; zwykle za pośrednictwem załączników do wiadomości e-mail lub aplikacji służących jako trojan.

Co to jest pobieranie Drive-by

Podczas gdy wiele taktyk obejmuje działania użytkownika, takie jak kliknięcie przycisku pobierania, co by było, gdybyśmy powiedzieli Ci, że złośliwe oprogramowanie może dostać się do Twojego systemu bez Twojej wiedzy i zgody?

Eksperci ds. cyberbezpieczeństwa wymyślili tę metodę „Drive-by Download”, ponieważ złośliwe oprogramowanie jest pobierane bez klikania przycisku pobierania. Wszystko, co zrobi użytkownik, to odwiedzi stronę internetową, a szkodliwy kod zostanie wykonany. Pozwól, że przeprowadzimy Cię przez proces pobierania Drive-by.

Get FastestVPN

Jak działa pobieranie Drive-By?

Oprogramowanie to piramida kodu, która służy nie tylko jako instrukcje dotyczące zachowania aplikacji, ale także bezpieczeństwa. Deweloperzy muszą upewnić się, że oprogramowanie nie pozostawia pęknięć, które mogłyby zostać wykorzystane przez jakiegoś złego aktora i uzyskać nieautoryzowany dostęp do systemu użytkownika lub zmodyfikować zachowanie oprogramowania. Pomimo długich godzin testów beta w celu złagodzenia luk, oprogramowanie może nadal być podatne na sprytne próby hakowania – taka jest natura oprogramowania.

Drive-by Download wykorzystuje strony internetowe jako przysłowiowe działa do uruchamiania w systemie użytkownika. Atakujący infekują stronę internetową złośliwym kodem za pomocą JavaScript lub ramek iFrame w celu potajemnego pobierania na urządzenie użytkownika. Kod zostanie wykonany podczas przeglądania strony internetowej, wchodzenia na urządzenie bez Twojej zgody lub wiedzy.

Można sobie wyobrazić, że takie strony internetowe będą kojarzone z mniej znanymi, prawie podejrzanymi witrynami. Ale to może się zdarzyć i zdarza się znanym i popularnym stronom internetowym, które każdego miesiąca odwiedzają miliony osób. BBC i New York Times to przykłady, które stały się katapultą dla ataków typu drive-by.

Hakerzy monitorują luki w zabezpieczeniach witryny, a następnie wprowadzają złośliwy kod.

Malvertisement to kolejna metoda, za pomocą której złoczyńcy mogą zainfekować twój system. Reklamy są wszechobecne w Internecie. Od serwisów społecznościowych po publikacje z wiadomościami, prawie każda witryna (z wyjątkiem płatnych publikacji) opiera się na reklamach w celu uzyskania przychodów i utrzymania działania witryny. Osoba atakująca musiałaby jedynie wyświetlić wyskakujące okienko lub reklamę gdzieś na stronie internetowej.

Co się dzieje po pobraniu Drive-by

Drive-by Downloads zwykle pobierają zestaw exploitów. Zestaw exploitów zaczyna działać, analizując system w celu znalezienia luk w systemie operacyjnym i zainstalowanych aplikacjach.

Zadaniem złośliwego oprogramowania jest znalezienie słabego punktu w systemie użytkownika w celu obejścia zabezpieczeń. Jeden rodzaj złośliwego oprogramowania o nazwie Bezpłomieniowe złośliwe oprogramowanie jest szczególnie niebezpieczny, ponieważ działa w pamięci RAM (Random Access Memory) i nie pozostawia śladów w pamięci masowej, które mogą wykryć programy antywirusowe. Złośliwe oprogramowanie może być niebezpieczne, jeśli nie zwracasz uwagi na bezpieczeństwo swojego urządzenia. Systemy operacyjne i aplikacje regularnie otrzymują aktualizacje od programistów. W świecie pełnym zagrożeń cyfrowych jest to bardzo potrzebny sposób na łatanie luk w zabezpieczeniach, które próbują wykorzystać ataki typu Drive-by Download.

Gdy exploit znajdzie lukę, spróbuje wyrządzić szkodę w oparciu o lukę. Może nawet zainstalować backdoora, aby atakujący otrzymał instrukcje, na przykład działając jako agent instalujący więcej złośliwego oprogramowania. Zagrożenia obejmują keylogger, który rejestruje naciśnięcia klawiszy na klawiaturze podczas logowania do konta bankowego lub Ransomware który szyfruje twoje cenne pliki w zamian za ogromny okup za odzyskanie klucza deszyfrującego.

Drive-by Downloads są nieszkodliwe, co oznacza, że mogą zainfekować dużą liczbę osób. Zainfekowane systemy mogą tworzyć tak zwany botnet. Jest to sieć zainfekowanych urządzeń, które łączą się z centrum dowodzenia, skąd atakujący może przekazywać instrukcje.

Jak możesz zapobiec pobieraniu Drive-By

Istnieją sposoby, dzięki którym możesz zwiększyć swoje szanse w walce z Drive-by Download.

Zaktualizuj swoje oprogramowanie

Wiele podejść do zapobiegania infekcji złośliwym oprogramowaniem polega na aktualizowaniu oprogramowania, takiego jak systemy operacyjne i aplikacje działające na wierzchu, do najnowszej wersji. Mogą Cię one irytować, ale aktualizacje są kluczowe dla bezpieczeństwa Twojego urządzenia. Wykrywane są nowe luki, które następnie są usuwane za pomocą poprawki w najnowszej aktualizacji oprogramowania. Dlatego zawsze włączaj automatyczne pobieranie, aby otrzymywać aktualizacje oprogramowania, gdy tylko zostaną wdrożone.

Użyj Ad-Blockera

Problem z reklamami polega na tym, że nie tylko przeszkadzają one w korzystaniu z sieci, ale nie wiadomo, skąd pochodzą. Witryny współpracują z zewnętrznymi programami reklamowymi i integrują kod w swoich witrynach. Te programy stron trzecich wyświetlają reklamy według własnego uznania, co może być zaraźliwe. Blokada reklam w Twojej przeglądarce wyłączy wszystkie reklamy na stronie.

Przeglądaj zaufane strony internetowe

Spróbuj trzymać się znanych stron internetowych dla swoich potrzeb internetowych. Opuszczone strony internetowe lub strony bez Szyfrowanie HTTPS są bardziej podatne na zainfekowane strony internetowe. Dlatego następnym razem, gdy przeglądarka internetowa poinformuje Cię, że witryna jest ryzykowna lub niezabezpieczona, posłuchaj jej.

Zainstaluj program antywirusowy

Antywirus to najlepszy sposób na zabezpieczenie urządzenia. Jest zbudowany do zwalczania szkodliwych obiektów. The najlepsze oprogramowanie antywirusowe są wytrzymałe; mogą skanować Twój system, załączniki wiadomości e-mail, a nawet adresy URL. To obrona aktywnie monitoruje wątpliwe programy, które próbują wykonać. Znajdź program antywirusowy, który zapewnia wszechstronną ochronę. I aktualizuj go o najnowsze sygnatury złośliwego oprogramowania.

Wnioski

Drive-by Download to dowód na to, jak ważne jest cyberbezpieczeństwo. Bez aktywnej ochrony Twoje prywatne dane mogą zostać naruszone. Zawsze zalecamy korzystanie z VPN w publicznej sieci Wi-Fi, gdzie zabezpieczenia są ogólnie słabe, a użytkownicy narażeni na ataki. Haker w sieci może przekierować Cię do stron internetowych zawierających złośliwy kod.