Vad är Drive-by-nedladdning?

Maj 17, 2021 By Nick Andersson Inga kommentarer 5 minuter

Skadlig programvara är en förkortning för skadlig programvara, och det är det största hotet mot cybersäkerhet som fortsätter att hitta knepiga nya sätt att kringgå upptäckt och infiltrera ett system. För att skadlig programvara ska lyckas komma in i ditt system måste angriparen undvika de olika säkerhetskontrollerna på din enhet och lura dig att ladda ner den; vanligtvis via e-postbilagor eller applikationer som fungerar som trojaner.

Vad är Drive-by-nedladdning

Även om mycket av taktiken involverar åtgärder från användaren, som att klicka på en nedladdningsknapp, tänk om vi sa till dig att skadlig programvara kan komma in i ditt system utan din vetskap och ditt samtycke?

Cybersäkerhetsexperter har myntat denna metod "Drive-by Download" eftersom skadlig programvara laddas ner utan att du klickar på en nedladdningsknapp. Allt användaren skulle göra är att besöka en webbsida och den skadliga koden kommer att köras. Låt oss gå igenom vad som är Drive-by Download.

Skaffa sig FastestVPN

Hur fungerar Drive-By-nedladdning?

Programvara är en pyramid av kod som fungerar som instruktioner för inte bara hur en applikation beter sig utan även säkerhet. Utvecklare måste se till att programvaran inte lämnar sprickor för någon dålig aktör att använda och få obehörig åtkomst till en användares system eller modifiera programvarans beteende. Trots långa timmar av betatestning för att mildra kryphålen, kan programvaran fortfarande vara sårbar för smarta hackningsförsök – sådan är programvarans natur.

Drive-by Download använder webbsidor som de ökända kanonerna för att starta in i en användares system. Angripare infekterar en webbsida med skadlig kod genom JavaScript eller använder iFrames för att leverera en smygnedladdning på användarens enhet. Koden kommer att köras när du tittar på webbsidan och kommer in på din enhet utan ditt samtycke eller vetskap.

Du kan föreställa dig att sådana webbsidor skulle förknippas med mindre kända, nästan skumma webbplatser. Men detta kan och har hänt kända och populära webbplatser med miljontals besökare varje månad. BBC och New York Times är exempel som blev katapulten för drive-by-attacker.

Hackare övervakar sårbarheter i en webbplatss säkerhet och injicerar sedan skadlig kod.

Malvertisement är en annan metod genom vilken dåliga aktörer kan infektera ditt system. Annonser finns överallt på internet. Från sociala medier webbplatser till nyhetspublikationer, nästan alla webbplatser (förutom betalda publikationer) är beroende av reklam för intäkter och att hålla webbplatsen i drift. En angripare skulle bara behöva visa dig ett popup-fönster eller en annons någonstans på webbsidan.

Vad händer efter en Drive-by-nedladdning

Drive-by-nedladdningar laddar vanligtvis ned ett exploit-kit. Exploateringspaketet kommer att fungera genom att analysera ditt system för att hitta sårbarheter i ditt operativsystem och installerade applikationer.

Malwares jobb är att hitta en svaghet i en användares system för att kringgå säkerheten. En typ av skadlig programvara kallas Fillös skadlig programvara är särskilt farligt eftersom det körs på RAM (Random Access Memory) och inte lämnar ett fotavtryck i din lagring som antivirusprogram kan upptäcka. Skadlig programvara kan vara farlig om du inte uppmärksammar din enhets säkerhet. Operativsystem och applikationer får rutinmässigt uppdateringar från utvecklare. I en värld som vimlar av digitala hot är det ett välbehövligt sätt att korrigera sårbarheter som attacker som Drive-by Download försöker utnyttja.

När exploateringen har hittat en sårbarhet kommer den att försöka orsaka skada baserat på sårbarheten. Det kan till och med installera en bakdörr för att angriparen ska få instruktioner, som att agera som en agent för att installera mer skadlig programvara. Hoten sträcker sig från en Keylogger som registrerar inmatningsslagen på ditt tangentbord när du loggar in på ditt bankkonto eller en Ransomware som krypterar dina värdefulla filer i utbyte mot en rejäl lösensumma för att hämta dekrypteringsnyckeln.

Drive-by-nedladdningar är ofarliga, vilket innebär att de har potential att infektera ett stort antal människor. De infekterade systemen kan skapa vad som kallas ett botnät. Det är ett nätverk av infekterade enheter som ansluter till ett kommandocenter, varifrån angriparen kan mata instruktioner.

Hur du kan förhindra Drive-By-nedladdning

Det finns sätt du kan förbättra dina chanser mot Drive-by Download.

Uppdatera din programvara

Antalet tillvägagångssätt för att förhindra infektion med skadlig programvara är att hålla mjukvara som operativsystem och applikationer som körs ovanpå uppdaterade till den senaste versionen. Du kanske tycker att de är irriterande, men uppdateringar är avgörande för din enhets säkerhet. Nya sårbarheter hittas som sedan åtgärdas genom en patch i den senaste programuppdateringen. Så håll alltid automatiska nedladdningar på för att få programuppdateringar så snart de rullas ut.

Använd en Ad-Blocker

Problemet med annonser är att de inte bara är påträngande för webbupplevelsen, utan det går inte att säga varifrån annonsen kommer. Webbplatser samarbetar med tredjepartsprogram för reklam och integrerar koden på sina webbplatser. Dessa tredjepartsprogram driver annonser som de tycker är lämpliga, vilket kan vara smittsamt. En annonsblockerare i din webbläsare kommer att inaktivera alla annonser på webbsidan.

Bläddra på betrodda webbplatser

Försök att hålla dig till kända webbplatser för dina internetbehov. Övergivna webbplatser eller webbplatser utan HTTPS-kryptering är mer sårbara för infekterade webbsidor. Så nästa gång din webbläsare säger till dig att webbplatsen är riskabel eller osäker – lyssna på den.

Installera ett antivirus

Antivirus är det bästa sättet att säkra din enhet. Den är byggd för att bekämpa skadliga objekt. De bästa antivirusprogramvaran är robusta; de kan skanna ditt system, e-postbilagor och till och med webbadresser. Det är försvaret som aktivt övervakar tvivelaktiga program som försöker köra. Hitta ett antivirus som ger ett heltäckande skydd. Och håll den uppdaterad med de senaste signaturerna för skadlig programvara.

Slutsats

Drive-by Download är ett bevis på hur cybersäkerhet är så viktigt. Utan aktivt försvar kan din privata data äventyras. Vi rekommenderar alltid att du använder en VPN på offentligt Wi-Fi, där säkerheten generellt är svag och användare är mottagliga för attacker. En hacker på nätverket kan omdirigera dig till webbsidor som innehåller den skadliga koden.