ドライブバイダウンロード^{(Drive-by downloads)}とは何ですか？ドライブバイ^(Drive-by)ダウンロード攻撃は、脆弱なコンピュータがWebサイトにアクセスするだけで感染した場合に発生します。Microsoft Security Intelligence Reportとその以前のボリュームの多くからの調査結果は、ドライブバイエクスプロイト^{(Drive-by Exploits)}が心配すべき最大のWebセキュリティ脅威になっていることを明らかにしています。EUサイバーセキュリティグループ、欧州ネットワーク^{(European Network)}情報セキュリティ機関^{(Information Security Agency)}（ENISA ）でさえ同意します。

ドライブバイダウンロード

ドライブバイ^(Drive-by)ダウンロード攻撃は、引き続き多くの攻撃者が好むタイプの攻撃であることが認められています。これは、正当なWebサイトに悪意のあるコードを挿入することで攻撃を簡単に開始できるためです。悪意のあるコードが挿入されると、オペレーティングシステム、Webブラウザ、およびJava、Adobe ^{(Adobe Flash)}Reader^{(Adobe Reader)}、AdobeFlashなどのWebブラウザプラグインの脆弱性が悪用される可能性があります。ダウンロードされる最初のコードは通常小さいです。ただし、コンピュータに到達すると、別のコンピュータに接続し、残りの悪意のあるコーダーをシステムにプルします。

つまり、脆弱なコンピュータは、何もダウンロードしようとせずに、そのようなWebサイトにアクセスするだけでマルウェアに感染する可能性があります。このようなダウンロードは、その人の知らないうちに行われます。これらはドライブバイダウンロードと呼ばれます。^{(In short, vulnerable computers can be infected with malware simply by visiting such a website, without attempting to download anything. Such downloads happen without the person’s knowledge. These are called Drive-by downloads.)}

新しい^(New)データと調査結果は、さまざまなWebサーバープラットフォームをホストするドライブバイダウンロードサイトの相対的な普及を浮き彫りにしました。

記事で数字を介して行われた特定の表現は、世界中の国や地域にドライブバイダウンロードページが集中していることを公正に示しています。両方の四半期でドライブバイダウンロードURL^(URLs)が比較的集中している場所には、次のものがあります。

1. シリア^(Syria)–1,000URL^(URLs)ごとに9.5ドライブバイURL^(URLs)
2. ラトビア^(Latvia)– 6.6
3. ベラルーシ^(Belarus)–5.6。

ドライブバイダウンロード^{(Drive-by Download)}の集中度は、2013年の第2四半期の終わりにBingによって追跡されました。したがって、ドライブバイダウンロード攻撃からユーザーを保護するために検索エンジンが講じた対策には、インデックスを作成して表示する際のエクスプロイトに関するWebサイトの分析が含まれます。ドライブバイダウンロードページのリストが検索結果のリストに表示された場合の警告メッセージ。

ドライブバイダウンロード攻撃を防ぐ

TechNetの記事では、ドライブバイダウンロード攻撃に関連するリスクを管理するために開発者とITプロフェッショナルが実行する手順について説明しています。^{(IT Professionals)}対策には次のものがあります。

Webサーバーが危険にさらされるのを防ぎます。Webサーバーが最新のセキュリティ更新プログラムで更新されていない場合、Webサーバーが危険にさらされる可能性があります。それで、

1. サーバーのオペレーティングシステムを最新の状態に保つ
2. ^(Software)これらのWebサーバーに最新のソフトウェアがインストールされている
3. 最新のアップデートについては、SDLクイックセキュリティリファレンスガイド^{(SDL Quick Security Reference Guides)}をご覧ください。
4. ^(Avoid)Webサーバーからインターネット^(Internet)を閲覧したり、それらを使用して電子メールや電子メールの添付ファイルを開いたりすることは避けてください。
5. ^(Register)サイトをBingウェブマスターツールとGoogleウェブマスターに^{(Google Webmaster)}登録して、検索エンジンがサイトで何か問題を検出した場合に事前に通知できるようにします。

ユーザーとして、次の予防措置を講じることができます。

1. ^(Make)WindowsオペレーティングシステムとWebブラウザが完全に最新であることを確認してください。
2. 優れたセキュリティソフトウェア^{(good security software )}を使用し、常に最新の定義が適用されていることを確認してください
3. ^(Use)最小限のブラウザアドオンを使用すると、危険にさらされることがよくあります。
4. ブラウザにURLスキャナーアドオン^{(URL Scanner addons )}を使用することも検討したいオプションかもしれません
5. Internet Explorerを使用している場合は、 SmartScreenがオンになっていることを確認してください。
6. そして最後に、安全なブラウジングの習慣を身につけ、定期的にブラウジングするサイトを選択します。

お使いのコンピュータがドライブバイダウンロード攻撃に感染したことがあるかどうかをお知らせください。

今読んでください^{(Now read)}：Malvertisingとは何ですか？^{(What is Malvertising?)}

Prevent Drive-by downloads and related malware attacks

What are Drive-by downloads? Drive-by download attacks occur when vulnerable computers get infected by just visiting a website. Findings from Microsoft Security Intelligence Report and many of its previous volumes reveal that Drive-by Exploits have become the top web security threat to worry about. Even the EU cybersecurity group, the European Network and Information Security Agency (ENISA) agree.

Drive-by downloads

It’s accepted that Drive-by download attacks continue to be many attackers’ favorite type of attack. This is because the attack can be easily launched through the injection of malicious code to legitimate websites. Once injected, malicious code may exploit vulnerabilities in operating systems, web browsers, and web browser plugins such as Java, Adobe Reader, and Adobe Flash. The initial code that gets downloaded is usually small. But once it lands on your computer, it will contact another computer and pull the rest of the malicious coder to your system.

In short, vulnerable computers can be infected with malware simply by visiting such a website, without attempting to download anything. Such downloads happen without the person’s knowledge. These are called Drive-by downloads.

New data and findings have highlighted the relative prevalence of drive-by download sites, hosted different web server platforms.

Certain representations made in the article via figures give a fair idea of the concentration of drive-by download pages in countries and regions throughout the world. Locations with relatively high concentrations of drive-by download URLs in both quarters include,

1. Syria – 9.5 drive-by URLs for every 1,000 URLs
2. Latvia – 6.6
3. Belarus – 5.6.

The Drive-by Download concentrations were tracked by Bing at the end of the second quarter of 2013. Accordingly, the measures taken by the search engine to help protect users from drive-by download attacks include analysis of websites for exploits when indexing them and displaying warning messages when listings for drive-by download pages appear in the list of search results.

Prevent Drive-by download attacks

A TechNet article features steps for developers and IT Professionals to be taken for managing the risk related to drive-by download attacks. Some of the measures include:

Preventing web servers from being compromised. Web servers can be compromised if they are not kept updated with the latest security updates. So,

1. Keep the server’s operating system(s) up to date
2. Software installed on these web servers up to date
3. Check out SDL Quick Security Reference Guides for the latest updates
4. Avoid browsing the Internet from web servers or using them to open email and email attachments.
5. Register your site with Bing webmaster tools and Google Webmaster, so that search engines can proactively inform you if they detect something bad on your site.

As a user, you can take the following precautions:

1. Make sure your Windows operating system and web browser is fully up-to-date.
2. Use a good security software and again ensure that it has the latest definitions always
3. Use minimum browser addons as they often get compromised
4. Using a URL Scanner addons for your browser might also be an option you may want to consider
5. If you are using Internet Explorer make sure your SmartScreen is turned on.
6. And finally, develop a habit of safe browsing and be selective about which sites you browse regularly.

Do let us know if your computer has ever been infected with a drive-by download attack.

Now read: What is Malvertising?

Related posts

• Phishing Scams and Attacksを回避する方法？

• リモートAccess Trojanとは何ですか？防止、Detection & Removal

• USB Flash DriveからCommand Prompt or Batch Fileを使用したRemove virus

• Rogue Security Software or Scareware：チェック方法、防止、削除？

• Win32：BogEntとは何ですか？

• MicrosoftからWindows PCのVirus Alertを削除する方法

• Malwareを防ぐ方法 - ヒントがWindows 11/10を確保するために

• Windows 10で指定されたモジュールが見つかりませんでした

• Rootkitとは何ですか？ Rootkitsはどのように機能しますか？ Rootkits説明した

• バンドルウェア：定義、Prevention、Removal Guide

• DLL Hijacking Vulnerability Attacks、Prevention & Detection

• IDP.genericウイルスとは何ですか

• IObit Malware Fighter Free review & download

• Microsoft Windows Logo process Task Manager。それはウイルスですか？

• ウイルスをWindows 10から削除する方法; Malware Removal Guide

• CryptoJacking新しいbrowser mining threatあなたは知っている必要があります

• Cyber Attacks - 定義、Types、防止

• Windows 10のマルウェアのためにRegistryをチェックする方法

• Land攻撃から生きているものは何ですか？安全な滞在方法は？

• Windows 11/10からChromium Virusを削除する方法