Föreställ dig scenen: du hittar skadlig programvara på din dator, men du har ingen aning om var den kom ifrån. Du har inte laddat ner något och du har inte besökt några webbplatser som anses vara farliga. Men här på ditt system finns skadlig programvara som förstör din dag.
Det är möjligt att skadlig programvara dök upp på din dator via en “drive-by”-nedladdning. Du behöver inte klicka på ladda ner eller samtycka till installationen av det skadliga programmet. Istället automatiserar drive-by-nedladdningsattacken hela processen.
Så, vad är en drive-by download attack, och hur kan du undvika att falla offer för en?
Vad är en Drive-by-nedladdningsattack?
En drive-by-nedladdning är en relativt vanlig teknik som en angripare kan använda för att tyst installera skadlig programvara på ett offers dator.
En attack innebär vanligtvis att man kompromissar med en webbplats i någon form, utnyttjar en av de många tekniker som hjälper till att driva en webbplats. Dessa kan inkludera ett korrupt plugin, JavaScript, iframes, korta länkar, infekterade annonser (känd som malvertising) och mer.
Kort sagt, det finns många ställen en angripare kan dölja skadlig programvara som förberedelse för en drive-by-nedladdningsattack.
Tanken med drive-by download-attacken är att installera skadlig programvara på offrets dator utan att de märker det. Det som gör dem särskilt snåla är att en drive-by-nedladdningsattack kan äga rum på nästan vilken webbplats som helst, även de som du anser vara “säkra”.
Visst, det är mer sannolikt att de förekommer på en webbplats med mer tvivelaktigt innehåll, till exempel en illegal streamingsida, men en stor tjänst som traditionellt anses säker är ett mer lukrativt mål i form av besökssiffror. Fler besökare är lika med fler potentiella offer.
Hur fungerar en Drive-by-nedladdningsattack?
Det finns två primära sätt som en skadlig drive-by-nedladdning kommer till din dator.
- Auktoriserad. Även om det låter som en oxymoron, förlitar sig vissa drive-by-nedladdningar på att offret godkänner nedladdningen utan att vara helt medveten om vad det är de gör. Obehörig. Som du förväntar dig, infekterar en obehörig drive-by-nedladdning din dator utan några varningar eller meddelanden och kräver inte att du klickar på en länk eller på annat sätt.
Du kan dela upp de primära drive-by-nedladdningsattacktyperna i mindre segment.
Auktoriserad Drive-by-nedladdning
En auktoriserad drive-by-nedladdning är en som kräver användarinteraktion, åtminstone någon gång.
Till exempel, en angripare äventyrar en webbplats och installerar en attackvektor. Men för att slutföra attacken måste offret fortfarande trycka på Ladda ner, Okej eller liknande. Alternativet att ladda ner en skadlig fil visas utan uppmaning efter att offret kommer till platsen och är förklädd som en vanlig fil.
Vissa definitioner av en auktoriserad drive-by-nedladdning sträcker sig ännu längre och omfattar skadlig programvara eller paketprogram som av misstag installerats som en del av ett annat programvaruinstallationsprogram.
Otillåten Drive-by-nedladdning
En obehörig drive-by-nedladdning fungerar på samma sätt som en auktoriserad drive-by-nedladdningsattack men är en automatiserad process. Istället för att interagera med den skadade delen av webbplatsen, oavsett om det är en nedladdningslänk, skadlig annons eller annat, utlöses den skadliga webbplatskomponenten när du startar webbplatsen.
Beroende på typen av skadlig programvara kanske du inte märker något annorlunda på din dator. Nedladdningen kommer att slutföras, och beroende på dina säkerhetsinställningar eller variant av skadlig programvara, installeras utan förvarning.
Vanliga skadliga filtyper för drive-by-nedladdningsattacker
Alla drive-by-nedladdningsattacker ser inte ut till att installera en otäck skadlig programvara på ditt system. Att ha något oväntat installerat på din dator är oroande, utan tvekan. Men alla skadliga filer klipps inte från samma tyg.
Potentiellt oönskat program (PUP): En PUP, ibland kallad en potentiellt oönskad applikation (PUA), är inte nödvändigtvis en skadlig fil. Troligtvis är en PUP adware, som visar upp extra annonser där de inte borde visas. Detta är dock inte en catchall, och vissa PUPs har lite mer illvilliga avsikter. Dessutom, trots deras låga risknivå, vill du inte att något ska störa ditt system eller din webbläsare, punkt. Skadlig programvara: Skadlig programvara som har en specifik användning, till exempel en trojan som tillåter bakdörrsåtkomst till ett system eller ett exploateringspaket som kan installera andra typer av skadlig programvara.
Att hitta skadlig programvara på ditt system är mycket mer alarmerande än en PUP. Dessutom är det betydligt lättare att ta bort en PUP från ditt system än “riktig” skadlig programvara.
De flesta PUP:er tas enkelt bort med hjälp av din dators integrerade antivirusprogram eller ett tredjepartsverktyg, som Malwarebytes.
Hur man skyddar sig mot drive-by-nedladdningsattacker
Själva namnet på attacken får det att låta som att det är svårt att skydda sig mot. Det är en drive-by, trots allt, och den riktar sig till alla som lanserar den komprometterade webbplatsen.
Det finns dock sju saker du kan göra för att stoppa en drive-by-nedladdning från att träffa din dator.
- Håll din dator uppdaterad. När en uppdatering är tillgänglig, installera den. Håll din webbläsare uppdaterad. Överväg också att ta bort eventuella överflödiga webbläsartillägg. Inte bara saktar de ner din webbläsare, utan föråldrade webbläsartillägg kan orsaka säkerhetsproblem. Du har ett par alternativ här. Du kan ladda ner och installera ett antivirusverktyg från tredje part eller använda det integrerade antivirusverktyget på din dator. Windows och macOS har båda standard antivirusprogram. Även om Linux är mycket säkrare kan du alltid välja en free Linux antivirusverktyg för extra säkerhet. Du kan välja ett antimalware-verktyg, som Malwarebytes. De free versionen av Malwarebytes är ett skanna och ta bort verktyg, men premiumversionen erbjuder realtidsskydd. Webbplatserna du besöker gör skillnad i din exponering för drivande nedladdningar. Som nämnts tidigare är stora sajter lukrativa mål men kan vara svåra att utnyttja. Samtidigt är det mycket mer sannolikt att en webbplats som visar en illegal sportström är lättare att utnyttja. Försök att undvika webbplatser som kan visa olagligt innehåll – även om det är långt ifrån en garanti. Kolla in dem innan du klickar. Visste du att det finns flera sätt att inspektera en länk innan du klickar på den? Skriptblockerande tillägg för din webbläsare kan förhindra att vissa drive-by-nedladdningar körs på ditt system. Vissa skriptblockerande verktyg kan dock få oavsiktliga konsekvenser, som att bryta delar av andra webbplatser, vilket kan vara lite av en balansgång.
Bli inte fångad av en Drive-by-nedladdning
Nu du vet tecken och orsaker bakom en drive-by download attack, kommer du att vara bättre förberedd på att undvika en i framtiden.
Kom ihåg att det hjälper verkligen att hålla ditt system och dina applikationer uppdaterade!
Om författaren
Gavin Phillips (1012 publicerade artiklar)
Gavin är Junior Editor for Technology Explained, en regelbunden bidragsgivare till Really Useful Podcast och en frekvent produktrecensent. Han har en examen i samtida skrivande plundrad från kullarna i Devon, och mer än ett decennium av professionell skrivarerfarenhet. Han tycker om stora mängder te, brädspel och fotboll.
Mer från Gavin Phillips
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
