{"id":93217,"date":"2022-10-14T02:27:31","date_gmt":"2022-10-14T07:27:31","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/vad-ar-en-drive-by-download-malware-attack\/"},"modified":"2022-10-14T02:27:31","modified_gmt":"2022-10-14T07:27:31","slug":"vad-ar-en-drive-by-download-malware-attack","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/vad-ar-en-drive-by-download-malware-attack\/","title":{"rendered":"Vad \u00e4r en Drive-by Download Malware Attack?"},"content":{"rendered":"
\n

F\u00f6rest\u00e4ll dig scenen: du hittar skadlig programvara p\u00e5 din dator, men du har ingen aning om var den kom ifr\u00e5n. Du har inte laddat ner n\u00e5got och du har inte bes\u00f6kt n\u00e5gra webbplatser som anses vara farliga. Men h\u00e4r p\u00e5 ditt system finns skadlig programvara som f\u00f6rst\u00f6r din dag.<\/p>\n

Det \u00e4r m\u00f6jligt att skadlig programvara d\u00f6k upp p\u00e5 din dator via en \u201cdrive-by\u201d-nedladdning. Du beh\u00f6ver inte klicka p\u00e5 ladda ner eller samtycka till installationen av det skadliga programmet. Ist\u00e4llet automatiserar drive-by-nedladdningsattacken hela processen.<\/p>\n

S\u00e5, vad \u00e4r en drive-by download attack, och hur kan du undvika att falla offer f\u00f6r en?<\/p>\n

<\/span> Vad \u00e4r en Drive-by-nedladdningsattack?<\/span><\/h2>\n

En drive-by-nedladdning \u00e4r en relativt vanlig teknik som en angripare kan anv\u00e4nda f\u00f6r att tyst installera skadlig programvara p\u00e5 ett offers dator.<\/p>\n

En attack inneb\u00e4r vanligtvis att man kompromissar med en webbplats i n\u00e5gon form, utnyttjar en av de m\u00e5nga tekniker som hj\u00e4lper till att driva en webbplats. Dessa kan inkludera ett korrupt plugin, JavaScript, iframes, korta l\u00e4nkar, infekterade annonser (k\u00e4nd som malvertising) och mer.<\/p>\n

Kort sagt, det finns m\u00e5nga st\u00e4llen en angripare kan d\u00f6lja skadlig programvara som f\u00f6rberedelse f\u00f6r en drive-by-nedladdningsattack.<\/p>\n

Tanken med drive-by download-attacken \u00e4r att installera skadlig programvara p\u00e5 offrets dator utan att de m\u00e4rker det. Det som g\u00f6r dem s\u00e4rskilt sn\u00e5la \u00e4r att en drive-by-nedladdningsattack kan \u00e4ga rum p\u00e5 n\u00e4stan vilken webbplats som helst, \u00e4ven de som du anser vara \u201cs\u00e4kra\u201d.<\/p>\n

Visst, det \u00e4r mer sannolikt att de f\u00f6rekommer p\u00e5 en webbplats med mer tvivelaktigt inneh\u00e5ll, till exempel en illegal streamingsida, men en stor tj\u00e4nst som traditionellt anses s\u00e4ker \u00e4r ett mer lukrativt m\u00e5l i form av bes\u00f6kssiffror. Fler bes\u00f6kare \u00e4r lika med fler potentiella offer.<\/p>\n

<\/span> Hur fungerar en Drive-by-nedladdningsattack?<\/span><\/h2>\n

Det finns tv\u00e5 prim\u00e4ra s\u00e4tt som en skadlig drive-by-nedladdning kommer till din dator.<\/p>\n

    Auktoriserad<\/strong>. \u00c4ven om det l\u00e5ter som en oxymoron, f\u00f6rlitar sig vissa drive-by-nedladdningar p\u00e5 att offret godk\u00e4nner nedladdningen utan att vara helt medveten om vad det \u00e4r de g\u00f6r. Obeh\u00f6rig<\/strong>. Som du f\u00f6rv\u00e4ntar dig, infekterar en obeh\u00f6rig drive-by-nedladdning din dator utan n\u00e5gra varningar eller meddelanden och kr\u00e4ver inte att du klickar p\u00e5 en l\u00e4nk eller p\u00e5 annat s\u00e4tt. <\/ol>\n

    Du kan dela upp de prim\u00e4ra drive-by-nedladdningsattacktyperna i mindre segment.<\/p>\n

    <\/span>Auktoriserad Drive-by-nedladdning<\/span><\/h3>\n

    En auktoriserad drive-by-nedladdning \u00e4r en som kr\u00e4ver anv\u00e4ndarinteraktion, \u00e5tminstone n\u00e5gon g\u00e5ng.<\/p>\n

    Till exempel, en angripare \u00e4ventyrar en webbplats och installerar en attackvektor. Men f\u00f6r att slutf\u00f6ra attacken m\u00e5ste offret fortfarande trycka p\u00e5 Ladda ner, Okej eller liknande. Alternativet att ladda ner en skadlig fil visas utan uppmaning efter att offret kommer till platsen och \u00e4r f\u00f6rkl\u00e4dd som en vanlig fil.<\/p>\n

    Vissa definitioner av en auktoriserad drive-by-nedladdning str\u00e4cker sig \u00e4nnu l\u00e4ngre och omfattar skadlig programvara eller paketprogram som av misstag installerats som en del av ett annat programvaruinstallationsprogram.<\/p>\n

    <\/span>Otill\u00e5ten Drive-by-nedladdning<\/span><\/h3>\n

    En obeh\u00f6rig drive-by-nedladdning fungerar p\u00e5 samma s\u00e4tt som en auktoriserad drive-by-nedladdningsattack men \u00e4r en automatiserad process. Ist\u00e4llet f\u00f6r att interagera med den skadade delen av webbplatsen, oavsett om det \u00e4r en nedladdningsl\u00e4nk, skadlig annons eller annat, utl\u00f6ses den skadliga webbplatskomponenten n\u00e4r du startar webbplatsen.<\/p>\n

    Beroende p\u00e5 typen av skadlig programvara kanske du inte m\u00e4rker n\u00e5got annorlunda p\u00e5 din dator. Nedladdningen kommer att slutf\u00f6ras, och beroende p\u00e5 dina s\u00e4kerhetsinst\u00e4llningar eller variant av skadlig programvara, installeras utan f\u00f6rvarning.<\/p>\n

    <\/span>Vanliga skadliga filtyper f\u00f6r drive-by-nedladdningsattacker<\/span><\/h3>\n

    Alla drive-by-nedladdningsattacker ser inte ut till att installera en ot\u00e4ck skadlig programvara p\u00e5 ditt system. Att ha n\u00e5got ov\u00e4ntat installerat p\u00e5 din dator \u00e4r oroande, utan tvekan. Men alla skadliga filer klipps inte fr\u00e5n samma tyg.<\/p>\n

    Potentiellt o\u00f6nskat program (PUP)<\/strong>: En PUP, ibland kallad en potentiellt o\u00f6nskad applikation (PUA), \u00e4r inte n\u00f6dv\u00e4ndigtvis en skadlig fil. Troligtvis \u00e4r en PUP adware, som visar upp extra annonser d\u00e4r de inte borde visas. Detta \u00e4r dock inte en catchall, och vissa PUPs har lite mer illvilliga avsikter. Dessutom, trots deras l\u00e5ga riskniv\u00e5, vill du inte att n\u00e5got ska st\u00f6ra ditt system eller din webbl\u00e4sare, punkt. Skadlig programvara<\/strong>: Skadlig programvara som har en specifik anv\u00e4ndning, till exempel en trojan som till\u00e5ter bakd\u00f6rrs\u00e5tkomst till ett system eller ett exploateringspaket som kan installera andra typer av skadlig programvara. <\/p>\n

    Att hitta skadlig programvara p\u00e5 ditt system \u00e4r mycket mer alarmerande \u00e4n en PUP. Dessutom \u00e4r det betydligt l\u00e4ttare att ta bort en PUP fr\u00e5n ditt system \u00e4n \u201criktig\u201d skadlig programvara.<\/p>\n

    \n<\/figure>\n

    De flesta PUP:er tas enkelt bort med hj\u00e4lp av din dators integrerade antivirusprogram eller ett tredjepartsverktyg, som Malwarebytes.<\/p>\n

    <\/span> Hur man skyddar sig mot drive-by-nedladdningsattacker<\/span><\/h2>\n

    Sj\u00e4lva namnet p\u00e5 attacken f\u00e5r det att l\u00e5ta som att det \u00e4r sv\u00e5rt att skydda sig mot. Det \u00e4r en drive-by, trots allt, och den riktar sig till alla som lanserar den komprometterade webbplatsen.<\/p>\n

    Det finns dock sju saker du kan g\u00f6ra f\u00f6r att stoppa en drive-by-nedladdning fr\u00e5n att tr\u00e4ffa din dator.<\/p>\n

      H\u00e5ll din dator uppdaterad. N\u00e4r en uppdatering \u00e4r tillg\u00e4nglig, installera den. H\u00e5ll din webbl\u00e4sare uppdaterad. \u00d6verv\u00e4g ocks\u00e5 att ta bort eventuella \u00f6verfl\u00f6diga webbl\u00e4sartill\u00e4gg. Inte bara saktar de ner din webbl\u00e4sare, utan f\u00f6r\u00e5ldrade webbl\u00e4sartill\u00e4gg kan orsaka s\u00e4kerhetsproblem. Du har ett par alternativ h\u00e4r. Du kan ladda ner och installera ett antivirusverktyg fr\u00e5n tredje part eller anv\u00e4nda det integrerade antivirusverktyget p\u00e5 din dator. Windows och macOS har b\u00e5da standard antivirusprogram. \u00c4ven om Linux \u00e4r mycket s\u00e4krare kan du alltid v\u00e4lja en free Linux antivirusverktyg f\u00f6r extra s\u00e4kerhet. Du kan v\u00e4lja ett antimalware-verktyg, som Malwarebytes. De free versionen av Malwarebytes \u00e4r ett skanna och ta bort verktyg, men premiumversionen erbjuder realtidsskydd. Webbplatserna du bes\u00f6ker g\u00f6r skillnad i din exponering f\u00f6r drivande nedladdningar. Som n\u00e4mnts tidigare \u00e4r stora sajter lukrativa m\u00e5l men kan vara sv\u00e5ra att utnyttja. Samtidigt \u00e4r det mycket mer sannolikt att en webbplats som visar en illegal sportstr\u00f6m \u00e4r l\u00e4ttare att utnyttja. F\u00f6rs\u00f6k att undvika webbplatser som kan visa olagligt inneh\u00e5ll \u2013 \u00e4ven om det \u00e4r l\u00e5ngt ifr\u00e5n en garanti. Kolla in dem innan du klickar. Visste du att det finns flera s\u00e4tt att inspektera en l\u00e4nk innan du klickar p\u00e5 den? Skriptblockerande till\u00e4gg f\u00f6r din webbl\u00e4sare kan f\u00f6rhindra att vissa drive-by-nedladdningar k\u00f6rs p\u00e5 ditt system. Vissa skriptblockerande verktyg kan dock f\u00e5 oavsiktliga konsekvenser, som att bryta delar av andra webbplatser, vilket kan vara lite av en balansg\u00e5ng. <\/ol>\n

      <\/span> Bli inte f\u00e5ngad av en Drive-by-nedladdning<\/span><\/h2>\n

      Nu du vet tecken och orsaker bakom en drive-by download attack, kommer du att vara b\u00e4ttre f\u00f6rberedd p\u00e5 att undvika en i framtiden.<\/p>\n

      Kom ih\u00e5g att det hj\u00e4lper verkligen att h\u00e5lla ditt system och dina applikationer uppdaterade!<\/p>\n

      Om f\u00f6rfattaren<\/strong><\/p>\n

      Gavin Phillips (1012 publicerade artiklar)
      <\/strong><\/p>\n

      Gavin \u00e4r Junior Editor for Technology Explained, en regelbunden bidragsgivare till Really Useful Podcast och en frekvent produktrecensent. Han har en examen i samtida skrivande plundrad fr\u00e5n kullarna i Devon, och mer \u00e4n ett decennium av professionell skrivarerfarenhet. Han tycker om stora m\u00e4ngder te, br\u00e4dspel och fotboll.<\/p>\n

      Mer fr\u00e5n Gavin Phillips<\/p>\n

      <\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

      G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

      Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

      \n
      \n

      Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n