Czym jest drive-by download?

Drive-by download infekuje komputer, gdy ktoś po prostu odwiedza stronę internetową: przejętą legalną witrynę, złośliwą reklamę albo stronę, która udaje aktualizację przeglądarki lub CAPTCHA i skłania użytkownika do uruchomienia czegoś. Komunikat CISA o grupie ransomware Interlock, AA25-203A z 22 lipca 2025 roku, opisuje pobrania drive-by z przejętych legalnych stron i technikę ClickFix, w której fałszywy komunikat namawia użytkownika do wklejenia i uruchomienia polecenia. Obrona to aktualne przeglądarki i systemy operacyjne, filtrowanie DNS i stron WWW, uniemożliwienie użytkownikom uruchamiania wklejanych skryptów oraz uczenie ludzi, że żadna strona nie potrzebuje, by uruchamiali polecenie. Gdy coś już się uruchomi, zwykle łączy się z domem: NetSenX wykrywa wynikający z tego beaconing do nowego zewnętrznego serwera w każdym planie.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy