ÎMpiedicați descărcările de la unitatea de descărcare și atacurile malware asociate

Care sunt Descărcări de tip drive-by ? Atacurile de descărcare de tip drive-by apar atunci când calculatoarele vulnerabile se infectează doar prin vizitarea unui site web. Constatările din ultimul raport Microsoft Security Intelligence Report și multe din volumele sale anterioare relevă faptul că Exploitările Drive-by au devenit cea mai mare amenințare la adresa securității web pentru care vă faceți griji. Chiar și grupul UE de securitate cibernetică, Agenția Europeană pentru Securitatea Rețelelor Informatice și a Datelor (ENISA) este de acord.

Descărcări de tip drive-by

Se acceptă că atacurile de descărcare de tip Drive-by continuă să fie atacul multora dintre atacatori. Acest lucru se datorează faptului că atacul poate fi lansat cu ușurință prin injectarea unui cod rău intenționat în site-urile legitime. Odată injectat, codul rău intenționat poate exploata vulnerabilitățile din sistemele de operare, din browserele web și din pluginurile browserului web, cum ar fi Java, Adobe Reader și Adobe Flash. Codul inițial care este descărcat este de obicei mic. Dar, odată ce acesta va ateriza pe calculatorul dvs., acesta va contacta un alt computer și va trage restul coderului rău intenționat în sistemul dvs.

Pe scurt, computerele vulnerabile pot fi infectate cu malware pur și simplu vizitând un astfel de site fără să încerce să descarce nimic. Astfel de descărcări se întâmplă fără cunoștințele persoanei. Acestea se numesc descărcări de tip Drive-by.

Datele și constatările noi au luminat prevalența relativă a site-urilor de descărcare, care găzduiau diferite platforme de servere web.

Anumite reprezentări făcute în articol prin cifre oferă o idee corectă a concentrației paginilor de descărcare de tip drive-by în țările și regiunile din întreaga lume, la sfârșitul primului și a celui de-al doilea trimestru al anului 2013, respectiv. Locațiile cu concentrații relativ mari de adrese URL de descărcare de tip drive-by în ambele sferturi includ

1. Siria - adrese URL 9.5 de unitate pentru fiecare 1000 adrese URL
2. Letonia - 6.6
3. Belarus 5.6

Trimestrul I 2013

Al doilea trimestru al lui 2013

Concentrațiile Drive-by Download au fost urmărite de Bing la sfârșitul celui de-al doilea trimestru al anului 2013. În consecință, măsurile luate de motorul de căutare pentru a ajuta protejarea utilizatorilor de atacurile de descărcare de tip drive-by include analiza site-urilor pentru exploatări atunci când le indexează și afișează mesaje de avertizare atunci când listele de pagini de descărcare de tip drive-by apar în lista cu rezultatele căutării

Prevenirea atacurilor de descărcare prin descărcare

Articolul TechNet oferă pași pentru dezvoltatori și profesioniștii IT care trebuie luați pentru gestionarea riscurilor legate de atacurile de descărcare de tip drive-by. Unele dintre aceste măsuri includ:

Prevenirea compromiterii serverelor web. Serverele Web pot fi compromise dacă nu sunt actualizate cu cele mai recente actualizări de securitate.

1. Păstrați actualizarea sistemelor de operare ale serverului
2. Software-ul instalat pe aceste servere web actualizat
3. Verificați ghidurile de referință SDL Quick Security pentru cele mai recente actualizări
4. Evitați navigarea pe Internet de pe web servere sau utilizându-le pentru a deschide atașamente la e-mail și e-mail.
5. Înregistrați-vă site-ul cu ajutorul instrumentelor pentru webmasteri Bing și Google Webmaster, astfel încât motoarele de căutare să vă poată informa în mod proactiv dacă detectează ceva rău pe site-ul dvs. poate lua următoarele măsuri de precauție:

Asigurați-vă că sistemul dvs. de operare Windows și browserul web sunt complet actualizate.

1. Utilizați un software de securitate bun și asigurați-vă că acesta are întotdeauna cele mai recente definiții
2. addons deoarece acestea sunt adesea compromise
3. Folosind un Addons Scanner URL pentru browser-ul dvs. ar putea fi, de asemenea, o opțiune pe care ar trebui să o luați în considerare
4. Dacă utilizați Internet Explorer asigurați-vă că SmartScreen este activat. dezvolta un obicei de navigare în siguranță și să fie selectiv cu privire la care site-uri yo u răsfoiți în mod regulat
5. Faceți-ne să știți dacă computerul dvs. a fost vreodată infectat cu un atac de descărcare.
6. Acum citiți

: Ce este Malvertising?