ドライブバイダウンロード
更新日:
用語解説
ドライブバイダウンロードは、利用者が改ざん又は悪意あるWebサイトを閲覧しただけで、ブラウザやプラグイン等の脆弱性を悪用され、マルウェアをダウンロード・実行される攻撃です。
■ 試験で押さえるポイント
正規サイトの改ざん、悪性広告、攻撃サイトへの転送を入口に、ブラウザ環境を判定するエクスプロイトキットが適した脆弱性を狙うことがあります。
ファイルを自分で選んでインストールする必要がないことが名称の要点です。ただし、偽警告で実行を促すソーシャルエンジニアリングと併用される場合もあります。
OS、ブラウザ、拡張機能を更新し、不要なプラグインとスクリプト機能を減らし、ブラウザのサンドボックス、Webフィルタ、EDRを重層化します。
■ 選択肢での判断ポイント
閲覧を契機にブラウザ等の脆弱性が悪用され、本人の明示的なインストール操作なしに感染する説明を選びます。
例: 改ざんされたニュースサイトが古いブラウザを攻撃サイトへ転送してコードを実行する場合、迅速な更新とブラウザ隔離、EDRで成立と被害を抑えます。