ドライブバイダウンロード
更新日:
用語解説
利用者が改ざん又は悪意あるWebサイトを閲覧しただけで、ブラウザやプラグイン等の脆弱性を悪用され、マルウェアをダウンロード・実行される攻撃です。
■ 試験で押さえるポイント
正規サイトの改ざん、悪性広告、攻撃サイトへの転送を入口に、ブラウザ環境を判定するエクスプロイトキットが適した脆弱性を狙うことがあります。
ファイルを自分で選んでインストールする必要がないことが名称の要点です。ただし、偽警告で実行を促すソーシャルエンジニアリングと併用される場合もあります。
OS、ブラウザ、拡張機能を更新し、不要なプラグインとスクリプト機能を減らし、ブラウザのサンドボックス、Webフィルタ、EDRを重層化します。
利用者を最小権限にし、アプリケーション許可リストとネットワーク分離を行えば、悪用された場合の実行・永続化・横展開を抑えられます。
■ 過去問での着眼点
閲覧を契機にブラウザ等の脆弱性が悪用され、本人の明示的なインストール操作なしに感染する説明を選びます。
例: 改ざんされたニュースサイトが古いブラウザを攻撃サイトへ転送してコードを実行する場合、迅速な更新とブラウザ隔離、EDRで成立と被害を抑えます。