دانلودهای Drive-by^{(Drive-by downloads)} چیست ؟ حملات دانلود Drive-by^(Drive-by) زمانی اتفاق می‌افتد که رایانه‌های آسیب‌پذیر تنها با بازدید از یک وب‌سایت آلوده می‌شوند. یافته‌های Microsoft Security Intelligence Report و بسیاری از مجلدات قبلی آن نشان می‌دهد که Drive-by Exploit^{(Drive-by Exploits)} به بزرگترین تهدید امنیتی وب تبدیل شده است که باید نگران آن بود. حتی گروه امنیت سایبری اتحادیه اروپا، آژانس امنیت شبکه^{(European Network)} و اطلاعات اروپا^{(Information Security Agency)} ( ENISA ) نیز موافق است.

دانلودهای درایو

پذیرفته شده است که حملات دانلودی Drive-by همچنان نوع مورد علاقه بسیاری از مهاجمان است. این به این دلیل است که حمله می تواند به راحتی از طریق تزریق کد مخرب به وب سایت های قانونی راه اندازی شود. پس از تزریق، کد مخرب ممکن است از آسیب‌پذیری‌ها در سیستم‌عامل‌ها، مرورگرهای وب، و افزونه‌های مرورگر وب مانند جاوا^(Java) ، Adobe Reader و Adobe Flash سوء استفاده کند. کد اولیه ای که دانلود می شود معمولا کوچک است. اما به محض اینکه روی رایانه شما قرار گرفت، با رایانه دیگری تماس می گیرد و بقیه کدگذار مخرب را به سیستم شما می کشد.

به طور خلاصه، رایانه‌های آسیب‌پذیر می‌توانند به سادگی با مراجعه به چنین وب‌سایتی، بدون تلاش برای دانلود، به بدافزار آلوده شوند. چنین دانلودهایی بدون اطلاع شخص انجام می شود. اینها دانلودهای Drive-by نامیده می شوند.^{(In short, vulnerable computers can be infected with malware simply by visiting such a website, without attempting to download anything. Such downloads happen without the person’s knowledge. These are called Drive-by downloads.)}

داده‌ها و یافته‌های جدید^(New) شیوع نسبی سایت‌های دانلود درایو با میزبانی پلت‌فرم‌های مختلف سرور وب را برجسته کرده‌اند.

برخی از نمایش‌های ارائه شده در مقاله از طریق شکل‌ها، ایده‌ای منصفانه از غلظت صفحات دانلود درایو بای در کشورها و مناطق در سراسر جهان ارائه می‌دهد. مکان‌هایی با غلظت نسبتاً بالایی از URLهای^(URLs) دانلود درایو در هر دو فصل عبارتند از:

1. سوریه^(Syria) – 9.5 URL^(URLs) درایو به ازای هر 1000 URL^(URLs)
2. لتونی^(Latvia) – 6.6
3. بلاروس^(Belarus) – 5.6.

غلظت Drive-by Download توسط Bing در پایان سه ماهه دوم سال 2013 ردیابی شد. بر این اساس، اقدامات انجام شده توسط موتور جستجو برای کمک به محافظت از کاربران در برابر حملات دانلود توسط Drive-by شامل تجزیه و تحلیل وب سایت ها برای سوء استفاده در هنگام نمایه سازی آنها و نمایش آنها می شود. هنگامی که لیست صفحات بارگیری درایو در لیست نتایج جستجو ظاهر می شود، پیام های هشدار دهنده.

از حملات Drive-by دانلود جلوگیری کنید

یک مقاله TechNet مراحلی را برای توسعه دهندگان و متخصصان فناوری اطلاعات^{(IT Professionals)} برای مدیریت خطرات مربوط به حملات دانلود توسط درایو انجام می دهد. برخی از اقدامات عبارتند از:

جلوگیری از به خطر افتادن سرورهای وب اگر وب سرورها با آخرین به روز رسانی های امنیتی به روز نشوند، ممکن است در معرض خطر قرار گیرند. بنابراین،

1. سیستم عامل(های) سرور را به روز نگه دارید
2. نرم افزارهای^(Software) نصب شده بر روی این وب سرورها به روز است
3. برای آخرین به‌روزرسانی‌ها ، راهنمای مرجع امنیت سریع SDL^{(SDL Quick Security Reference Guides)} را بررسی کنید
4. از^(Avoid) مرور اینترنت^(Internet) از سرورهای وب یا استفاده از آنها برای باز کردن ایمیل و پیوست های ایمیل خودداری کنید.
5. ^(Register)سایت خود را با ابزارهای وب مستر Bing و ^(Bing)Google Webmaster ثبت کنید ، تا موتورهای جستجو بتوانند در صورت شناسایی موارد بد در سایت شما، فعالانه به شما اطلاع دهند.

به عنوان یک کاربر، می توانید اقدامات احتیاطی زیر را انجام دهید:

1. مطمئن^(Make) شوید که سیستم عامل ویندوز^(Windows) و مرورگر وب شما کاملاً به روز است.
2. از یک نرم افزار امنیتی خوب استفاده^{(good security software )} کنید و دوباره مطمئن شوید که همیشه آخرین تعاریف را دارد
3. از^(Use) حداقل افزونه های مرورگر استفاده کنید زیرا اغلب در معرض خطر قرار می گیرند
4. استفاده از افزونه‌های اسکنر URL^{(URL Scanner addons )} برای مرورگر شما نیز ممکن است گزینه‌ای باشد که ممکن است بخواهید در نظر بگیرید
5. اگر از اینترنت اکسپلورر^{(Internet Explorer)} استفاده می کنید، مطمئن شوید که SmartScreen شما روشن است.
6. و در نهایت، عادت به مرور ایمن را در خود ایجاد کنید و در مورد سایت هایی که به طور منظم مرور می کنید، انتخاب کنید.

اگر رایانه شما تا به حال به یک حمله دانلود درایو بای آلوده شده است، به ما اطلاع دهید.

اکنون بخوانید^{(Now read)} : بدافزاری چیست؟^{(What is Malvertising?)}

Prevent Drive-by downloads and related malware attacks

What are Drive-by downloads? Drive-by download attacks occur when vulnerable computers get infected by just visiting a website. Findings from Microsoft Security Intelligence Report and many of its previous volumes reveal that Drive-by Exploits have become the top web security threat to worry about. Even the EU cybersecurity group, the European Network and Information Security Agency (ENISA) agree.

Drive-by downloads

It’s accepted that Drive-by download attacks continue to be many attackers’ favorite type of attack. This is because the attack can be easily launched through the injection of malicious code to legitimate websites. Once injected, malicious code may exploit vulnerabilities in operating systems, web browsers, and web browser plugins such as Java, Adobe Reader, and Adobe Flash. The initial code that gets downloaded is usually small. But once it lands on your computer, it will contact another computer and pull the rest of the malicious coder to your system.

In short, vulnerable computers can be infected with malware simply by visiting such a website, without attempting to download anything. Such downloads happen without the person’s knowledge. These are called Drive-by downloads.

New data and findings have highlighted the relative prevalence of drive-by download sites, hosted different web server platforms.

Certain representations made in the article via figures give a fair idea of the concentration of drive-by download pages in countries and regions throughout the world. Locations with relatively high concentrations of drive-by download URLs in both quarters include,

1. Syria – 9.5 drive-by URLs for every 1,000 URLs
2. Latvia – 6.6
3. Belarus – 5.6.

The Drive-by Download concentrations were tracked by Bing at the end of the second quarter of 2013. Accordingly, the measures taken by the search engine to help protect users from drive-by download attacks include analysis of websites for exploits when indexing them and displaying warning messages when listings for drive-by download pages appear in the list of search results.

Prevent Drive-by download attacks

A TechNet article features steps for developers and IT Professionals to be taken for managing the risk related to drive-by download attacks. Some of the measures include:

Preventing web servers from being compromised. Web servers can be compromised if they are not kept updated with the latest security updates. So,

1. Keep the server’s operating system(s) up to date
2. Software installed on these web servers up to date
3. Check out SDL Quick Security Reference Guides for the latest updates
4. Avoid browsing the Internet from web servers or using them to open email and email attachments.
5. Register your site with Bing webmaster tools and Google Webmaster, so that search engines can proactively inform you if they detect something bad on your site.

As a user, you can take the following precautions:

1. Make sure your Windows operating system and web browser is fully up-to-date.
2. Use a good security software and again ensure that it has the latest definitions always
3. Use minimum browser addons as they often get compromised
4. Using a URL Scanner addons for your browser might also be an option you may want to consider
5. If you are using Internet Explorer make sure your SmartScreen is turned on.
6. And finally, develop a habit of safe browsing and be selective about which sites you browse regularly.

Do let us know if your computer has ever been infected with a drive-by download attack.

Now read: What is Malvertising?

Related posts

• چگونه برای جلوگیری از Phishing Scams and Attacks؟

• Access Trojan از راه دور چیست؟ پیشگیری، Detection & Removal

• Remove virus از USB Flash Drive با استفاده از Command Prompt or Batch File

• Rogue Security Software or Scareware: چگونه برای بررسی، جلوگیری از حذف، حذف؟

• BogEnt و چگونه آن را حذف: حذف Win32 چیست؟

• Cyber crime چیست؟ باید باهاش ​​چکار کنم؟

• چگونه به حذف Chromium Virus از Windows 11/10

• Land حملات چیست زندگی در خارج؟ نحوه ایمن ماندن؟

• Malware Removal Tools رایگان برای حذف Specific Virus در Windows 11/10

• چگونه به استفاده از Malware Scanner & Cleanup Tool داخلی Chrome browser است

• Bundleware: تعریف، Prevention، Removal Guide

• چگونه می توان یک computer virus، تروجان، کار، spyware or malware می کنید؟

• چگونه برای حذف Virus Alert از Microsoft در Windows PC

• Microsoft چگونه Malware & Potentially برنامه های ناخواسته را شناسایی می کند

• Microsoft Windows Logo process در Task Manager؛ آیا این یک ویروس است؟

• Cyber Attacks - تعریف، Types، پیشگیری

• بهترین نرم افزار حذف نرم افزارهای جاسوسی و بدافزار رایگان

• ماژول مورد نظر می تواند خطا در ویندوز 10 یافت می شود

• چگونه برای حذف ویروس از Windows 10؛ Malware Removal Guide

• نکاتی برای محافظت از کامپیوتر شما در برابر Thunderspy attack