การดาวน์โหลด แบบDrive-by^{(Drive-by downloads)}คืออะไร ? การโจมตีดาวน์โหลด แบบ Drive-by^(Drive-by)เกิดขึ้นเมื่อคอมพิวเตอร์ที่มีช่องโหว่ติดไวรัสโดยเพียงแค่เข้าไปที่เว็บไซต์ ผลการวิจัยจากMicrosoft Security Intelligence Reportและฉบับก่อนหน้านี้จำนวนมากเปิดเผยว่าDrive-by Exploitsได้กลายเป็นภัยคุกคามด้านความปลอดภัยบนเว็บอันดับต้น ๆ ที่ต้องกังวล แม้แต่กลุ่มความปลอดภัยทางไซเบอร์ของสหภาพยุโรป European Network^{(European Network)} and Information Security Agency ( ENISA ) ก็เห็นด้วย

ไดรฟ์โดยการดาวน์โหลด

เป็นที่ยอมรับว่า การโจมตี แบบ Drive-by^(Drive-by) download ยังคงเป็นรูปแบบการโจมตีที่ผู้โจมตีชื่นชอบ เนื่องจากการโจมตีสามารถเปิดได้อย่างง่ายดายผ่านการแทรกโค้ดที่เป็นอันตรายไปยังเว็บไซต์ที่ถูกต้อง เมื่อฉีดเข้าไปแล้ว โค้ดที่เป็นอันตรายอาจใช้ช่องโหว่ ในระบบปฏิบัติการ เว็บเบราว์เซอร์ และปลั๊กอิน ของเว็บเบราว์เซอร์ เช่นJava , Adobe ReaderและAdobe Flash รหัสเริ่มต้นที่ดาวน์โหลดมักจะมีขนาดเล็ก แต่เมื่อมันมาถึงคอมพิวเตอร์ของคุณ มันจะติดต่อกับคอมพิวเตอร์เครื่องอื่นและดึงตัวเข้ารหัสที่เป็นอันตรายที่เหลือเข้าสู่ระบบของคุณ

กล่าวโดยย่อ คอมพิวเตอร์ที่มีช่องโหว่สามารถติดมัลแวร์ได้ง่ายๆ โดยไปที่เว็บไซต์ดังกล่าว โดยไม่ต้องพยายามดาวน์โหลดอะไรเลย การดาวน์โหลดดังกล่าวเกิดขึ้นโดยที่บุคคลนั้นไม่ทราบ สิ่งเหล่านี้เรียกว่าการดาวน์โหลดแบบ Drive-by^{(In short, vulnerable computers can be infected with malware simply by visiting such a website, without attempting to download anything. Such downloads happen without the person’s knowledge. These are called Drive-by downloads.)}

ข้อมูลและการค้นพบ ใหม่^(New)ได้เน้นย้ำถึงความชุกของไซต์ที่ดาวน์โหลดโดยไดรฟ์โดยโฮสต์แพลตฟอร์มเว็บเซิร์ฟเวอร์ที่แตกต่างกัน

การนำเสนอบางส่วนในบทความโดยใช้ตัวเลขให้แนวคิดที่ยุติธรรมเกี่ยวกับความเข้มข้นของหน้าดาวน์โหลดแบบ Drive-by ในประเทศและภูมิภาคต่างๆ ทั่วโลก สถานที่ที่มี URL^(URLs)ดาวน์โหลดแบบไดรฟ์โดยความเข้มข้นค่อนข้างสูงในทั้งสองไตรมาส ได้แก่

1. ซีเรีย^(Syria) – 9.5 drive-by URLsสำหรับทุกๆ 1,000 URLs
2. ลัตเวีย^(Latvia) – 6.6
3. เบลารุส^(Belarus) – 5.6.

ความ เข้มข้นของ Drive-by Downloadถูกติดตามโดย Bing เมื่อสิ้นสุดไตรมาสที่สองของปี 2013 ดังนั้น มาตรการที่ใช้โดยเสิร์ชเอ็นจิ้นเพื่อช่วยปกป้องผู้ใช้จากการโจมตีแบบ Drive-by Download รวมถึงการวิเคราะห์เว็บไซต์สำหรับการหาช่องโหว่เมื่อทำดัชนีและแสดงผล ข้อความเตือนเมื่อรายการสำหรับหน้าดาวน์โหลดแบบ Drive-by ปรากฏในรายการผลการค้นหา

ป้องกันการโจมตีจากการดาวน์โหลดด้วยไดรฟ์

บทความTechNetมีขั้นตอนสำหรับนักพัฒนาและผู้เชี่ยวชาญด้านไอที^{(IT Professionals)}ในการจัดการความเสี่ยงที่เกี่ยวข้องกับการโจมตีจากการดาวน์โหลดโดยไดรฟ์ มาตรการบางอย่างรวมถึง:

การป้องกันเว็บเซิร์ฟเวอร์จากการถูกบุกรุก เว็บเซิร์ฟเวอร์อาจถูกบุกรุกหากไม่ได้รับการอัปเดตด้วยการอัปเดตความปลอดภัยล่าสุด ดังนั้น,

1. ปรับปรุงระบบปฏิบัติการของเซิร์ฟเวอร์ให้ทันสมัยอยู่เสมอ
2. ซอฟต์แวร์^(Software)ที่ติดตั้งบนเว็บเซิร์ฟเวอร์เหล่านี้เป็นปัจจุบัน
3. ดูSDL Quick Security Reference Guide^{(SDL Quick Security Reference Guides)}สำหรับการอัปเดตล่าสุด
4. หลีกเลี่ยง^(Avoid)การท่องอินเทอร์เน็ต^(Internet)จากเว็บเซิร์ฟเวอร์หรือใช้เพื่อเปิดไฟล์แนบอีเมลและอีเมล
5. ลงทะเบียน^(Register)ไซต์ของคุณด้วยBing webmaster tools และGoogle Webmasterเพื่อให้เสิร์ชเอ็นจิ้นสามารถแจ้งให้คุณทราบในเชิงรุกหากตรวจพบสิ่งเลวร้ายในไซต์ของคุณ

ในฐานะผู้ใช้ คุณสามารถใช้ข้อควรระวังต่อไปนี้:

1. ตรวจสอบ ให้^(Make)แน่ใจว่า ระบบปฏิบัติการ Windowsและเว็บเบราว์เซอร์ของคุณเป็นเวอร์ชั่นล่าสุด
2. ใช้ซอฟต์แวร์ความปลอดภัยที่ดี^{(good security software )}และตรวจสอบให้แน่ใจอีกครั้งว่ามีคำจำกัดความล่าสุดเสมอ
3. ใช้^(Use)ส่วนเสริมของเบราว์เซอร์ขั้นต่ำเนื่องจากมักจะถูกบุกรุก
4. การใช้ส่วนเสริมของตัวสแกน URL^{(URL Scanner addons )}สำหรับเบราว์เซอร์ของคุณอาจเป็นตัวเลือกที่คุณอาจต้องการพิจารณา
5. หากคุณกำลังใช้Internet Explorerตรวจสอบให้แน่ใจว่าSmartScreen ของคุณ เปิดอยู่
6. และสุดท้าย ให้พัฒนานิสัยในการท่องเว็บอย่างปลอดภัยและเลือกไซต์ที่คุณเรียกดูเป็นประจำ

โปรดแจ้งให้เราทราบหากคอมพิวเตอร์ของคุณเคยติดไดรฟ์โดยการดาวน์โหลดการโจมตี

ตอนนี้อ่านแล้ว^{(Now read)} : Malvertising คืออะไร?^{(What is Malvertising?)}

Prevent Drive-by downloads and related malware attacks

What аre Drive-by downloads? Drive-by download attacks occur when vulnerable computers get infected by just visiting a website. Findings from Microsoft Security Intelligence Report and many of its previous volumes reveal that Drive-by Exploits have become the top web security threat to worry about. Even the EU cybersecurity group, the European Network and Information Security Agency (ENISA) agree.

Drive-by downloads

It’s accepted that Drive-by download attacks continue to be many attackers’ favorite type of attack. This is because the attack can be easily launched through the injection of malicious code to legitimate websites. Once injected, malicious code may exploit vulnerabilities in operating systems, web browsers, and web browser plugins such as Java, Adobe Reader, and Adobe Flash. The initial code that gets downloaded is usually small. But once it lands on your computer, it will contact another computer and pull the rest of the malicious coder to your system.

In short, vulnerable computers can be infected with malware simply by visiting such a website, without attempting to download anything. Such downloads happen without the person’s knowledge. These are called Drive-by downloads.

New data and findings have highlighted the relative prevalence of drive-by download sites, hosted different web server platforms.

Certain representations made in the article via figures give a fair idea of the concentration of drive-by download pages in countries and regions throughout the world. Locations with relatively high concentrations of drive-by download URLs in both quarters include,

1. Syria – 9.5 drive-by URLs for every 1,000 URLs
2. Latvia – 6.6
3. Belarus – 5.6.

The Drive-by Download concentrations were tracked by Bing at the end of the second quarter of 2013. Accordingly, the measures taken by the search engine to help protect users from drive-by download attacks include analysis of websites for exploits when indexing them and displaying warning messages when listings for drive-by download pages appear in the list of search results.

Prevent Drive-by download attacks

A TechNet article features steps for developers and IT Professionals to be taken for managing the risk related to drive-by download attacks. Some of the measures include:

Preventing web servers from being compromised. Web servers can be compromised if they are not kept updated with the latest security updates. So,

1. Keep the server’s operating system(s) up to date
2. Software installed on these web servers up to date
3. Check out SDL Quick Security Reference Guides for the latest updates
4. Avoid browsing the Internet from web servers or using them to open email and email attachments.
5. Register your site with Bing webmaster tools and Google Webmaster, so that search engines can proactively inform you if they detect something bad on your site.

As a user, you can take the following precautions:

1. Make sure your Windows operating system and web browser is fully up-to-date.
2. Use a good security software and again ensure that it has the latest definitions always
3. Use minimum browser addons as they often get compromised
4. Using a URL Scanner addons for your browser might also be an option you may want to consider
5. If you are using Internet Explorer make sure your SmartScreen is turned on.
6. And finally, develop a habit of safe browsing and be selective about which sites you browse regularly.

Do let us know if your computer has ever been infected with a drive-by download attack.

Now read: What is Malvertising?

Related posts

• วิธีหลีกเลี่ยง Phishing Scams and Attacks?

• Access Trojan ระยะไกลคืออะไร การป้องกัน, Detection & Removal

• Remove virus จาก USB Flash Drive ใช้ Command Prompt or Batch File

• Rogue Security Software or Scareware: วิธีการตรวจสอบป้องกันลบ?

• Win32: BogEnt คืออะไรและวิธีการลบมัน?

• วิธีการถอนการติดตั้งหรือลบ Driver Tonic จาก Windows 10

• วิธีตรวจสอบ Registry สำหรับมัลแวร์ใน Windows 10

• FileRepMalware คืออะไร คุณควรลบออกหรือไม่

• Cyber crime คืออะไร วิธีจัดการกับมัน?

• DLL Hijacking Vulnerability Attacks, DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Malware Submission: จะส่งไฟล์มัลแวร์ไปยัง Microsoft & others ได้ที่ไหน

• Fileless Malware Attacks, Protection and Detection

• ตรวจสอบว่าคอมพิวเตอร์ของคุณติดไวรัสโดย ASUS Update Malware หรือไม่

• ฟรี Malware Removal Tools เพื่อลบ Specific Virus ใน Windows 11/10

• วิธีตรวจสอบว่าไฟล์เป็นอันตรายหรือไม่ใน Windows 11/10

• สิ่งที่อยู่นอกการโจมตี Land คืออะไร? วิธีการรักษาความปลอดภัย?

• Fix Search ข้อผิดพลาดล้มเหลวเมื่อใช้งาน Chrome Malware Scanner

• วิธีการป้องกัน Malware - เคล็ดลับในการรักษาความปลอดภัย Windows 11/10

• 3 วิธีในการกำจัดไวรัส สปายแวร์ และมัลแวร์

• วิธีการลบไวรัสจาก Windows 10; Malware Removal Guide