Drive-by download - jak się chronić przed atakami "przy okazji"?

2010-09-20
Kaspersky Lab Polska informuje o opublikowaniu nowego artykułu - "Drive-by download - w poszukiwaniu remedium!" - autorstwa Marty Janus, analityka zagrożeń oraz członka zespołu Global Research and Analysis Team (GReAT).

Autorka pisze o przyczynach popularności tego rodzaju ataku oraz o możliwościach ograniczenia infekcji.

"Drive-by download" jest w dzisiejszych czasach jedną z najczęstszych metod infekcji systemu. W wielkim skrócie polega ona na tym, że do kodu strony znajdującej się na serwerze wstrzykiwany jest złośliwy skrypt zawierający odnośnik do witryny serwującej szkodliwe oprogramowanie. Po wejściu na zmodyfikowaną w ten sposób stronę następuje niewidoczne dla użytkownika przekierowanie do szkodliwego adresu, uruchomienie kodu zwanego exploitem, a następnie pobranie i instalacja niebezpiecznego oprogramowania na komputerze ofiary.

Ataki "Drive-by download" są bardzo popularne przede wszystkim ze względu na prostotę działania i niesamowitą skuteczność, na którą składają się liczne czynniki. Do najważniejszych należy wykorzystanie Internetu jako medium, możliwość użycia istniejących stron WWW, wykorzystanie zaufania użytkowników do odwiedzanych przez nich witryn, czy możliwość przeprowadzenia całej infekcji w sposób niezauważalny dla ofiary.

"Gdyby każdy użytkownik Internetu sumiennie przestrzegał głównych zasad bezpieczeństwa, instalując uaktualnienia, oprogramowanie antywirusowe i odpowiednie wtyczki do przeglądarki, każdy posiadacz strony dbał o bezpieczeństwo swojego konta FTP, a każda firma hostingowa stosowała regularne skanowanie plików wgrywanych na serwer, być może udałoby się zwalczyć - albo przynajmniej w dużym stopniu ograniczyć - ataki typu Drive-by download, mówi Marta Janus, analityk zagrożeń z Kaspersky Lab Polska. "Inne skuteczne metody, które w dużej mierze pomogłyby wyeliminować problem, są zbyt restrykcyjne lub zbyt niewygodne, aby próbować ich implementacji, a im bardziej skuteczna metoda, tym większe efekty uboczne. Jak zawsze jednak, trzeba znaleźć kompromis między bezpieczeństwem a wygodą użytkowania."

Pełny artykuł można znaleźć w Encyklopedii Wirusów VirusList.pl prowadzonej przez Kaspersky Lab: http://www.viruslist.pl/analysis.html?newsid=624.

Informację oraz artykuł można wykorzystać dowolnie, z zastrzeżeniem podania Kaspersky Lab jako źródła.

Nadesłał:

Kaspersky Lab Polska Sp. z o.o.
http://kaspersky.pl

Wasze komentarze (0):

System komentarzy dostarcza serwis eGadki.pl

Ostatnio dodane artykuły:

Starbucks otwiera pierwszą kawiarnię w Radomiu
Już 15 listopada 2024 roku Starbucks otwiera pierwszą kawiarnię w Radomiu w Galerii Słonecznej. Nowy lokal marki będzie oferował nie tylko szeroki wybór wysokiej jakości kaw i orzeźwiających napojów, ale także pyszne przekąski. To będzie Twoje idealne miejsce na relaks podczas intensywnych zakupów!

Stare meble w kolorowym wydaniu
Domowy budżet nie zawsze może pomieścić wydatki na remont czy nowe wyposażenie, ale to nie znaczy, że trzeba rezygnować z planów zmiany w wystroju wnętrza. Złotym środkiem, który jednocześnie będzie w duchu less waste, może być metamorfoza posiadanych już mebli.

Warsaw Animation Film Festival: święto animacji po raz szósty na wielkich ekranach Warszawy
18 listopada startuje 6. edycja Warsaw Animation Film Festival (WAFF) – wyjątkowego święta animacji, które w tym roku odbędzie się pod hasłem INTIMACY ON SCREEN.

więcej »

Najczęściej czytane artykuły:

Aranżacja wnętrz z dynią w tle
Dynia to bezsprzecznie jedno z warzyw, które silnie kojarzy się z jesienią. Króluje na talerzach, ale jest też chętnie stosowana do dekorowania domów. Przy niewielkim wysiłku pozwala bowiem ożywić wnętrza i przydomową przestrzeń, wprowadzając energetyczne akcenty.

Wspólna zabawa, wspólny rozwój: Grupa LEGO odkrywa korzyści płynące z zabawy!
Nowe badanie Play Well Grupy LEGO na Polskę dowodzi, że jedna na pięć rodzin (17%) nigdy nie bawi się razem , mimo że aż 83% rodziców rozumie, jak ważna jest zabawa dla rodzinnego szczęścia.

Bitcoin bije rekordy! Czy oczekiwania na wygraną Trumpa napędzają wzrosty?
Bitcoin osiągnął kolejne rekordowe poziomy, a jego wartość wzrosła na fali spekulacji związanych z nadchodzącymi wyborami prezydenckimi w USA. Inwestorzy i analitycy bacznie obserwują rynek, analizując potencjalny wpływ ewentualnej wygranej Donalda Trumpa na sektor finansowy, w tym na kryptowaluty.

Bitcoin kurs na nowych szczytach
Czy spekulacje o wygranej Trumpa napędzają wzrosty?

Jak nowoczesne firmy dbają o swoje zespoły?
Zmotywowany pracownik to klucz do sukcesu!

Światowy Dzień Zwierząt. Sprawdź, jak dbać o planetę i jej mieszkańców
4 października obchodzimy Światowy Dzień Zwierząt – wyjątkowe święto, którego celem jest uświadomienie społeczeństwu, jak istotna jest ochrona i troska o wszystkie żywe istoty. Ten dzień przypomina o naszej odpowiedzialności zarówno za dziką przyrodę, jak i za domowych oraz hodowlanych podopiecznych

Świece zapłonowe NGK – precyzja i niezawodność
Niterra, globalny dostawca podzespołów motoryzacyjnych, jest ekspertem, jeśli chodzi o świece zapłonowe NGK. Jako wiodący specjalista w dziedzinie zapłonu i elektroniki pojazdowej, firma ma prawie 90-letnią historię związaną z tym kluczowym komponentem, stanowiącym serce każdego silnika benzynowego.

Superszybka zabawa w Reducie! Wpadnij do centrum i weź udział w imprezie z Sonikiem!
Już w sobotę, 19 października, z okazji zbliżającej się premiery filmu „Sonic 3. Szybki jak błyskawica”, zapraszamy wszystkich fanów szybkiego jeża do udziału w pierwszej w Polsce sonikowej imprezie! To wydarzenie, którego nie można przegapić!

Jak doceniać małe przyjemności? Art de vivre jako francuska sztuka życia
Art de vivre, czyli francuska sztuka życia, to koncepcja kształtująca codzienność Francuzów w sposób pełen harmonii i wdzięku. Filozofia ta polega na zachowaniu balansu, docenianiu czasu spędzanego z bliskimi oraz czerpaniu radości z chwili obecnej.

Wejdź do świata magii w CH Targówek!
Spędź magiczne chwile w centrum handlowym Targówek! Od 18 do 23 listopada warszawska galeria zamieni się w szkołę czarodziejstwa z prawdziwego zdarzenia. Na odwiedzających czekać będą magiczne atrakcje, gry i warsztaty – fabryka różdżek i ozdób świątecznych, eliksiry czy peleryna niewidka.

Real Madryt – Milan: katastrofa na Santiago Bernabéu, Milan zadaje cios "Królewskim"
W ostatnim spotkaniu Ligi Mistrzów pomiędzy Realem Madryt a AC Milanem na Santiago Bernabéu kibice „Królewskich” byli świadkami jednej z najbardziej zaskakujących porażek swojej drużyny w sezonie.

Wzrastająca liczba kontuzji u dzieci i młodzieży – jak zapobiegać urazom?
Na przestrzeni lat zauważalny jest wzrost liczby kontuzji wśród dzieci i młodzieży, zarówno podczas zajęć sportowych, jak i w codziennych aktywnościach. Te obserwacje niepokoją lekarzy, rodziców oraz nauczycieli. Z czego wynika ta rosnąca liczba urazów?

Wybory prezydenckie w USA
Wybory w USA: Jak media społecznościowe kształtują kampanie wyborcze?

Psychologia wyborcy amerykańskiego
Dlaczego Amerykanie głosują tak, a nie inaczej?

HONOR przeprowadził badania, które wskazują, że 35% osób chciałoby nosić ze sobą mniej urządzeń
Globalna marka technologiczna HONOR z okazji premiery smartfona HONOR Magic V3 przeprowadziła badanie, które wskazuje, że ludzie czują się przytłoczeni korzystaniem z wielu urządzeń naraz. Z ankiety przeprowadzonej z 8 tysiącami osób wynika, że przeciętny pracownik biura korzysta aż z 3 urządzeń.

więcej »