Windows

Pigilan ang Drive-sa pag-atake ng mga pag-download at kaugnay na malware

Marissa seduces Gabriel | Ang Sa Iyo Ay Akin (With Eng Subs)

Marissa seduces Gabriel | Ang Sa Iyo Ay Akin (With Eng Subs)

Talaan ng mga Nilalaman:

Anonim

Ano ang Drive-by downloads ? Ang pag-atake sa pag-download ng drive-by ay nangyayari kapag ang mga mahihinang computer ay nahawaan ng pagbisita lamang sa isang website. Ang mga natuklasan mula sa pinakabagong Ulat ng Microsoft Intelligence Intelligence at marami sa mga naunang volume nito ang naghahayag na ang Drive-by Exploits ay naging nangungunang banta sa seguridad sa web upang mag-alala. Kahit na ang EU cyber security group, ang European Network at Information Security Agency (ENISA) ay sumang-ayon.

Drive-by downloads

Tinanggap na ang Drive-by-download na pag-atake ay patuloy na maraming mga attackers `paboritong uri ng pag-atake. Ito ay dahil ang pag-atake ay madaling mailunsad sa pamamagitan ng iniksyon ng isang malisyosong code sa mga lehitimong website. Sa sandaling mag-inject, ang nakakahamak na code ay maaaring pagsamantalahan ang mga kahinaan sa mga operating system, mga web browser at mga plugin ng web browser tulad ng Java, Adobe Reader at Adobe Flash. Karaniwang maliit ang paunang code na na-download. Ngunit sa sandaling ito ay makarating sa iyong computer, ito ay makipag-ugnay sa isa pang computer at hilahin ang iba pang mga nakakahamak na tagapagkodigo sa iyong system.

Sa madaling salita, ang mahina na mga computer ay maaaring mahawaan ng malware sa pamamagitan lamang ng pagbisita sa gayong website, nang walang sinusubukang mag-download ng kahit ano. Ang ganitong mga pag-download mangyari nang walang kaalaman ng tao. Ang mga ito ay tinatawag na Drive-by downloads.

Ang mga bagong data at mga napag-alaman ay may mataas na liwanag ng kamakailang pag-iibayo ng mga site ng pag-download ng drive, na naka-host ng iba`t ibang mga platform ng web server.

Ang ilang mga representasyon na ginawa sa artikulo sa pamamagitan ng mga numero ay nagbibigay ng isang makatarungang ideya ng konsentrasyon ng drive-by-download na mga pahina sa mga bansa at rehiyon sa buong mundo sa dulo ng una at ikalawang tirahan ng 2013, ayon sa pagkakabanggit. Ang mga lokasyon na may relatibong mataas na konsentrasyon ng mga URL sa pag-download ng drive sa pamamagitan ng parehong mga tirahan ay kasama,

  1. Syria - 9.5 biyahe sa pamamagitan ng mga URL para sa bawat 1,000 mga URL
  2. Latvia - 6.6
  3. 5.6. Unang Quarter ng 2013

Ikalawang tirahan ng 2013

Ang mga konsentrasyon ng Drive-by Download ay sinubaybayan ng Bing sa pagtatapos ng ikalawang quarter ng 2013. Kaya, ang mga panukalang kinuha ng search engine upang makatulong protektahan ang mga gumagamit mula sa drive-by-download na mga pag-atake kasama ang pagtatasa ng mga website para sa pagsasamantala kapag ini-index ang mga ito at pagpapakita ng mga mensahe ng babala kapag nag-lista para sa drive-sa pamamagitan ng mga pahina ng pag-download ay lumilitaw sa listahan ng mga resulta ng paghahanap

. Nagtatampok ang artikulo ng TechNet ng mga hakbang para sa mga developer at IT Professionals na kunin para sa pamamahala ng panganib na may kaugnayan sa pag-atake ng pag-download sa pamamagitan ng pag-download. Ang ilan sa mga panukala ay kinabibilangan ng:

Pag-iwas sa mga web server mula sa pagiging naka-kompromiso. Maaaring makompromiso ang mga server ng web kung hindi ito pinananatiling update sa mga pinakabagong update ng seguridad. Kaya,

Panatilihing napapanahon ang operating system ng server

Napapanahon ang software na naka-install sa mga web server na ito

  1. Tingnan ang Mga Gabay sa Sanggunian ng SDL Quick Security para sa mga pinakabagong update
  2. Iwasan ang pag-browse sa Internet mula sa web
  3. Magparehistro sa iyong site gamit ang mga tool ng webmaster ng Bing at Google Webmaster, upang ang mga search engine ay maaaring ipaalam sa iyo ng proactively kung nakikita nila ang isang bagay na masama sa iyong site.
  4. Bilang isang gumagamit, ikaw maaaring tumagal ang mga sumusunod na pag-iingat:
  5. Siguraduhing ang iyong Windows operating system at web browser ay ganap na napapanahon.

Gumamit ng isang mahusay na software ng seguridad at muling tiyakin na mayroon itong pinakabagong mga kahulugan palaging

  1. Gamitin ang minimum na browser addons habang sila ay madalas na nakompromiso
  2. Paggamit ng mga addon ng URL Scanner para sa iyong browser ay maaaring maging isang opsyon na maaari mong isaalang-alang
  3. Kung gumagamit ka ng Internet Explorer tiyaking naka-on ang iyong SmartScreen.
  4. bumuo ng isang ugali ng ligtas na pag-browse at maging pumipili tungkol sa kung aling mga site yo u-browse ka nang regular.
  5. Ipagbigay-alam sa amin kung ang iyong computer ay nahawaan ng isang drive-by-download na atake.
  6. Ngayon basahin

: Ano ang Malvertising?