מניעת הורדות של Drive-by והתקפות של תוכנות זדוניות קשורות

מה הם הורדות באמצעות כונן ? התקפות הורדה באמצעות Drive מתרחשות כאשר מחשבים פגיעים נדבקים רק על ידי ביקור באתר. ממצאי הדוח האחרון של Microsoft Security Intelligence ורבים מהנפחים הקודמים שלו חושפים ש- Drive-by Exploits הפכו לאיום האבטחה הראשי באינטרנט שיש לדאוג. אפילו קבוצת האבטחה הקיברנטית של האיחוד האירופי, הרשת האירופית לאבטחת מידע (ENISA) מסכימה.

הורדות לפי נהיגה

מתקבל כי התקפות הורדה של Drive-by ממשיכות להיות סוג ההתקפה המועדף על רבים מהתוקפים. הסיבה לכך היא ההתקפה ניתן בקלות הושק באמצעות הזרקת קוד זדוני לאתרים לגיטימיים. לאחר הזריקה, קוד זדוני עלול לנצל פגיעויות במערכות הפעלה, דפדפני אינטרנט ותוספים לדפדפן אינטרנט כגון Java, Adobe Reader ו- Adobe Flash. הקוד הראשוני שמקבל הוא בדרך כלל קטן. אבל ברגע שהוא נוחת על המחשב שלך, הוא יצור קשר עם מחשב אחר ומושך את שאר קודר זדוני למערכת שלך.

בקיצור, מחשבים פגיעים יכולים להיות נגועים בתוכנה זדונית פשוט על ידי ביקור באתר כזה, מבלי לנסות להוריד משהו. הורדות כאלה לקרות ללא ידיעת האדם. אלה נקראים הורדות של Drive-by.

נתונים חדשים וממצאים מאירים היטב את השכיחות היחסית של אתרי ההורדה של כונן, המתארחים בפלטפורמות שרתים שונות.

ייצוגים מסוימים המופיעים במאמר באמצעות דמויות מעניקים רעיון הוגן מהריכוז של דפי ההורדה של כונן במדינות ובמדינות ברחבי העולם בסוף הרבעון הראשון והשני של 2013, בהתאמה. מיקומים עם ריכוז גבוה יחסית של כתובות אתרים להורדת כתובות בשני הרבעים כוללים,

1. סוריה - 9.5 כונן לפי כתובות אתרים עבור כל 1,000 כתובות
2. לטביה - 6.6
3. בלארוס 5.6

הרבעון הראשון של 2013

הרבעונים השניי של 2013

הריכוזים לפי דרייב-by רידו על ידי בינג בסוף הרבעון השני של 2013. לפיכך, הצעדים שננקטו על ידי מנוע החיפוש כדי לסייע להגן על המשתמשים מפני התקני הורדה של הכונן, כולל ניתוח של אתרי אינטרנט למנצלים בעת יצירת אינדקס והצגת הודעות אזהרה כאשר רישומים עבור דפי הורדה על-ידי לחיצה מופיעים ברשימת תוצאות החיפוש.

מניעת התקפות הורדה של כונן

המאמר של TechNet כולל שלבים למפתחים ולמקצועני IT, שיש לנקוט כדי לנהל את הסיכון הקשור להתקפות הורדה באמצעות Drive. חלק מהצעדים כוללים:

מניעה של שרתי אינטרנט מלהיות בסכנה. שרתי אינטרנט יכולים להיות בסכנה אם הם לא מעודכנים עם עדכוני האבטחה האחרונים. אז,

1. שמור את מערכת ההפעלה של השרת מעודכנת
2. תוכנה המותקנת בשרתים אלה מעודכנת
3. עיין במדריכים של SDL Quick Security Reference לקבלת עדכונים אחרונים
4. הימנע מדפדוף באינטרנט מהאינטרנט שרתים או להשתמש בהם כדי לפתוח קבצים מצורפים לדוא"ל ולדוא"ל.
5. הירשם לאתר שלך באמצעות כלי מנהלי האתרים של Bing ו- Google Webmaster, כך שמנועי החיפוש יכולים להודיע ​​לך מראש אם הם מגלים משהו רע באתר שלך. יכול לנקוט באמצעי הזהירות הבאים:

ודא שמערכת ההפעלה ודפדפן האינטרנט שלך מעודכנים באופן מלא.

1. השתמש בתוכנת אבטחה טובה וודא שניתנה לה ההגדרות העדכניות ביותר תמיד
2. השתמש בדפדפן מינימלי Addons כפי שהם לעתים קרובות נפגעת
3. שימוש כתובת URL סורק addons עבור הדפדפן שלך עשוי גם להיות אפשרות שתרצה לשקול
4. אם אתה משתמש ב- Internet Explorer וודא את SmartScreen מופעל.
5. ולבסוף, לפתח הרגל של גלישה בטוחה להיות סלקטיבי על אילו אתרים יו u> דפדף בקביעות.
6. האם יידע אותנו אם המחשב שלך נדבק אי פעם בהתקפת הורדה מהכונן.

עכשיו לקרוא

: מה זה פרסום?