Quels sont les téléchargements Drive-by? Empêcher les attaques par téléchargement Drive-by!
Quels sont Téléchargements au volant? Les attaques de téléchargement au volant surviennent lorsque des ordinateurs vulnérables sont infectés simplement en visitant un site Web. Les conclusions du dernier rapport Microsoft Security Intelligence et de nombreux volumes précédents révèlent que Drive-by Exploits est devenu la principale menace à la sécurité Web. Même le groupe européen de cybersécurité, l'Agence européenne chargée de la sécurité des réseaux et de l'information (ENISA).
Téléchargements au volant
Il est admis que les attaques de téléchargement après transfert continuent d'être le type d'attaque préféré de nombreux attaquants. En effet, l’attaque peut être facilement déclenchée par l’injection d’un code malveillant dans des sites Web légitimes. Une fois injecté, le code malveillant peut exploiter les vulnérabilités des systèmes d'exploitation, des navigateurs Web et des plug-ins de navigateur Web tels que Java, Adobe Reader et Adobe Flash. Le code initial qui est téléchargé est généralement petit. Mais une fois qu’il atterrira sur votre ordinateur, il contactera un autre ordinateur et amènera le reste du codeur malveillant sur votre système..
En bref, les ordinateurs vulnérables peuvent être infectés par des logiciels malveillants simplement en visitant un tel site Web, sans rien tenter de télécharger. De tels téléchargements se produisent à l'insu de la personne. Celles-ci sont appelées Drive-by Downloads.
Les nouvelles données et conclusions ont mis en évidence la prévalence relative des sites de téléchargement instantané, hébergées sur différentes plates-formes de serveur Web..
Certaines représentations faites dans l'article via des chiffres donnent une idée juste de la concentration des pages de téléchargement automatique dans les pays et les régions du monde à la fin du premier et du deuxième trimestre de 2013, respectivement. Les emplacements avec des concentrations relativement élevées d’URL de téléchargement automatique au cours des deux trimestres incluent,
- Syrie - 9,5 URL de lecteur pour 1 000 URL
- Lettonie - 6.6
- Biélorussie - 5.6.
Premier trimestre de 2013
Deuxième trimestre de 2013
Prévenir les attaques par téléchargement au volant
Cet article TechNet décrit les étapes à suivre par les développeurs et les professionnels de l'informatique pour gérer les risques liés aux attaques de téléchargement au volant. Certaines des mesures comprennent:
Empêcher la compromission des serveurs Web. Les serveurs Web peuvent être compromis s'ils ne sont pas tenus à jour avec les dernières mises à jour de sécurité. Alors,
- Maintenir le (s) système (s) d'exploitation du serveur à jour
- Logiciel installé sur ces serveurs Web à jour
- Consultez les guides de référence SDL Quick Security pour obtenir les dernières mises à jour.
- Évitez de naviguer sur Internet à partir de serveurs Web ou de les utiliser pour ouvrir des courriers électroniques et des pièces jointes..
- Enregistrez votre site avec les outils pour les webmasters Bing et Google Webmaster, afin que les moteurs de recherche puissent vous informer de manière proactive s'ils détectent quelque chose de mal sur votre site..
En tant qu'utilisateur, vous pouvez prendre les précautions suivantes:
- Assurez-vous que votre système d’exploitation Windows et votre navigateur Web sont parfaitement à jour..
- Utilisez un bon logiciel de sécurité et assurez-vous de toujours disposer des dernières définitions.
- Utilisez les ajouts de navigateur minimum car ils sont souvent compromis
- L'utilisation d'un add-on de scanner d'URL pour votre navigateur peut également être une option à considérer.
- Si vous utilisez Internet Explorer, assurez-vous que votre SmartScreen est allumé..
- Et enfin, prenez l'habitude de naviguer en toute sécurité et choisissez les sites que vous visitez régulièrement..
Faites-nous savoir si votre ordinateur a déjà été infecté par une attaque de téléchargement après coup..
Maintenant lis: Ce qui est malvertising?
