ドライブバイダウンロード

1. 定義と特徴

ドライブバイダウンロードとは、ユーザーがWebサイトを閲覧するだけで、意図しないマルウェアをPCに自動的にダウンロード・実行させる攻撃手法です。ユーザーがファイルをダウンロードしたり、ボタンをクリックしたりといった操作をまったく行わなくても感染する点が最大の危険性です。ブラウザの脆弱性や、OS・プラグインの未更新状態を悪用します。

2. 攻撃の仕組み

攻撃者は、改ざんされたWebサイトや、悪意ある広告を埋め込んだWebサイトを用意します。ユーザーがそのサイトにアクセスすると、サイトに埋め込まれたスクリプトがブラウザを通じてPCのセキュリティの穴（脆弱性）を自動的に検査し、セキュリティの弱い箇所があれば、自動的にマルウェアを送り込みます。一度感染すれば、情報漏洩やバックドアの設置など、被害は多岐にわたります。