Usputno preuzimanjeDrive-by Download
Usputno preuzimanje je isporuka štetnog sadržaja pri samoj poseti stranici, bez radnje koju bi korisnik prepoznao kao svoju grešku. Počinje nizom preusmeravanja kroz domene, oglase i ubačene skripte. Svaki korak prenosi podatke o pregledaču i sistemu, dok posetilac ne stigne do stranice koja mu isporučuje sadržaj.
Pojam
opis · primeri · napomeneUsputno preuzimanje je isporuka štetnog sadržaja pri samoj poseti stranici, bez radnje koju bi korisnik prepoznao kao svoju grešku. Počinje nizom preusmeravanja kroz domene, oglase i ubačene skripte. Svaki korak prenosi podatke o pregledaču i sistemu, dok posetilac ne stigne do stranice koja mu isporučuje sadržaj.
Opis
Stranica očitava verziju pregledača, dodatke, jezik i uređaj. Posetioci koji liče na istraživače, automatizovane provere ili nepogodne sisteme dobijaju bezazlen sadržaj ili se lanac prekida.
Ako sistem odgovara uslovima, nudi se lažno ažuriranje ili se pokušava iskorišćavanje ranjivosti. Domeni kratko traju i nestaju pre detaljne analize.
Primeri
- Oglas pokreće niz preusmeravanja do lažnog ažuriranja pregledača.
- Stranica pokušava ranjivost samo na zastarelim sistemima.
- Virtuelna mašina dobija praznu stranicu, a običan uređaj zlonamerni sadržaj.
- Jednokratni domen nekoliko sati isporučuje loader, pa se gasi.
Napomene
- Ista adresa kasnije ne mora ponoviti napad.
- Odbijanje automatizovanih provera produžava kampanju.
Spomenuto u vestima
Pretnje
koriste 4Pretnje koje je koriste. Klik vodi na stranicu pojma.
Odbrane
suzbija 4Kako se suzbija. Klik vodi na stranicu pojma.