什么是Drive-by Exploit（驱动式漏洞利用）？

网络犯罪分子入侵系统中最致命的方法之一，是通过感染网站，当用户访问该网站时，恶意程序会自动加载到系统中，只需导航到恶意页面的链接即可。这种恶意手段通常被称为Drive-by Exploit（驱动式漏洞利用）或Drive-by Download（驱动式下载）。

让我们进一步了解它，并学习如何防止它发生在我们的系统上。

什么是Drive-by Exploit（驱动式漏洞利用）？

Drive-by Exploit（驱动式漏洞利用）是入侵系统最有效的方法之一，因为它不需要太多的人为干预即可发起攻击，这使得它成为最危险的恶意软件攻击之一。更糟糕的是，在攻击过程中，用户甚至不会意识到他们的系统正在受到入侵。

Drive-by Download（驱动式下载）在用户浏览互联网时会静默发生在系统上。与其他浏览器恶意软件攻击不同，用户无需点击任何弹出窗口或横幅广告来触发恶意软件下载。只需访问该网站，就会在后台将恶意代码引入系统。

让我们了解一下它是如何运作的。

Drive-by Download（驱动式下载）攻击是如何发生的？

网络犯罪分子使用几种不同的方法通过Drive-by Exploit（驱动式漏洞利用）引入恶意代码。通常情况下，当用户访问任何网站时就会发生这种情况。以下是其操作方式：

  • 第一步，网络犯罪分子通过将恶意代码注入网页来感染网页。这可以通过修改 JavaScript、在 iFrames 中隐藏代码、重定向、恶意广告等技术来实现。

  • 当用户访问这些受感染的网站时，恶意代码会自动激活，无需用户执行任何操作。只需导航到该页面就会触发恶意软件程序的下载和安装。

  • 用户甚至不会注意到他们访问的网站已被入侵，并继续停留在该页面上，从而允许恶意软件正确进入系统。

通常，网络攻击者会从头开始构建恶意网站，并通过各种手段将用户重定向到这些网站。一些熟练的攻击者可以通过攻击网站的后端来感染合法的网站，并注入恶意代码。通常，用户群庞大的网站，例如新闻门户或科技博客，会成为进行Drive-by Download（驱动式下载）攻击的目标。

如何避免Drive-by Exploit（驱动式漏洞利用）

保护您的系统免受Drive-by Download（驱动式下载）攻击至关重要，因为它会静默运行，用户甚至不会知道他们的设备正在受到损害。避免它是最有效的保护措施。以下是一些提示：

在浏览器中禁用 JavaScript

在网络浏览器中禁用 JavaScript 是抵御Drive-by Download（驱动式下载）攻击的最佳防御措施，因为大多数攻击都是通过受感染的 JavaScript 执行的。但是，这不是一个可行的方案，因为互联网上的大多数网站都使用 JavaScript，并且为了使用其功能，您需要在浏览器中启用它。尽管如此，您仍然可以在浏览未知网站时暂时禁用 JavaScript。

使用信誉良好的浏览器

建议始终使用信誉良好的浏览器，例如 Google Chrome、Microsoft Edge、Safari 和 Firefox。流行的浏览器提供商始终保持其浏览器更新，并使用最新的安全技术。

保持浏览器更新

除了使用信誉良好的浏览器之外，定期更新浏览器也很重要。更新浏览器和其他应用程序将修复安全漏洞，以便攻击者无法利用这些漏洞。

切勿访问不可信的网站进行下载

许多计算机用户访问不可信且不安全的网站，期望以免费或更低的价格获得付费软件和游戏。这是网络攻击者用来诱骗用户访问受感染网站的典型方法。用户不要落入这些陷阱，避免访问此类网站。

在您的系统上安装强大的安全解决方案

用户必须安装全面的安全程序来全面保护他们的系统。强大的安全程序还可以确保您的网络浏览安全，并在您使用互联网时保护您。

更新日期： 2021年6月7日

1K+ 浏览量

开启您的 职业生涯

通过完成课程获得认证

开始学习
广告