Drive-by Download Nedir?

Drive-by download nedir?

Drive-by download, siz yalnızca bir sayfayı gezerken arka planda zararlı bir dosyanın indirilip çalıştırılmasıdır. Bir şey indirmeye karar vermezsiniz. Ya tarayıcıdaki bir açık kullanılır ya da sayfa sizi masum görünen bir tıklamayla kandırır.

Hangi biçimlerde karşınıza çıkar?

İki ana tür vardır. Birincisinde güncel olmayan bir tarayıcı, eklenti ya da işletim sistemi açığı istismar edilir ve hiçbir tıklama gerekmez. İkincisinde sayfa "tarayıcınız güncel değil", "video oynatıcıyı yükleyin" ya da "cihazınızda virüs bulundu" gibi sahte uyarılar gösterir.

Örneğin bir film izleme sitesinde videoyu açmak istediğinizde "devam etmek için codec yükleyin" yazan bir pencere çıkabilir. İnen dosya oynatıcı değil, truva atı ya da reklam yazılımıdır. Bu tür içerikler bazen meşru sitelerde, ele geçirilmiş reklam alanları üzerinden de gösterilir.

Nasıl korunursunuz?

En etkili savunma güncelliktir. Tarayıcınızı, işletim sisteminizi ve PDF okuyucu gibi programları otomatik güncellemeye açık tutun. Artık kullanmadığınız tarayıcı eklentilerini kaldırın, çünkü her eklenti ek bir saldırı yüzeyidir.

Sitelerin gösterdiği güncelleme uyarılarına güvenmeyin. Gerçek güncellemeler tarayıcının kendi ayar menüsünden ya da işletim sisteminin güncelleme ekranından gelir. Siz istemeden inen bir dosyayı açmayın ve indirilenler klasörünü kontrol edin. Güncel bir antivirüs ve tarayıcının güvenli gezinme özelliği bilinen zararlı sayfaları çoğu zaman önceden engeller.