드라이브 바이 다운로드 원리

마지막으로 공격자는 필요한 취약점을 악용 하 여 다운로드 공격을 통해 드라이브를 시작 합니다. 일반적으로 드라이브 다운로드는 두 가지 전략을 사용 합니다. 첫 번째 전략은 다양 한 플러그인에 대 한 API 호출을 악용 합니다. 예를 들어, Sina ActiveX 구성 요소의 다운로드 andinstall API는 매개 변수를 제대로 확인 하지 않았고 인터넷에서 임의의 파일을 다운로드 하 고 실행할 수 있었습니다. 두 번째 전략은 메모리에 셸코드를 작성 한 다음 웹 브라우저나 플러그인의 취약점을 악용 하 여 프로그램의 흐름 제어를 쉘 코드로 전환 한다. [4] shelcode가 실행 된 후에, 공격기는 더 악의 있는 활동을 실행 하는 기능이 있다. 이 정보를 도용 하 여 공격자에 게 다시 보낼 수 있지만 일반적으로 맬웨어 다운로드 및 설치 작업이 포함 됩니다. [3] 드라이브-다운로드 하 여 주요 관심사 이지만, 거기에 몇 가지 단계를 최종 사용자가 이러한 유형의 공격 으로부터 자신을 보호 하기 위해 취할 수 있습니다: 드라이브-다운로드 하 여 가장 일반적인 방법 중 하나는 사이버 범죄자에 의해 악성 코드를 설치 및 무단 액세스를 얻는 데 사용 됩니다 장치에. 이러한 위험한 공격 으로부터 자신을 보호 하기 위해, 그것은 그들이 어떻게 작동 하는지 알고, 그리고 당신이 그들을 저지 하기 위해 취할 수 있는 단계가 중요 합니다. 5. 잎에 탭을 유지 하십시오. 모든 드라이브-다운로드 악용에 의해 블록의 약자 블레이드는, 취약 한 윈도우 머신을 감염에서 다운로드 악용 하 여 드라이브를 방지 신흥 윈도우 예방 접종 시스템입니다. 그것은 조지아 공대와 스리랑카 국제 연구자에 의해 개발 되 고 있어요.

블레이드 v1.0, 무료 연구 프로토 타입, 곧 다운로드가 가능 합니다. [나쁜 it 아키텍처의 9 경고 징후를 조심 하 고 왜이 10 구식 IT 원칙은 여전히 규칙을 참조 하십시오. | CIO 뉴스레터에 가입 하십시오. ] 컴퓨터가 단순히 웹사이트를 방문 하 여 악성 소프트웨어에 감염 되 면, 그것은 드라이브로 알려진-다운로드 하 여. 업계에서는 사용자가 악의 있는 페이지에서 아무 곳 이나 클릭 하지 않아도 되므로 이러한 유형의 공격을 “드라이브 별로” 다운로드로 호출 합니다. 단순히 페이지를 보는 것은 배경에서 그리고 사용자의 지식 또는 동의 없이 일어나는 감염을 일으키는 원인이 되는 이젠 그만 이다. 국가 *–선택 하시기 바랍니다–아 프가 니스 탄 알바니아 알제리 안도라 앙골라 앵귈라 콜롬비아 남극 안티구아/바부다 아르헨티나 아르메니아 아루바 호주 오스트리아 아제르바이잔 바하마 바레인 방글라데시 바베이도스 벨라루스 벨기에 벨리즈 베냉 버뮤다 부탄 볼리비아 bonaire 보스니아-herz. 보츠와나 부베 섬 브릿. 산업 oc.

ter 브루나이 러시아 공화국 부르 키 나 파소 부룬디 캄보디아 카메룬 캐나다 카보베르데 케이맨 제도 중앙 아프리카 공화국이 차드 칠레 중국 크리스마스 섬 코코넛 군도 콜롬비아 코모로 콩고 쿡 제도 코스타리카 크로아티아 쿠라 카오 키프로스 체코 공화국 덴마크 지부티 도미니카 도미니카 공화국 에콰도르 이집트 엘살바도르 적도 기니 에리트레아 에스토니아 에티오피아 포클랜드 islnds 페로 제도 피지 핀란드 프랑스 프랑스령 기아나 프랑스어 폴리네시아 프랑스 남부 지역 가봉 감비아 조지아 독일가 나 지브롤터 그리스 그린란드 그레나다 과들루프 괌 과테말라 기니 건지 기니-비사우 가이아나 아이티 들 었 및 맥도널드 제도 온두라스 홍콩 헝가리 아이슬란드 인도 인도네시아 이라크 아일랜드 이스라엘 아일 오브 맨 이탈리아 코트디부아르 자메이카 일본 저지 요르단 카자흐스탄 케냐 키리바시 코소보 쿠웨이트 키르기스스탄 라오스 라트비아 레바논 레소토 라이베리아 리비아 리히텐슈타인 리투아니아 룩셈부르크 마카오 마케도니아 마다가스카르 말라위 말레이시아 몰디브 말리 몰타 마샬 islnds 마르티니크 모리타니 모리셔스 mayotte 멕시코 미크로네시아 몰도바 모나코 몽골 몬테네그로 몬트세라트 모로코 모잠비크 미얀마 n. 마리아나 islnd 나미비아 나우루 네팔 네덜란드 네덜란드령 앤틸리스 뉴 칼레도니아 뉴질랜드 니카라과 니제르 나이지리아 니우에 제도 노퍽 섬 노르웨이 오만 파키스탄 팔라우 팔레스타인 주립 파나마 파푸아 뉴 기니 파라과이 페루 필리핀 핏케언 케 islnds 폴란드 포르투갈 푸에르토리코 카타르 레위니옹 루마니아 러시아 연방 르완다 s.