Drive-by-завантаження (drive-by download) — ненавмисне завантаження шкідливого ПЗ на пристрій просто під час відвідування сайту, показу шкідливої реклами чи відкриття спеціально створеної сторінки, часто без жодного кліку.
Як працюють drive-by-завантаження
Існують дві основні форми:
- На основі експлойтів — код на сторінці перевіряє браузер і його плагіни та за допомогою експлойта виконує код на пристрої. Від користувача не потрібно нічого, крім завантаження сторінки. Набори експлойтів автоматизували цей підхід у великих масштабах.
- Оманливі завантаження — сторінка обманом змушує користувача завантажити файл, наприклад фальшиве оновлення браузера, «відсутній» відеокодек чи «потрібний» шрифт. Кампанія SocGholish (FakeUpdates) роками показувала на зламаних сайтах підроблені вікна оновлення браузера.
Жертви потрапляють на такі сторінки через зламані легітимні сайти, шкідливу рекламу, SEO-отруєння або цільові атаки «водопій». Ланцюжки перенаправлень фільтрують відвідувачів за країною, браузером та IP-адресою, тому такі атаки важко відтворити. У MITRE ATT&CK техніка називається Drive-by Compromise (T1189).
Чому drive-by-завантаження важливі
Drive-by-завантаження заражають користувачів, які не робили нічого очевидно ризикованого, як-от відкриття вкладення. У 2010-х вони поширювали програми-вимагачі й банківські трояни через вразливі інсталяції Flash, Java та Internet Explorer. Сучасні браузери з пісочницями й автоматичними оновленнями зробили drive-by-атаки на основі експлойтів рідшими й дорожчими, тож злочинці тепер більше покладаються на соціальну інженерію, а державні угруповання досі використовують браузерні вразливості нульового дня в цільових атаках.
Як захиститися від drive-by-завантажень
- Оновлювати браузер і операційну систему, краще автоматично, та видаляти застарілі плагіни.
- Пам’ятати, що браузери оновлюються самі: ніколи не встановлювати «оновлення», яке пропонує сайт.
- Використовувати блокування реклами, DNS-фільтрацію та вебзахист від захисного ПЗ.
- Обмежити запуск завантажених файлів і скриптів на корпоративних пристроях за допомогою контролю застосунків.
