ドライブバイダウンロード

デジタル大辞泉

ドライブバイ‐ダウンロード【drive-by download】

読み方：どらいぶばいだうんろーど

コンピューターネットワークを通じてパソコンなどに被害を与える攻撃手法の一。ウェブブラウザーやオペレーティングシステムの脆弱性(ぜいじゃくせい)を狙うもので、悪意のあるウェブサイトを閲覧すると、利用者の意思に関係なくマルウエアがダウンロードされる。それにより、ネットワークを監視されたり、FTPサーバーのパスワードを盗まれたり、バックドア（不正アクセスのための侵入口）を作られたりする。2009年半ばより被害が拡大したガンブラーがよく知られる。

IT用語辞典バイナリ

ドライブバイダウンロード

別名：ドライブバイダウンロード攻撃
【英】drive-by download, drive-by download attack

ドライブバイダウンロードとは、Webブラウザを通じて、ユーザーに気づかせないようにソフトウェア部品をダウンロードさせることである。

ドライブバイダウンロードの手法は、とりわけ、スパイウェアやマルウェア、コンピュータウィルスなどが侵入・攻撃を行うの経路として用いられる。この場合、ユーザーがWebサイトを閲覧しただけで自動的にスパイウェアやマルウェアがダウンロードされてしまったり、ダウンロードが実行されてもユーザーは気づくことができなかったり、というに特徴がある。また、企業のWebサイトが改ざんされ、ドライブバイダウンロードが埋め込まれてユーザーを脅かした例もある。

ドライブバイダウンロードによる攻撃は、主にWebブラウザやOSの脆弱性を突くようにして行われる。そのため、ドライブバイダウンロードによる攻撃を回避するためには、ウィルス対策ソフトやファイアーウォールの導入などを並んで、WebブラウザやOSのセキュリティパッチを更新して常に最新の状態に保つといった事柄も、主要な施策となる。

---

参照リンク
ドライブバイダウンロード: 危険にさらされる Web - （Kaspersky Labs）

セキュリティのほかの用語一覧

ネットワーク犯罪：	スヌープウェア  タイポスクワッティング  チャリンカー  ドライブバイダウンロード  トラッシング  Wiフィッシング
プロテクト：	ACCS

>>ネットワーク犯罪カテゴリの他の用語

ウィキペディア

ドライブバイダウンロード

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2024/04/03 08:14 UTC 版)

ドライブバイダウンロード（Drive-by download、Drive-by download attack、通称:DBD攻撃）とは、ウェブブラウザなどを介して、ユーザに気付かれないようにソフトウェアなどをダウンロードさせる行為のことである。

概要

ドライブバイダウンロードは、特にマルウェアなどの悪意のあるツールや悪意のあるアプリケーションを秘密裏にダウンロードさせるために用いられることが多い。この場合、ユーザが単にウェブページやウェブサイトを閲覧しただけで自動的にマルウェアがダウンロードされてしまったり、そのマルウェアが勝手に実行され、インストールされたりする。また、秘密裏にマルウェアのダウンロードや実行が行われるため、ユーザはマルウェアに侵されていることに気付きにくい。

実際に、企業のウェブページが何らかの方法によって不正改竄され、ドライブバイダウンロードに用いられるスクリプトやコードがそのウェブページに埋め込まれて（インジェクションされて）しまい、不特定多数のユーザに対するマルウェアの感染源となってしまった例もある。

ドライブバイダウンロードによる攻撃は、主にウェブブラウザ、OSやその他のサードパーティー製のソフトウェアの脆弱性やセキュリティーホールを突くようにして行われることが多い。そのため、ドライブバイダウンロードによる攻撃を回避するためには、ウイルス対策ソフトやファイアウォールの導入などと並行して、ウェブブラウザ、OSやその他のサードパーティー製のソフトウェアのセキュリティパッチなどを適用して常に最新状態を保つといった事柄も、主要な施策となる。

関連項目

• 水飲み場型攻撃
• マルウェア