ドライブバイダウンロード

デジタル大辞泉

ドライブバイ‐ダウンロード【drive-by download】

読み方：どらいぶばいだうんろーど

コンピューターネットワークを通じてパソコンなどに被害を与える攻撃手法の一。ウェブブラウザーやオペレーティングシステムの脆弱性(ぜいじゃくせい)を狙うもので、悪意のあるウェブサイトを閲覧すると、利用者の意思に関係なくマルウエアがダウンロードされる。それにより、ネットワークを監視されたり、FTPサーバーのパスワードを盗まれたり、バックドア（不正アクセスのための侵入口）を作られたりする。2009年半ばより被害が拡大したガンブラーがよく知られる。

IT用語辞典バイナリ

ドライブバイダウンロード

別名：ドライブバイダウンロード攻撃
【英】drive-by download, drive-by download attack

ドライブバイダウンロードとは、Webブラウザを通じて、ユーザーに気づかせないようにソフトウェア部品をダウンロードさせることである。

ドライブバイダウンロードの手法は、とりわけ、スパイウェアやマルウェア、コンピュータウィルスなどが侵入・攻撃を行うの経路として用いられる。この場合、ユーザーがWebサイトを閲覧しただけで自動的にスパイウェアやマルウェアがダウンロードされてしまったり、ダウンロードが実行されてもユーザーは気づくことができなかったり、というに特徴がある。また、企業のWebサイトが改ざんされ、ドライブバイダウンロードが埋め込まれてユーザーを脅かした例もある。

ドライブバイダウンロードによる攻撃は、主にWebブラウザやOSの脆弱性を突くようにして行われる。そのため、ドライブバイダウンロードによる攻撃を回避するためには、ウィルス対策ソフトやファイアーウォールの導入などを並んで、WebブラウザやOSのセキュリティパッチを更新して常に最新の状態に保つといった事柄も、主要な施策となる。

---

参照リンク
ドライブバイダウンロード: 危険にさらされる Web - （Kaspersky Labs）

セキュリティのほかの用語一覧

ネットワーク犯罪：	スヌープウェア  タイポスクワッティング  チャリンカー  ドライブバイダウンロード  トラッシング  Wiフィッシング
プロテクト：	ACCS

>>ネットワーク犯罪カテゴリの他の用語

ウィキペディア

ドライブバイダウンロード

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2024/04/03 08:14 UTC 版)

ドライブバイダウンロード（Drive-by download、Drive-by download attack、通称:DBD攻撃）とは、ウェブブラウザなどを介して、ユーザに気付かれないようにソフトウェアなどをダウンロードさせる行為のことである。