Loading AI tools
来自维基百科,自由的百科全书
路過式下載(Drive-by download)是對互聯網上的一種行為的描述,一般表現為:
路過式安裝是一個類似的手段,它是指使一個用戶在不知情的情況下安裝軟件(雖然有時候這兩個術語是可以互換的)。
在製造一個路過式下載時,攻擊者必須先製作好他們的惡意內容來進行攻擊,由於有越來越多供駭客使用的漏洞工具包(Exploit pack)都擁有進行路過式下載所需的漏洞,路過式下載所需的技術層級已經降低了許多。[3]
下一步是寄生其他電腦並使其成為攻擊者想散佈的惡意內容的來源,攻擊者可以在自己的伺服器上放置惡意內容,但由於將用戶導向至新的頁面的困難度,通常攻擊者也會尋找一些網站與其合夥來散佈惡意內容,或是透過入侵網絡廣告等手法來使更多不知情的網站幫忙散佈內容,當用戶執行惡意內容的時候,攻擊者就會透過分析裝置指紋為每一個用戶訂製不同的攻擊手法。[4]
最後,一個路過式下載通常會進行下列兩種行為的中的一個,第一種是利用應用程式介面安裝各種外掛程式。例如ActiveX的下載及安裝API沒有妥善檢查它的參數,並允許了下載和執行來自網絡上的任意檔案。第二種則是先編寫Shellcode到記憶體,然後利用瀏覽器或是插件的漏洞執行Shellcode[4],當Shellcode被執行之後攻擊者就可以進行下一步的惡意行為,像是下載惡意軟件或是竊取資料。[3]
![]() | 此章節尚無任何內容,需要擴充。 |
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.