ドライブバイダウンロード攻撃 の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• ドライブバイダウンロード攻撃 へ行く。
• ドライブバイダウンロード攻撃 の差分を削除

#author("2021-07-03T12:25:03+00:00","default:hotate","hotate")
#author("2021-07-23T09:12:03+00:00","default:hotate","hotate")
#contents
&tag(用語,セキュリティ,攻撃);
&tag(セキュリティ,攻撃);

* 情報 [#wbfa7a8f]
- [[ドライブバイダウンロード攻撃とは - IT用語辞典 Weblio辞書>https://www.weblio.jp/content/%E3%83%89%E3%83%A9%E3%82%A4%E3%83%96%E3%83%90%E3%82%A4%E3%83%80%E3%82%A6%E3%83%B3%E3%83%AD%E3%83%BC%E3%83%89%E6%94%BB%E6%92%83]]
 Webブラウザを通じて、ユーザーに気づかせないようにソフトウェア部品をダウンロードさせること
- [[古くて新しい脅威、Web改ざん (1/2)：こうしてWebは改ざんされた（1） - ＠IT>http://www.atmarkit.co.jp/ait/articles/1306/06/news006.html]]
 Drive-by-Download Attack：DBD攻撃
 DBD攻撃では企業や一般のWebサイトを閲覧するだけで不正プログラムに感染してしまうため、目に見える実害が
 なければ（実際そうしたケースが大半です）、被害を受けた本人すら気付かないことが問題です。
- [[GumblarからDarkleech Apache Moduleまで、巧妙化の足跡 (1/3)：こうしてWebは改ざんされた（2） - ＠IT>http://www.atmarkit.co.jp/ait/articles/1308/05/news002.html]]
 リダイレクタ	ダウンローダを配布するサイトへ導いていく一連のサイト
 ダウンローダ	不正プログラムを呼び込む役割を果たしている不正プログラム
 インフェクタ	犯罪者の最終目的となる不正プログラム配布サイト


* 関連 [#t114f868]
#related

- [[Gumblar]]