ما هي تنزيلات Drive-by^{(Drive-by downloads)} ؟ تحدث هجمات التنزيل Drive-by^(Drive-by) عندما تصاب أجهزة الكمبيوتر المعرضة للخطر بمجرد زيارة أحد مواقع الويب. تكشف النتائج الواردة من تقرير Microsoft Security Intelligence Report^{(Microsoft Security Intelligence Report)} والعديد من مجلداته السابقة أن Drive-by Exploits أصبح أكبر تهديد لأمن الويب يدعو للقلق. حتى مجموعة الأمن السيبراني في الاتحاد الأوروبي ، الشبكة الأوروبية^{(European Network)} ووكالة أمن^{(Information Security Agency)} المعلومات ( ENISA ) توافق على ذلك.

من خلال التنزيلات

من المقبول أن تظل هجمات تنزيل Drive-by هي النوع المفضل لدى العديد من المهاجمين. هذا لأنه يمكن إطلاق الهجوم بسهولة من خلال حقن التعليمات البرمجية الضارة في مواقع الويب الشرعية. بمجرد إدخال التعليمات البرمجية الضارة ، قد تستغل الثغرات الأمنية في أنظمة التشغيل ومتصفحات الويب والمكونات الإضافية لمتصفح الويب مثل Java و Adobe Reader و Adobe Flash . عادةً ما يكون الرمز الأولي الذي يتم تنزيله صغيرًا. ولكن بمجرد هبوطه على جهاز الكمبيوتر الخاص بك ، سيتصل بجهاز كمبيوتر آخر وسحب بقية برنامج التشفير الضار إلى نظامك.

باختصار ، يمكن أن تصاب أجهزة الكمبيوتر المعرضة للخطر ببرامج ضارة بمجرد زيارة موقع الويب هذا ، دون محاولة تنزيل أي شيء. تحدث مثل هذه التنزيلات دون علم الشخص. تسمى هذه التنزيلات Drive-by.^{(In short, vulnerable computers can be infected with malware simply by visiting such a website, without attempting to download anything. Such downloads happen without the person’s knowledge. These are called Drive-by downloads.)}

^(New)أبرزت البيانات والنتائج الجديدة الانتشار النسبي لمواقع التنزيل من محرك الأقراص ، والتي تستضيف منصات خادم ويب مختلفة.

تعطي بعض التمثيلات الواردة في المقالة عبر الأشكال فكرة عادلة عن تركيز صفحات التنزيل من السيارة في البلدان والمناطق في جميع أنحاء العالم. تشمل المواقع التي تحتوي على تركيزات عالية نسبيًا لعناوين URL^(URLs) للتنزيل من محرك الأقراص في كلا الربعين ،

1. سوريا - 9.5 من ^(Syria)عناوين URL^(URLs) بالسيارة لكل 1000 عنوان URL^(URLs)
2. لاتفيا^(Latvia) - 6.6
3. بيلاروسيا^(Belarus) - 5.6.

تم تتبع تركيزات Drive-by Download بواسطة Bing في نهاية الربع الثاني من عام 2013. وبناءً على ذلك ، فإن الإجراءات التي اتخذها محرك البحث للمساعدة في حماية المستخدمين من هجمات التنزيل من محرك الأقراص تتضمن تحليل مواقع الويب لاستغلالها عند فهرستها وعرضها رسائل تحذير عندما تظهر قوائم صفحات التنزيل في قائمة نتائج البحث.

منع هجمات التنزيل من Drive

تعرض مقالة TechNet خطوات للمطورين ومتخصصي تكنولوجيا المعلومات^{(IT Professionals)} الواجب اتخاذها لإدارة المخاطر المتعلقة بهجمات التنزيل من محرك الأقراص. تشمل بعض الإجراءات ما يلي:

منع اختراق خوادم الويب. يمكن اختراق خوادم الويب إذا لم يتم تحديثها بآخر تحديثات الأمان. لذا،

1. حافظ على تحديث نظام (أنظمة) تشغيل الخادم
2. البرامج^(Software) المثبتة على خوادم الويب هذه محدثة
3. تحقق من SDL Quick Security Reference Guides للحصول على آخر التحديثات
4. تجنب^(Avoid) تصفح الإنترنت^(Internet) من خوادم الويب أو استخدامها لفتح مرفقات البريد الإلكتروني والبريد الإلكتروني.
5. سجّل^(Register) موقعك باستخدام أدوات Bing webmaster و Google Webmaster ، بحيث يمكن لمحركات البحث إبلاغك بشكل استباقي إذا اكتشفت شيئًا سيئًا على موقعك.

كمستخدم ، يمكنك اتخاذ الاحتياطات التالية:

1. تأكد^(Make) من تحديث نظام التشغيل Windows ومتصفح الويب بشكل كامل.
2. استخدم برنامج أمان جيدًا وتأكد^{(good security software )} مرة أخرى من احتوائه على أحدث التعريفات دائمًا
3. استخدم^(Use) الحد الأدنى من الوظائف الإضافية للمتصفح لأنها غالبًا ما تتعرض للاختراق
4. قد يكون استخدام إضافات URL Scanner^{(URL Scanner addons )} لمتصفحك خيارًا قد ترغب في التفكير فيه
5. إذا كنت تستخدم Internet Explorer ، فتأكد من تشغيل SmartScreen^{(SmartScreen)} .
6. وأخيرًا ، طور عادة التصفح الآمن وكن انتقائيًا بشأن المواقع التي تتصفحها بانتظام.

لا تخبرنا إذا كان جهاز الكمبيوتر الخاص بك قد أصيب بهجوم تنزيل من محرك الأقراص.

اقرأ الآن^{(Now read)} : ما هو Malvertising؟^{(What is Malvertising?)}

Prevent Drive-by downloads and related malware attacks

What аre Drive-by downloads? Drive-by download attacks occur when vulnerable computers get infected by just visiting a website. Findings from Microsoft Security Intelligence Report and many of its previous volumes reveal that Drive-by Exploits have become the top web security threat to worry about. Even the EU cybersecurity group, the European Network and Information Security Agency (ENISA) agree.

Drive-by downloads

It’s accepted that Drive-by download attacks continue to be many attackers’ favorite type of attack. This is because the attack can be easily launched through the injection of malicious code to legitimate websites. Once injected, malicious code may exploit vulnerabilities in operating systems, web browsers, and web browser plugins such as Java, Adobe Reader, and Adobe Flash. The initial code that gets downloaded is usually small. But once it lands on your computer, it will contact another computer and pull the rest of the malicious coder to your system.

In short, vulnerable computers can be infected with malware simply by visiting such a website, without attempting to download anything. Such downloads happen without the person’s knowledge. These are called Drive-by downloads.

New data and findings have highlighted the relative prevalence of drive-by download sites, hosted different web server platforms.

Certain representations made in the article via figures give a fair idea of the concentration of drive-by download pages in countries and regions throughout the world. Locations with relatively high concentrations of drive-by download URLs in both quarters include,

1. Syria – 9.5 drive-by URLs for every 1,000 URLs
2. Latvia – 6.6
3. Belarus – 5.6.

The Drive-by Download concentrations were tracked by Bing at the end of the second quarter of 2013. Accordingly, the measures taken by the search engine to help protect users from drive-by download attacks include analysis of websites for exploits when indexing them and displaying warning messages when listings for drive-by download pages appear in the list of search results.

Prevent Drive-by download attacks

A TechNet article features steps for developers and IT Professionals to be taken for managing the risk related to drive-by download attacks. Some of the measures include:

Preventing web servers from being compromised. Web servers can be compromised if they are not kept updated with the latest security updates. So,

1. Keep the server’s operating system(s) up to date
2. Software installed on these web servers up to date
3. Check out SDL Quick Security Reference Guides for the latest updates
4. Avoid browsing the Internet from web servers or using them to open email and email attachments.
5. Register your site with Bing webmaster tools and Google Webmaster, so that search engines can proactively inform you if they detect something bad on your site.

As a user, you can take the following precautions:

1. Make sure your Windows operating system and web browser is fully up-to-date.
2. Use a good security software and again ensure that it has the latest definitions always
3. Use minimum browser addons as they often get compromised
4. Using a URL Scanner addons for your browser might also be an option you may want to consider
5. If you are using Internet Explorer make sure your SmartScreen is turned on.
6. And finally, develop a habit of safe browsing and be selective about which sites you browse regularly.

Do let us know if your computer has ever been infected with a drive-by download attack.

Now read: What is Malvertising?

Related posts

• كيفية تجنب Phishing Scams and Attacks؟

• ما هو بعيد Access Trojan؟ الوقاية، Detection & Removal

• Remove virus من USB Flash Drive باستخدام Command Prompt or Batch File

• Rogue Security Software or Scareware: كيفية التحقق، منع، إزالة؟

• ما هو Win32: BogEnt وكيفية إزالته؟

• الهجمات التقليدية: التعريف، الأمثلة، الحماية، الأمن

• Microsoft Windows Logo process في Task Manager؛ هل هو فيروس؟

• كيفية إزالة Chromium Virus من Windows 11/10

• ما هو Backdoor attack؟ Meaning، Examples، Definitions

• كيفية إزالة الفيروس من Windows 10؛ Malware Removal Guide

• كيفية إزالة Malware From an Android Phone

• كيفية استخدام Malwarebytes Anti-Malware لإزالة Malware

• كيف يمكنك الحصول على computer virus، طروادة، العمل، spyware or malware؟

• Crystal Security هو مجاني Cloud مقرها Malware Detection Tool

• كيفية استخدام Chrome browser في Malware Scanner & Cleanup Tool يحمل في ثناياه عوامل

• Cyber Attacks - تعريف، Types، الوقاية

• Bundleware: تعريف، Prevention، Removal Guide

• DLL Hijacking Vulnerability Attacks، Prevention & Detection

• أفضل ماسحات ضوئية للفيروسات والبرامج الضارة مضمونة ل Nuke Any Virus

• أفضل برامج إزالة برامج التجسس والبرامج الضارة المجانية