Quels sont Téléchargements en voiture? Les attaques par téléchargement se produisent lorsque des ordinateurs vulnérables sont infectés simplement en visitant un site Web. Les conclusions du rapport Microsoft Security Intelligence et de bon nombre de ses volumes précédents révèlent que les Drive-by Exploits sont devenus la principale menace de sécurité Web dont il faut s’inquiéter. Même le groupe de cybersécurité de l’UE, l’Agence européenne chargée de la sécurité des réseaux et de l’information (ENISA), est d’accord.
Téléchargements en voiture
Il est admis que les attaques de téléchargement Drive-by continuent d’être le type d’attaque préféré de nombreux attaquants. En effet, l’attaque peut être facilement lancée par l’injection de code malveillant dans des sites Web légitimes. Une fois injecté, un code malveillant peut exploiter vulnérabilités dans les systèmes d’exploitation, les navigateurs Web et les plug-ins de navigateur Web tels que Java, Adobe Reader et Adobe Flash. Le code initial téléchargé est généralement petit. Mais une fois qu’il atterrira sur votre ordinateur, il contactera un autre ordinateur et transférera le reste du codeur malveillant sur votre système.
En bref, les ordinateurs vulnérables peuvent être infectés par des logiciels malveillants simplement en visitant un tel site Web, sans tenter de télécharger quoi que ce soit. De tels téléchargements se produisent à l’insu de la personne. Ceux-ci sont appelés téléchargements Drive-by.
De nouvelles données et découvertes ont mis en évidence la prévalence relative des sites de téléchargement en voiture, hébergés sur différentes plates-formes de serveurs Web.
Certaines représentations faites dans l’article via des chiffres donnent une idée juste de la concentration des pages de téléchargement en voiture dans les pays et régions du monde. Les emplacements avec des concentrations relativement élevées d’URL de téléchargement en voiture au cours des deux trimestres incluent,
- Syrie – 9,5 URL drive-by pour 1 000 URL
- Lettonie – 6,6
- Biélorussie – 5.6.
Les concentrations de Drive-by Download ont été suivies par Bing à la fin du deuxième trimestre de 2013. En conséquence, les mesures prises par le moteur de recherche pour aider à protéger les utilisateurs contre les attaques de drive-by download comprennent l’analyse des sites Web à la recherche d’exploits lors de leur indexation et de leur affichage. des messages d’avertissement lorsque des listes de pages de téléchargement automatique apparaissent dans la liste des résultats de recherche.
Prévenir les attaques de téléchargement Drive-by
Un article TechNet présente les étapes à suivre par les développeurs et les professionnels de l’informatique pour gérer le risque lié aux attaques de téléchargement intempestif. Certaines des mesures comprennent :
Empêcher les serveurs Web d’être compromis. Les serveurs Web peuvent être compromis s’ils ne sont pas mis à jour avec les dernières mises à jour de sécurité. Alors,
- Maintenir à jour le(s) système(s) d’exploitation du serveur
- Logiciels installés sur ces serveurs web à jour
- Consultez les guides de référence rapide sur la sécurité SDL pour obtenir les dernières mises à jour
- Évitez de naviguer sur Internet à partir de serveurs Web ou de les utiliser pour ouvrir des e-mails et des pièces jointes.
- Enregistrez votre site avec les outils pour webmasters Bing et Google Webmaster, afin que les moteurs de recherche puissent vous informer de manière proactive s’ils détectent quelque chose de mauvais sur votre site.
En tant qu’utilisateur, vous pouvez prendre les précautions suivantes :
- Assurez-vous que votre système d’exploitation Windows et votre navigateur Web sont entièrement à jour.
- Utilisez un bon logiciel de sécurité et assurez-vous à nouveau qu’il dispose toujours des dernières définitions
- Utilisez un minimum d’extensions de navigateur car elles sont souvent compromises
- L’utilisation d’addons URL Scanner pour votre navigateur peut également être une option que vous voudrez peut-être envisager
- Si vous utilisez Internet Explorer, assurez-vous que votre SmartScreen est activé.
- Et enfin, développez une habitude de navigation sécurisée et soyez sélectif sur les sites que vous naviguez régulièrement.
Faites-nous savoir si votre ordinateur a déjà été infecté par une attaque de téléchargement intempestif.
Maintenant lis: Qu’est-ce que la publicité malveillante ?
