"ドライブバイダウンロード(Tải xuống tự động)" là một kỹ thuật tấn công, trong đó phần mềm độc hại hoặc mã độc tự động được tải xuống mà không cần sự cho phép hoặc hành động của người dùng khi truy cập vào một trang web cụ thể. Kỹ thuật này không yêu cầu người dùng phải thực hiện hành động rõ ràng hoặc đồng ý, mà mã độc được phân phối thông qua nội dung trang web, quảng cáo hoặc các kịch bản.

Đặc điểm
・Tải xuống tự động: Phần mềm độc hại được tải xuống tự động chỉ khi người dùng truy cập vào trang web mà không cần hành động cụ thể từ phía người dùng.
・Người dùng không nhận ra: Quá trình tải xuống và cài đặt diễn ra mà không để người dùng nhận thấy, do đó người dùng thường không biết rằng hệ thống của họ đã bị lây nhiễm.
・Mã độc: Thường bao gồm mã độc hoặc kịch bản ác ý được nhúng vào trang web và có thể gây hại cho hệ thống của người dùng.

Cơ chế
・Trang web ác ý: Kẻ tấn công tạo ra hoặc 改ざん(Sửa đổi trái phép) trang web có chứa mã độc.
・Nhúng kịch bản: Kịch bản độc hại được nhúng vào trang web, và trình duyệt của người dùng thực hiện kịch bản đó.
・Tải xuống tự động: Kịch bản tải xuống phần mềm độc hại và cài đặt nó trên hệ thống của người dùng.

Biện pháp phòng ngừa
・Phần mềm bảo mật cập nhật: Luôn duy trì phần mềm diệt virus và phần mềm chống phần mềm độc hại ở phiên bản mới nhất.
・Cài đặt bảo mật trình duyệt: Cấu hình cài đặt bảo mật của trình duyệt để hạn chế thực thi các kịch bản hoặc nội dung không mong muốn.
・Sử dụng trang web đáng tin cậy: Truy cập vào các trang web đáng tin cậy và tránh các liên kết hoặc pop-up nghi ngờ.

ドライブバイダウンロード(Tải xuống tự động) là một phương pháp phân phối phần mềm độc hại mà không cần sự đồng ý của người dùng, do đó việc thực hiện các biện pháp bảo mật là rất quan trọng.