Drive-by downloads: Hvordan skadelige websider inficerer uden brugerhandling

Infektionsmekanismer

1. Drive-by downloads: Skadelige scripts (ofte obfusceret JavaScript) udnytter browser- eller plugin-sårbarheder til stille at downloade og installere malware. Udløses simpelthen ved at besøge en side, klikke et link, eller endda hover.
2. Browser-eksploits: Rammer sårbarheder i browser-motor, PDF-læser, Flash, eller Java for at eksekvere vilkårlig kode – fører til malware-installation, datatyveri, eller fjernadgang.
3. Malvertising: Kompromitterede annoncenetværk leverer exploit-kits på ellers legitime websider.
4. Social engineering: Falske opdateringsprompter, scareware pop-ups lokker brugere til at eksekvere payloaden selv.

Beskyttelsesstrategier

• Hold browser, OS, og plugins opdateret (aktiver auto-opdatering).
• Brug renommeret antivirus/EDR med web-beskyttelse.
• Aktiver click-to-play for plugins; overvej at deaktivere Flash/Java helt.
• Ad-blockere reducerer malvertising-eksponering.
• Princippet om mindste privilegier: brug standard brugerkonto, ikke administrator.
• Verificer URLs; undgå mistænkelige links.