Drive-by downloads: Hur skadliga webbsidor infekterar utan användarhandling

Infektionsmekanismer

1. Drive-by downloads: Skadliga skript (ofta obfuskad JavaScript) utnyttjar webbläsar- eller plugin-sårbarheter för att tyst ladda ner och installera skadlig kod. Utlöses genom att bara besöka en sida, klicka en länk, eller till och med hovra.
2. Webbläsarexploits: Mål sårbarheter i webbläsarmotorn, PDF-läsare, Flash eller Java för att köra godtycklig kod – leder till malware-installation, datastöld eller fjärråtkomst.
3. Malvertising: Komprometterade annonsnätverk levererar exploit kits på annars legitima webbplatser.
4. Social engineering: Falska uppdateringsprompts, scareware pop-ups lurar användare att köra payloaden själva.

Skyddsstrategier

• Håll webbläsare, OS och plugins uppdaterade (aktivera auto-uppdatering).
• Använd seriöst antivirus/EDR med webbskydd.
• Aktivera click-to-play för plugins; överväg att inaktivera Flash/Java helt.
• Annonsblockerare minskar malvertising-exponering.
• Princip om minsta behörighet: använd standardanvändarkonto, inte administratör.
• Verifiera URL:er; undvik misstänkta länkar.