Hvad er en drive-by download?
En drive-by-download er en download af et program, der initierer uden en brugers samtykke, eller under omstændigheder, hvor en bruger ikke forstår, hvad der er samtykket til. Sådanne downloads bruges til at installere adware, spyware og anden malware på brugercomputere, og de er meget almindelige i nogle hjørner af internettet. Forskere, der gennemfører undersøgelser af drev-ved-downloads, har opdaget en række taktikker, der bruges af virksomheder til at tvinge brugere til at downloade materiale, og endda brugere med sikrede systemer kan opleve problemer.
I en form for drev-by downloader en bruger automatisk at downloade et program eller ressource ved at besøge et websted eller åbne en e-mail. Nogle downloads bruger en vildledende popup -boks, der beder folk om at godkende installationen af et plugin, for eksempel. Brugen af "Barnacles", downloads indlejret inde i downloads, er en anden taktik. I dette tilfælde initierer brugeren en efterspurgt download, og et andet program er skjult inde, hvilket installerer på samme tid, at brugeren åbnerDownloadet materiale.
drev-by-downloads kan udgøre en betydelig sikkerhedsrisiko. De kan omfatte indhold, der kan skade en brugers computer eller udsætte mennesker for risici som identitetstyveri, ud over at bremse et system. Downloads kan også gøre ting som skærme annoncer mod brugerens vilje eller omdirigere brugere, når de prøver at gennemse internettet. En drive-by-download er svær at udrydde og kommer muligvis ikke med afinstallationsfunktionalitet. Dette kan tvinge brugeren til at betale en tekniker til at fjerne den uønskede download.
At holde sikkerhedsindstillinger høje kan reducere risikoen for en dialogbokse, der kan læse dialogbokse omhyggeligt. Hvis en kasse dukker op og beder en bruger om at godkende installationen af et plugin eller et program, skal brugeren tjekke Origins of the Box. Et tilsyneladende betroet websted kan begynde at udføre drev-af-downloads, og det er vigtigt at være opmærksom på, at selv betroede websteder kan være cOmpromiserede eller kan have aftaler med annoncører om at installere uønskede applikationer på computere på deres brugere.
Tutorials om fjernelse af uønskede programmer og filer er tilgængelige online for mennesker, der ikke kan slippe af med noget, deres computere har downloadet ved et uheld eller uden samtykke i en drive-by-download. Det er også muligt at beholde en computerteknikernes tjenester for at fjerne download. Teknikere kan også gennemgå systemet for sikkerhedsfejl og fremsætte henstillinger om at mindske risikoen for sikkerhedsudnyttelse i fremtiden. Ændring af et par indstillinger kan undertiden gøre en computer meget mere sikker for brugeren.