Hvad er en Drive-By-download?
En drive-by-download er en download af et program, der initieres uden en brugers samtykke, eller under omstændigheder, hvor en bruger ikke forstår, hvad der accepteres. Sådanne downloads bruges til at installere adware, spyware og anden malware på brugercomputere, og de er meget almindelige i nogle hjørner af Internettet. Forskere, der foretager undersøgelser af download-down-downloads, har opdaget en række taktikker, som virksomhederne bruger til at tvinge brugerne til at downloade materiale, og selv brugere med sikrede systemer kan opleve problemer.
I en form for download af drive-by starter en bruger automatisk at downloade et program eller en ressource ved at besøge et websted eller åbne en e-mail. Nogle downloads bruger en vildledende popupboks, der beder folk om at godkende installationen af et plugin, f.eks. Brugen af "barncles" downloads, der er integreret i downloads, er en anden taktik. I dette tilfælde starter brugeren en ønsket download, og et andet program er skjult inde, og installerer på samme tid, hvor brugeren åbner det downloadede materiale.
Drive-by-downloads kan udgøre en betydelig sikkerhedsrisiko. De kan indeholde indhold, der kan skade en brugers computer eller udsætte folk for risici som identitetstyveri, ud over at bremse et system. Downloads kan også gøre ting som at vise annoncer mod brugerens vilje eller omdirigere brugere, når de prøver at surfe på nettet. En drive-by-download er vanskelig at udrydde og leveres muligvis ikke med afinstallationsfunktionalitet. Dette kan tvinge brugeren til at betale en tekniker for at fjerne den uønskede download.
Hvis du holder sikkerhedsindstillingerne høje, kan du reducere risikoen for download af et drev, og det samme kan læse dialogbokse nøje. Hvis der vises en boks, der beder en bruger om at godkende installationen af et plugin eller et program, skal brugeren kontrollere, om boksen er oprindelig. Et tilsyneladende betroet websted kan begynde at udføre drev-ved-downloads, og det er vigtigt at være opmærksom på, at selv betroede websteder kan være kompromitteret eller kan have aftaler med annoncører om at installere uønskede applikationer på deres brugers computere.
Vejledninger til fjernelse af uønskede programmer og filer er tilgængelige online for folk, der ikke kan slippe af med noget, deres computere har downloadet ved et uheld eller uden samtykke i en download-by-drive. Det er også muligt at beholde tjenesterne hos en computertekniker for at fjerne download. Teknikere kan også gennemgå systemet for sikkerhedsfejl og fremsætte henstillinger for at mindske risikoen for sikkerhedsudnyttelse i fremtiden. Ændring af et par indstillinger kan undertiden gøre en computer meget mere sikker for brugeren.