ドライブバイダウンロードとは？ゆるーくわかりやすく解説

1. ドライブバイダウンロードとは

ドライブバイダウンロード(Drive-by download)は、利用者が特定の操作を行わなくても、ただブラウザでWebページを閲覧しただけで悪意のあるプログラムが自動的にダウンロード・実行されてしまう攻撃手法です。このような攻撃は、主に脆弱性を持つブラウザやそのプラグインを標的とし、ユーザーの意図しないことや気付きにくいことが特徴です。

2. ドライブバイダウンロードの仕組み

この攻撃が成立する主な流れは以下の通りです。

2.1. 悪意のあるプログラムの埋め込み

攻撃者は、一般的に正規のWebサイトまたは悪意のあるWebサイトに、巧妙に設計されたスクリプトやプログラムを埋め込みます。正規サイトが攻撃対象となる場合、多くはそのサイト自体が攻撃を受けた結果、第三者に悪用されています。

2.2. ブラウザまたはプラグインの脆弱性を利用

利用者が該当のWebページを開くと、攻撃者が用意したプログラムがブラウザやその拡張機能の脆弱性を狙います。

2.3. 自動ダウンロードおよび実行

脆弱性を悪用されると、利用者に通知することなくプログラムがダウンロードされ、場合によってはその場で自動的に実行されます。このプログラムの正体は多くの場合、マルウェア（ウイルス、スパイウェア、ランサムウェアなど）です。

3. まとめ

ドライブバイダウンロード攻撃は、ブラウザやプラグインの脆弱性を狙った非常に巧妙な攻撃手法です。利用者が気付かないうちにデバイスが感染するリスクがあるため、セキュリティ意識を高め、日々のメンテナンスを欠かさないことが重要です。