ドライブバイダウンロード攻撃とは

ドライブバイダウンロード攻撃とは、悪意あるWEBサイトに利用者がアクセスしただけで、利用者に気づかれないようにプログラムをダウンロードさせたり、自動的に実行させる攻撃です。

ブラウザに脆弱性があればマルウェアをダウンロードさせることもあります。

攻撃手法

ドライブバイダウンロード攻撃は単独で使用されることもあります。

一方で標的型攻撃、水飲み場攻撃などの補助的役割として利用されることもあります。