ドライブ・バイ・ダウンロード

「ドライブ・バイ・ダウンロード」攻撃とは
　　ウェブサイトを閲覧した際に、パソコン利用者の意図に関わらず
　　　　ウイルスなどの不正プログラムをパソコンにダウンロードさせる攻撃のことをいう
　　主に利用者のＰＣのＯＳやアプリケーションなどの脆弱性が悪用される

　　事例１　正規のＷｅｂサイトが改ざんされる
　　　　・Ｗｅｂサイトの管理者側で不用意にウィルスをダウンロードする
　　　　・ダウンロードしたウィルスによって正規のサイトが改ざんされる
　　　　・第三者がサイトを閲覧した際に、ウィルスによって悪意のあるサイトに誘導される

　　事例２　サイト構築の部品が改ざんされる
　　　　・Ｗｅｂサイトの管理者側で不用意にウィルスをダウンロードする
　　　　・Ｗｅｂサイトが一般に提供している部品を改ざんする
　　　　・改ざんされた部品を使って第三者がサイトを構築する（意図せずにウィルスを組み込む）
　　　　・構築されたサイトを閲覧した際に、ウィルスによって悪意のあるサイトに誘導される

　
　　サーバー管理者側の対策
　　　　・セキュリティ専門会社の専門サービスの提供を受けて監視する
　　　　　　管理するＷｅｂサイトが、改ざんされていないか
　　　　　　ドライブ・バイ・ダウンロードの撃に使われていないか
　　　　・複数のウイルス対策ソフトでＷｅｂサイトｗチェックする
　　　　　　Ｗｅｂサイトを定期的にチェックする

　　ＰＣ利用者側の対策
　　　　・ＯＳやアプリケーションの脆弱性を解消する
　　　　　　アプリケーションは常に最新の状態で使用する
　　　　　　ウイルス対策ソフトを必ず利用する