Apa itu unduhan Drive-by^{(Drive-by downloads)} ? Serangan unduhan drive-by^(Drive-by) terjadi ketika komputer yang rentan terinfeksi hanya dengan mengunjungi situs web. Temuan dari Laporan Intelijen Keamanan Microsoft^{(Microsoft Security Intelligence Report)} dan banyak volume sebelumnya mengungkapkan bahwa Eksploitasi Drive-by^{(Drive-by Exploits)} telah menjadi ancaman keamanan web teratas yang perlu dikhawatirkan. Bahkan kelompok keamanan siber Uni Eropa, European Network and Information Security Agency ( ENISA ) setuju.

Unduhan drive-by

Dapat diterima bahwa serangan pengunduhan Drive-by terus menjadi jenis serangan favorit banyak penyerang. Ini karena serangan dapat dengan mudah diluncurkan melalui injeksi kode berbahaya ke situs web yang sah. Setelah disuntikkan, kode berbahaya dapat mengeksploitasi kerentanan dalam sistem operasi, browser web, dan plugin browser web seperti Java , Adobe Reader , dan Adobe Flash . Kode awal yang diunduh biasanya berukuran kecil. Tapi begitu mendarat di komputer Anda, itu akan menghubungi komputer lain dan menarik sisa pembuat kode berbahaya ke sistem Anda.

Singkatnya, komputer yang rentan dapat terinfeksi malware hanya dengan mengunjungi situs web tersebut, tanpa mencoba mengunduh apa pun. Unduhan semacam itu terjadi tanpa sepengetahuan orang tersebut. Ini disebut unduhan Drive-by.^{(In short, vulnerable computers can be infected with malware simply by visiting such a website, without attempting to download anything. Such downloads happen without the person’s knowledge. These are called Drive-by downloads.)}

Data dan temuan baru^(New) telah menyoroti prevalensi relatif dari situs unduhan drive-by, yang menghosting platform server web yang berbeda.

Representasi tertentu yang dibuat dalam artikel melalui angka memberikan gambaran yang adil tentang konsentrasi halaman unduhan drive-by di negara dan wilayah di seluruh dunia. Lokasi dengan konsentrasi URL^(URLs) unduhan drive-by yang relatif tinggi di kedua kuartal termasuk,

1. Suriah – 9,5 ^(Syria)URL^(URLs) drive-by untuk setiap 1.000 URL^(URLs)
2. Latvia – 6.6
3. Belarusia^(Belarus) – 5.6.

Konsentrasi Unduhan Drive-by^{(Drive-by Download)} dilacak oleh Bing pada akhir kuartal kedua tahun 2013. Oleh karena itu, langkah-langkah yang diambil oleh mesin pencari untuk membantu melindungi pengguna dari serangan unduhan drive-by termasuk analisis situs web untuk eksploitasi saat mengindeksnya dan menampilkannya pesan peringatan ketika daftar halaman unduhan drive-by muncul di daftar hasil pencarian.

Cegah serangan unduhan Drive-by

Artikel TechNet menampilkan langkah-langkah yang harus diambil oleh pengembang dan Profesional TI^{(IT Professionals)} untuk mengelola risiko yang terkait dengan serangan unduhan drive-by. Beberapa langkah tersebut antara lain:

Mencegah server web disusupi. Server web dapat disusupi jika tidak terus diperbarui dengan pembaruan keamanan terbaru. Jadi,

1. Tetap perbarui sistem operasi server
2. Perangkat lunak^(Software) yang diinstal pada server web ini terbaru
3. Lihat Panduan Referensi Keamanan Cepat SDL^{(SDL Quick Security Reference Guides)} untuk pembaruan terbaru
4. Hindari^(Avoid) menjelajah Internet dari server web atau menggunakannya untuk membuka email dan lampiran email.
5. Daftarkan^(Register) situs Anda dengan alat webmaster Bing dan ^(Bing)Google Webmaster , sehingga mesin pencari dapat secara proaktif memberi tahu Anda jika mereka mendeteksi sesuatu yang buruk di situs Anda.

Sebagai pengguna, Anda dapat mengambil tindakan pencegahan berikut:

1. Pastikan sistem operasi ^(Make)Windows dan browser web Anda sepenuhnya mutakhir.
2. Gunakan perangkat lunak keamanan yang baik^{(good security software )} dan sekali lagi pastikan selalu memiliki definisi terbaru
3. Gunakan^(Use) add-on browser minimum karena sering disusupi
4. Menggunakan add-on Pemindai URL^{(URL Scanner addons )} untuk browser Anda mungkin juga merupakan opsi yang mungkin ingin Anda pertimbangkan
5. Jika Anda menggunakan Internet Explorer , pastikan SmartScreen Anda dihidupkan.
6. Dan terakhir, kembangkan kebiasaan penjelajahan yang aman dan selektif tentang situs mana yang Anda jelajahi secara teratur.

Beri tahu kami jika komputer Anda pernah terinfeksi serangan unduhan drive-by.

Baca^{(Now read)} Juga : Apa Itu Malvertising?^{(What is Malvertising?)}

Prevent Drive-by downloads and related malware attacks

What are Drive-by downloads? Drive-by download attacks occur when vulnerable computers get infected by just visiting a website. Findings from Microsoft Security Intelligence Report and many of its previous volumes reveal that Drive-by Exploits have become the top web security threat to worry about. Even the EU cybersecurity group, the European Network and Information Security Agency (ENISA) agree.

Drive-by downloads

It’s accepted that Drive-by download attacks continue to be many attackers’ favorite type of attack. This is because the attack can be easily launched through the injection of malicious code to legitimate websites. Once injected, malicious code may exploit vulnerabilities in operating systems, web browsers, and web browser plugins such as Java, Adobe Reader, and Adobe Flash. The initial code that gets downloaded is usually small. But once it lands on your computer, it will contact another computer and pull the rest of the malicious coder to your system.

In short, vulnerable computers can be infected with malware simply by visiting such a website, without attempting to download anything. Such downloads happen without the person’s knowledge. These are called Drive-by downloads.

New data and findings have highlighted the relative prevalence of drive-by download sites, hosted different web server platforms.

Certain representations made in the article via figures give a fair idea of the concentration of drive-by download pages in countries and regions throughout the world. Locations with relatively high concentrations of drive-by download URLs in both quarters include,

1. Syria – 9.5 drive-by URLs for every 1,000 URLs
2. Latvia – 6.6
3. Belarus – 5.6.

The Drive-by Download concentrations were tracked by Bing at the end of the second quarter of 2013. Accordingly, the measures taken by the search engine to help protect users from drive-by download attacks include analysis of websites for exploits when indexing them and displaying warning messages when listings for drive-by download pages appear in the list of search results.

Prevent Drive-by download attacks

A TechNet article features steps for developers and IT Professionals to be taken for managing the risk related to drive-by download attacks. Some of the measures include:

Preventing web servers from being compromised. Web servers can be compromised if they are not kept updated with the latest security updates. So,

1. Keep the server’s operating system(s) up to date
2. Software installed on these web servers up to date
3. Check out SDL Quick Security Reference Guides for the latest updates
4. Avoid browsing the Internet from web servers or using them to open email and email attachments.
5. Register your site with Bing webmaster tools and Google Webmaster, so that search engines can proactively inform you if they detect something bad on your site.

As a user, you can take the following precautions:

1. Make sure your Windows operating system and web browser is fully up-to-date.
2. Use a good security software and again ensure that it has the latest definitions always
3. Use minimum browser addons as they often get compromised
4. Using a URL Scanner addons for your browser might also be an option you may want to consider
5. If you are using Internet Explorer make sure your SmartScreen is turned on.
6. And finally, develop a habit of safe browsing and be selective about which sites you browse regularly.

Do let us know if your computer has ever been infected with a drive-by download attack.

Now read: What is Malvertising?

Related posts

• Bagaimana cara menghindari Phishing Scams and Attacks?

• Apa itu Remote Access Trojan? Pencegahan, Detection & Removal

• Remove virus dari USB Flash Drive menggunakan Command Prompt or Batch File

• Rogue Security Software or Scareware: Cara Memeriksa, Mencegah, Hapus?

• Apa itu Win32: BogEnt dan cara menghapusnya?

• Cara memeriksa apakah file berbahaya atau tidak pada Windows 11/10

• Perangkat Lunak Penghapus Spyware dan Malware Gratis Terbaik

• Malware Submission: Di mana untuk mengirimkan file malware ke Microsoft & others?

• Crystal Security adalah Malware Detection Tool berbasis Cloud gratis untuk PC

• Bagaimana Microsoft mengidentifikasi Malware & Potentially aplikasi yang tidak diinginkan

• Periksa apakah komputer Anda terinfeksi oleh ASUS Update Malware

• Apa itu Cyber crime? Bagaimana cara menghadapinya?

• Bundleware: Definisi, Prevention, Removal Guide

• Cara Menghapus Virus Alert dari Microsoft pada Windows PC

• Apa itu Rootkit? Bagaimana cara kerja Rootkits? Rootkits dijelaskan

• Apa itu Backdoor attack? Meaning, Examples, Definitions

• Online Malware Scanners online terbaik untuk memindai file

• Fix Search Gagal Kesalahan Saat Menjalankan Chrome Malware Scanner

• Cara menghapus virus dari Windows 10; Malware Removal Guide

• Microsoft Windows Logo process di Task Manager; Apakah itu virus?