Cách ngăn chặn phương thức tấn công Drive-by Download
6 cách ngăn ch n Drive-by Downloadặ
Trong quý đ u c a năm 2011, ng i dùng doanh nghi p ph i đ i m t ầ ủ ườ ệ ả ố ặ
v i trung bình 274 cu c t n công đ c h i d a trên n n t ng web, tăng ớ ộ ấ ộ ạ ự ề ả
103% so v i năm 2010ớ. Đây là m t con s tăng đáng k . M t trong nh ng ộ ố ể ộ ữ
nguyên nhân chính là s phát tri n ngày càng tăng các cu c t n công Drive-ự ể ộ ấ
by Download - T n công b ng cách t đ ng t i v . Drive-by Download là ấ ằ ự ộ ả ề
m t ph ng th c t n công đ c bi t nguy h i, nó đ c s d ng đ cài đ t ộ ươ ứ ấ ặ ệ ạ ượ ử ụ ể ặ
virus và ph n m m gián đi p vào máy tính ng i dùng, thông qua đó ki m ầ ề ệ ườ ể
soát hoàn toàn máy tính.
Ph ng th c t n công c a Drive-by Downloadươ ứ ấ ủ
Drive-by Download làm vi c thông qua vi c khai thác l h ng trình duy t, ệ ệ ỗ ổ ệ
các thành ph n plug-in trên trình duy t. Chúng có th di n ra theo m t s ầ ệ ể ễ ộ ố
cách th c khác nhau và b n có khi v n đang l t web trong khi ph n m m ứ ạ ẫ ướ ầ ề
đ c h i t đ ng đ c download v máy. Trang web ngu n lây nhi m có ộ ạ ự ộ ượ ề ồ ễ
th là do chính các hacker t o ra ho c cũng có th là trang web h p pháp b ể ạ ặ ể ợ ị
hacker xâm nh p thông qua l h ng c a web. Dasient - m t công ty s n ậ ỗ ổ ủ ộ ả
xu t ph n m m ngăn ch n các cu c t n công đ c h i thông qua website - ấ ầ ề ặ ộ ấ ộ ạ
cho bi t có h n 400.000 trang web b nhi m ph n m m đ c h i m i tháng.ế ơ ị ễ ầ ề ộ ạ ỗ
M t cách khác đ Drive-by Download ho t đ ng là qua m ng l i qu ng ộ ể ạ ộ ạ ướ ả
cáo. Trong năm 2009, trang The New York Times đã b l a ch y m t qu ng ị ừ ạ ộ ả
cáo cho ph n m m ch ng virus gi m o, nó đã t n công d n d p nh ng ầ ề ố ả ạ ấ ồ ậ ữ
ng i nh p vào qu ng cáo pop-up khi n h ph i tr ti n cho các ch ng ườ ấ ả ế ọ ả ả ề ươ
trình gi m o. Andrew Brandt, giám đ c nghiên c u m i đe d a c a Phòng ả ạ ố ứ ố ọ ủ
thí nghi m Solera Network cho bi t, b n t i ph m v n đang c g ng s ệ ế ọ ộ ạ ẫ ố ắ ử
d ng các m ng qu ng cáo đ phân ph i ph n m m đ c h i b i nó d dàngụ ạ ả ể ố ầ ề ộ ạ ở ễ
th c hi n và l a đ c ng i dùng h n.ự ệ ừ ượ ườ ơ
Đôi khi, Drive-by Download còn đ a ra nh c nh ng i dùng ch p nh n ư ắ ở ườ ấ ậ
m t hành đ ng cho phép ph n m m đ c h i ho t đ ng trên máy tính. Ví ộ ộ ầ ề ộ ạ ạ ộ
d ph bi n nh t là cài đ t và s d ng ph n m m đ c h i gi m o. B n ụ ổ ế ấ ặ ử ụ ầ ề ộ ạ ả ạ ạ
truy c p vào m t trang web và đ t nhiên m t c a s pop-up trông gi ng ậ ộ ộ ộ ử ổ ố
m t ch ng trình ch ng virus h p pháp xu t hi n trên máy tính, nó ch ra ộ ươ ố ợ ấ ệ ỉ
r ng đã phát hi n ra m t lo i virus và yêu c u b n kích vào đây đ quét ằ ệ ộ ạ ầ ạ ể
virus mi n phí.ễ
Trong khi nh ng ng i dùng doanh nghi p có th thông qua đ i qu n tr ITữ ườ ệ ể ộ ả ị
đ phòng ch ng nh ng m i nguy hi m này thì ng i dùng đ c l p l i ph iể ố ữ ỗ ể ườ ộ ậ ạ ả
đ i m t v i nó. Dù là đ i t ng nào thì b n cũng nên b t đ u b o v cho ố ặ ớ ố ượ ạ ắ ầ ả ệ
chính mình và m ng công ty mình.ạ
6 cách b o v phòng ch ng Drive-by Downloadả ệ ố
1. Khuy n khích nhân viên (và b n thân mình) luôn gi các ph n m m ế ả ữ ầ ề
đ c c p nh t.ượ ậ ậ
Bi n pháp quan tr ng nh t đ i v i ng i dùng đ b o v chính mình và ệ ọ ấ ố ớ ườ ể ả ệ
m ng công ty là luôn gi t t c ph n m m đ c c p nh t phiên b n m i ạ ữ ấ ả ầ ề ượ ậ ậ ả ớ
nh t, đ c bi t là ph n m m ch ng virus, các trình duy t, add-on và plug-in ấ ặ ệ ầ ề ố ệ
trình duy t bao g m Java, Flash và Adobe Acrobat...ệ ồ
Vi c đ m b o s d ng phiên b n m i nh t c a trình duy t và các thành ệ ả ả ử ụ ả ớ ấ ủ ệ
ph n m r ng là r t quan tr ng b i vì v i m t phiên b n trình duy t cũ, ầ ở ộ ấ ọ ở ớ ộ ả ệ
các l h ng đ u có th b khai thác.ỗ ổ ề ể ị
B ph n IT ph i đ m b o ph n m m di t virus luôn ph i đ c c p nh t ítộ ậ ả ả ả ầ ề ệ ả ượ ậ ậ
nh t m i ngày 01 l n (có th vào cu i ho c đ u m i ngày làm vi c) đ ấ ỗ ầ ể ố ặ ầ ỗ ệ ể
luôn có c s d li u virus m i nh t b o v máy tính và m ng.ơ ở ữ ệ ớ ấ ả ệ ạ
2. Cài đ t ph n m m l c webặ ầ ề ọ
Các ph n m m l c web có kh năng ngăn ch n ng i dùng t i các trang ầ ề ọ ả ặ ườ ớ
web đã b đánh d u là có m i nguy h i. Ph n m m d ng này có c ch đ ị ấ ố ạ ầ ề ạ ơ ế ể
phát hi n m t trang web không an toàn, thông qua đó ngăn ch n ng i dùngệ ộ ặ ườ
k p th i.ị ờ
3. Cài đ t NoScript lên trình duy t c a b nặ ệ ủ ạ
NoScript là m t add-on mã ngu n m mi n phí, nó cho phép ch các trang ộ ồ ở ễ ỉ
nào đáng tin c y mà b n đã đánh d u m i đ c ch y JavaScript, Java hay ậ ạ ấ ớ ượ ạ
Flash.
Ch y trình duy t v i NoScript choạ ệ ớ Firefox giúp b n ngăn ch n r t nhi u ạ ặ ấ ề
Drive-by Download.
4. Vô hi u hóa Javaệ
Các chuyên gia khuy n cáo b n nên vô hi u hóa Java ngay l p t c th m chíế ạ ệ ậ ứ ậ
g b cài đ t Java ra kh i h th ng, ít nh t là cho đ n khi b n vá đ c ỡ ỏ ặ ỏ ệ ố ấ ế ả ượ
phát hành đ gi i quy t v n để ả ế ấ ề CVE-2011-3544. Đây là mã Java Applet
đ c h i l u tr trong m t file Java Archive, cho phép m t applet ch a đ cộ ạ ư ữ ộ ộ ư ượ
đăng ký có kh năng truy c p không h n ch đ ch y mã Java tùy ý.ả ậ ạ ế ể ạ
5. Gi các tab luôn BLADEữ
BLADE là vi t t t c a Block All Drive-By Download Exploits - Ngăn ch n ế ắ ủ ặ
toàn b khai thác Drive-by Download - là m t h th ng ngăn ng a ộ ộ ệ ố ừ
Windows m i, có th ngăn ch n khai thác Drive-by Download lây nhi m ớ ể ặ ễ
trong các máy tính Windows thông qua l h ng. Nó đang đ c phát tri n ỗ ổ ượ ể
b i các chuyên gia nguyên c u t i Georgia Tech and SRI International. ở ứ ạ
BLADE v1.0 s là m t m u mi n phí và s s m gia m t cho ng i dùng.ẽ ộ ẫ ễ ẽ ớ ắ ườ
6. Không s d ng tài kho n Admin cho m i công vi cử ụ ả ọ ệ
V i ng i dùng doanh nghi p, các chuyên viên IT nên h n ch không cung ớ ườ ệ ạ ế
c p tài kho n admin cho ng i dùng. Còn v i ng i dùng đ c l p thì có ấ ả ườ ớ ườ ộ ậ
th t o thêm tài kho n th ng đ s d ng khi làm vi c hàng ngày, tài ể ạ ả ườ ể ử ụ ệ
kho n admin ch s d ng khi c n thi t.ả ỉ ử ụ ầ ế
H n ch s d ng quy n admin s giúp gi m nh thi t h i khi có v n đ ạ ế ử ụ ề ẽ ả ẹ ệ ạ ấ ề
x y ra.ả
có thể bạn quan tâm
Khóa các ô Excel với công thức để ngăn chặn chỉnh sửa
5
563
253
Tài liệu CNTT khác
5
(New)
Cách ngăn chặn website của bạn bị Referral Spam từ traffic2cash.xyz
5
629
284
An ninh, bảo mật
5
(New)
Tim hiểu, thử nghiệm các phương pháp tiếp cận cho bài toán phân loại e...
106
795
324
Kỹ thuật
106
(New)
HIỆU QUẢ CÔNG TÁC THANH TOÁN XUẤT NHẬP KHẨU THEO PHƯƠNG THỨC TÍN DỤNG...
91
773
326
Kinh tế quản lý
91
(New)
Những giải pháp nhằm phát triển hoạt động thanh toán quốc tế bằng phươ...
93
1.000
266
Kinh tế quản lý
93
(New)
Công thức làm món chân gà nướng cay!
6
967
203
Món ngon mỗi ngày
6
(New)
Luận văn: Tổng quan về ngành chăn nuôi, cơ sở lý luận và các phương ph...
116
963
340
Kinh tế quản lý
116
(New)
Luận án tiến sĩ quản lý hành chính công: Qúa trình cải cách ngân sách...
27
1.089
2.209
Thạc sĩ cao học
27
(New)
thông tin tài liệu
Drive-by Download là một phương thức tấn công đặc biệt nguy hại, nó được sử dụng để cài đặt virus và phần mềm gián điệp vào máy tính người dùng, thông qua đó kiểm soát hoàn toàn máy tính.
Mở rộng để xem thêm
từ khóa liên quan
tài liệu mới trong mục này
tài liệu hot trong mục này
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
xem nhiều trong tuần
Tâm lý xã hội VÀ Hệ tư tưởng
Tham khảo 12 bài tập nguyên lý thống kê có lời giải
4 đề thi học sinh giỏi Toán lớp 2, có đáp án kèm theo
Trắc nghiệm kinh tế
Địa lý 12 Phát triển cây công nghiệp lâu năm Tây Nguyên
Mẫu slide về các môn thể thao
yêu cầu tài liệu
Giúp bạn tìm tài liệu chưa có
×
