Drive-by download
Drive-by download е автоматично или deceptively initiated изтегляне/изпълнение на malicious content при посещение на website.
Какво е
Drive-by download е автоматично или deceptively initiated изтегляне/изпълнение на malicious content при посещение на website.
Как работи
Compromised или malicious page използва browser/plugin vulnerability, malicious script или fake prompt. В по-старите сценарии exploit може да е автоматичен; в съвременните често се комбинира със social engineering.
Как да се предотврати
Automatic browser/OS updates, removal на legacy plugins, web filtering/isolation, least privilege и EDR.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
- EDR/XDR · P0
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.