¿Qué son las descargas^{(Drive-by downloads)} no autorizadas ? Los^(Drive-by) ataques de descarga oculta ocurren cuando las computadoras vulnerables se infectan con solo visitar un sitio web. Los hallazgos del Informe de inteligencia de seguridad de Microsoft^{(Microsoft Security Intelligence Report)} y muchos de sus volúmenes anteriores revelan que los Drive-by Exploits^{(Drive-by Exploits)} se han convertido en la principal amenaza de seguridad web de la que preocuparse. Incluso el grupo de ciberseguridad de la UE, la Agencia Europea de Seguridad de las Redes^{(European Network)} y de la Información^{(Information Security Agency)} ( ENISA ), está de acuerdo.

Descargas no autorizadas

Se acepta que los ataques de descarga Drive-by siguen siendo el tipo de ataque favorito de muchos atacantes. Esto se debe a que el ataque se puede lanzar fácilmente mediante la inyección de código malicioso en sitios web legítimos. Una vez inyectado, el código malicioso puede aprovechar las vulnerabilidades de los sistemas operativos, los navegadores web y los complementos de los navegadores web, como Java , Adobe Reader y Adobe Flash . El código inicial que se descarga suele ser pequeño. Pero una vez que aterriza en su computadora, se comunicará con otra computadora y extraerá el resto del codificador malicioso a su sistema.

En resumen, las computadoras vulnerables pueden infectarse con malware simplemente visitando un sitio web de este tipo, sin intentar descargar nada. Tales descargas ocurren sin el conocimiento de la persona. Estas se denominan descargas Drive-by.^{(In short, vulnerable computers can be infected with malware simply by visiting such a website, without attempting to download anything. Such downloads happen without the person’s knowledge. These are called Drive-by downloads.)}

Los nuevos^(New) datos y hallazgos han resaltado la prevalencia relativa de los sitios de descargas no autorizadas, alojados en diferentes plataformas de servidores web.

Ciertas representaciones hechas en el artículo a través de cifras dan una idea clara de la concentración de páginas de descargas no autorizadas en países y regiones de todo el mundo. Las ubicaciones con concentraciones relativamente altas de URL^(URLs) de descarga oculta en ambos trimestres incluyen,

1. Siria^(Syria) : 9,5 URL ocultas^(URLs) por cada 1000 URL^(URLs)
2. Letonia^(Latvia) – 6,6
3. Bielorrusia^(Belarus) – 5.6.

Bing rastreó las concentraciones de descargas^{(Drive-by Download)} no autorizadas a fines del segundo trimestre de 2013. En consecuencia, las medidas tomadas por el motor de búsqueda para ayudar a proteger a los usuarios de los ataques de descargas no autorizadas incluyen el análisis de sitios web en busca de vulnerabilidades al indexarlos y mostrarlos. mensajes de advertencia cuando aparecen listados de páginas de descarga oculta en la lista de resultados de búsqueda.

Prevenir ataques de descargas no autorizadas

Un artículo de TechNet presenta los pasos que deben tomar los desarrolladores y profesionales^{(IT Professionals)} de TI para administrar el riesgo relacionado con los ataques de descargas ocultas. Algunas de las medidas incluyen:

Evitar que los servidores web se vean comprometidos. Los servidores web pueden verse comprometidos si no se mantienen actualizados con las últimas actualizaciones de seguridad. Asi que,

1. Mantener actualizados los sistemas operativos del servidor
2. Software instalado en estos servidores web actualizado
3. Consulte las guías de referencia de seguridad rápida de SDL^{(SDL Quick Security Reference Guides)} para obtener las últimas actualizaciones
4. Evite^(Avoid) navegar por Internet desde servidores web o usarlos para abrir correos electrónicos y archivos adjuntos de correos electrónicos.
5. Registre^(Register) su sitio con las herramientas para webmasters de Bing y ^(Bing)Google Webmaster , para que los motores de búsqueda puedan informarle de manera proactiva si detectan algo malo en su sitio.

Como usuario, puede tomar las siguientes precauciones:

1. Asegúrese^(Make) de que su sistema operativo Windows y su navegador web estén completamente actualizados.
2. Use un buen software de seguridad^{(good security software )} y nuevamente asegúrese de que tenga siempre las últimas definiciones.
3. Use complementos de navegador mínimos, ya que a menudo se ven comprometidos
4. El uso de complementos de URL Scanner^{(URL Scanner addons )} para su navegador también podría ser una opción que quizás desee considerar
5. Si está utilizando Internet Explorer , asegúrese de que su SmartScreen esté encendido.
6. Y finalmente, desarrolle un hábito de navegación segura y sea selectivo sobre los sitios que navega regularmente.

Háganos saber si su computadora alguna vez ha sido infectada con un ataque de descarga oculta.

Ahora lea^{(Now read)} : ¿Qué es Malvertising?^{(What is Malvertising?)}

Prevent Drive-by downloads and related malware attacks

What аre Drive-by downloads? Drive-by download attacks occur when vulnerable computers get infected by just visiting a website. Findings from Microsoft Security Intelligence Report and many of its previous volumes reveal that Drive-by Exploits have become the top web security threat to worry about. Even the EU cybersecurity group, the European Network and Information Security Agency (ENISA) agree.

Drive-by downloads

It’s accepted that Drive-by download attacks continue to be many attackers’ favorite type of attack. This is because the attack can be easily launched through the injection of malicious code to legitimate websites. Once injected, malicious code may exploit vulnerabilities in operating systems, web browsers, and web browser plugins such as Java, Adobe Reader, and Adobe Flash. The initial code that gets downloaded is usually small. But once it lands on your computer, it will contact another computer and pull the rest of the malicious coder to your system.

In short, vulnerable computers can be infected with malware simply by visiting such a website, without attempting to download anything. Such downloads happen without the person’s knowledge. These are called Drive-by downloads.

New data and findings have highlighted the relative prevalence of drive-by download sites, hosted different web server platforms.

Certain representations made in the article via figures give a fair idea of the concentration of drive-by download pages in countries and regions throughout the world. Locations with relatively high concentrations of drive-by download URLs in both quarters include,

1. Syria – 9.5 drive-by URLs for every 1,000 URLs
2. Latvia – 6.6
3. Belarus – 5.6.

The Drive-by Download concentrations were tracked by Bing at the end of the second quarter of 2013. Accordingly, the measures taken by the search engine to help protect users from drive-by download attacks include analysis of websites for exploits when indexing them and displaying warning messages when listings for drive-by download pages appear in the list of search results.

Prevent Drive-by download attacks

A TechNet article features steps for developers and IT Professionals to be taken for managing the risk related to drive-by download attacks. Some of the measures include:

Preventing web servers from being compromised. Web servers can be compromised if they are not kept updated with the latest security updates. So,

1. Keep the server’s operating system(s) up to date
2. Software installed on these web servers up to date
3. Check out SDL Quick Security Reference Guides for the latest updates
4. Avoid browsing the Internet from web servers or using them to open email and email attachments.
5. Register your site with Bing webmaster tools and Google Webmaster, so that search engines can proactively inform you if they detect something bad on your site.

As a user, you can take the following precautions:

1. Make sure your Windows operating system and web browser is fully up-to-date.
2. Use a good security software and again ensure that it has the latest definitions always
3. Use minimum browser addons as they often get compromised
4. Using a URL Scanner addons for your browser might also be an option you may want to consider
5. If you are using Internet Explorer make sure your SmartScreen is turned on.
6. And finally, develop a habit of safe browsing and be selective about which sites you browse regularly.

Do let us know if your computer has ever been infected with a drive-by download attack.

Now read: What is Malvertising?

Related posts

• ¿Cómo evitar Phishing Scams and Attacks?

• ¿Qué es remoto Access Trojan? Prevención, Detection & Removal

• Remove virus de USB Flash Drive usando Command Prompt or Batch File

• Rogue Security Software or Scareware: ¿Cómo comprobar, prevenir, eliminar?

• ¿Qué es Win32: BogEnt y cómo eliminarlo?

• Los mejores escáneres de virus y malware GARANTIZADOS para destruir cualquier virus

• Cómo desinstalar o eliminar Driver Tonic de Windows 10

• Mejores Online Malware Scanners en línea para escanear un archivo

• ¿Qué es IDP.Generic and How para eliminarlo con seguridad de Windows?

• Ataques de malversación: definición, ejemplos, protección, seguridad

• REMOTO Administration Tools: RIESGOS, Threats, Prevention

• IObit Malware Fighter Free review & download

• Cómo eliminar Malware de su PC en Windows 10

• ¿Qué es FileRepMalware? ¿Debería eliminarlo?

• Libre Malware Removal Tools para eliminar Specific Virus en Windows 11/10

• BUNDLEWARE: DEFINICIÓN, Prevention, Removal Guide

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Cómo eliminar Malware From A Android Phone

• Cómo comprobar Registry en busca de malware en Windows 10

• Crystal Security es un Cloud gratuito basado en Malware Detection Tool para PC