ドライブバイダウンロード

ドライブバイダウンロードとは、ダウンロードが、Webページにアクセスしたときに自動的に行われることです。ダウンロードはユーザーが開始しなくても始まり、通知なしにバックグラウンドで実行される場合があります。

ドライブバイダウンロードは、正規のWebサイトでも悪意のあるWebサイトでも発生する可能性があります。たとえば、ハッカーが信頼できるWebサイトへのアクセス権を得ると、訪問者のコンピューターで自動的にダウンロードを開始するコードをWebページに埋め込むことができます。フィッシングやファーミングなどに使われる悪意のあるWebサイトは、ユーザーのコンピューターにマルウェアを意図的にダウンロードする場合があります。

ウェブマスターがWebページにドライブバイダウンロードを実装する方法はいくつかあります。1つの方法は、ページの読み込みが完了するとダウンロード可能なファイルを自動的に開くJavaScriptコードを挿入することです。別の方法では、別のURLを参照するiframeを使用して、ダウンロードを開始します。あまり一般的ではない方法として、ファイルを自動的にダウンロードするブラウザーのプラグインや拡張機能を使用する方法があります。まれに、オンライン広告主がディスプレイ広告にダウンロードを開始するコードを挿入することさえあります。現在、ほとんどの広告ネットワークはこのような動作を防止しています。

ドライブバイダウンロードは自動的に発生しますが、実行可能ファイルがユーザーの許可なしに実行されることはほとんどありません。これは、ほとんどのブラウザーがファイルのダウンロード時に通知を表示し、ダウンロードしたファイルを自動的に開かないためです。そのため、Webブラウザーでダウンロードされた見覚えのないファイルを開かないだけで、ドライブバイダウンロードによる被害を防ぐことができます。