ドライブバイダウンロード

ドライブバイダウンロードは、OSやブラウザ、プラグインの脆弱性を突く極めて危険な攻撃である。

1. 感染経路：攻撃者はあらかじめWebサイトを改ざんするか、不正な広告（マルバタイジング）を配信する。ユーザーがそのサイトを訪れると、背後でスクリプトが実行され、脆弱性を利用してマルウェアが強制的に送り込まれる。

2. なぜ重要か：従来の「怪しいファイルを開かない」という注意だけでは防げないからである。信頼している有名な企業のサイトが改ざんされている場合、普段通りの閲覧がそのまま被害に直結する。

3. 実務での対策：最大の防御策は、OS、ブラウザ、および各種ソフトウェアを常に最新の状態にアップデート（パッチ適用）し、脆弱性を放置しないことである。また、セキュリティソフトの導入により、不正な通信やコード実行を検知・遮断する多層防御が重要となる。企業の管理者にとっては、全端末のバージョン管理を徹底することが実務上の課題である。