Een drive-by download is een besmetting die plaatsvindt terwijl je gewoon een website bekijkt. Je hoeft niets te downloaden en niets goed te keuren: de pagina misbruikt een lek in je browser, een browserextensie of een plug-in en zet de software zelf op je apparaat. Het gebeurt op de achtergrond, meestal zonder zichtbare melding.
Dat maakt het lastig voor het MKB, want de gebruikelijke waarschuwing “klik niet op rare links” helpt hier maar half. De besmette pagina is vaak een normale, betrouwbare site die zelf gehackt is, of een advertentie op zo’n site. Wat er vervolgens geinstalleerd wordt varieert van een wachtwoorddief tot een opstapje voor ransomware. Omdat er geen duidelijke actie van de gebruiker aan voorafgaat, wordt het ook laat opgemerkt.
De belangrijkste verdediging is saai maar effectief: alles bijwerken. Een drive-by download heeft een bekend lek nodig, en die lekken zijn meestal allang gedicht in de nieuwste versie van de browser en het besturingssysteem. Verder helpen het verwijderen van ongebruikte extensies, een advertentiefilter, moderne beveiligingssoftware die gedrag herkent in plaats van alleen bekende bestanden, en een account zonder beheerdersrechten voor dagelijks werk.
Wat OkayICT hierin doet: Wij houden browsers, besturingssystemen en plug-ins automatisch bij via centraal patchbeheer en zetten endpointbeveiliging in die verdacht gedrag blokkeert.
Meer lezen: Wat is een exploit? · Wat is een browserextensie?
