# Co je kompromitace typu drive-by?

> Kompromitace typu drive-by (drive-by compromise) je neoprávněný přístup získaný návštěvou webové stránky obětí — zneužitím prohlížeče či jeho komponent, nebo oklamáním návštěvníka ke stažení či spuštění obsahu — bez toho, aby oběť musela vědomě instalovat software.

- Kanonická URL: https://yellowcube.eu/cs/glossary/drive-by-compromise/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Destinací může být web, který útočník ovládá, kompromitovaný legitimní web nebo obsah vložený přes reklamu či zdroje třetích stran. Doručení může být nerozlišující nebo omezené na vybrané návštěvníky podle geografie, zařízení či jiných profilových charakteristik.

Klasické případy zneužívají nepatchované prohlížeče, plug-iny či vykreslovací komponenty během načítání stránky. Jiné toky spoléhají na klam — falešnou aktualizaci, maskovanou výzvu instalátoru nebo žádost o oprávnění, která vede návštěvníka k dobrovolnému spuštění něčeho. Rozlišujícím rysem je, že samotné prohlížení je útočná cesta.

### Klíčové body

- **Cesty doručení:** Zneužití slabostí prohlížeče či komponent, škodlivý či unesený obsah stránky, kompromitované zdroje třetích stran, klamavá stahování a výzvy k oprávněním či notifikacím.
- **Vyšetřování:** Zachovejte adresu stránky, čas, řetězec přesměrování, verze prohlížeče a rozšíření, stažené artefakty a telemetrii koncového zařízení a sítě — bez opětovné návštěvy obsahu.
- **Snížení rizika:** Udržujte prohlížeče a související komponenty, řiďte rozšíření, kde je odůvodněno aplikujte webové filtrování a izolaci, monitorujte spuštění po návštěvě a dejte uživatelům způsob hlášení podezřelých stránek.
- **Důležité omezení:** Návštěva stránky předcházející infekci nedokazuje, že stránka infekci způsobila, a obsah cílící pouze na některé návštěvníky může být poté neobnovitelný. Zablokování jediné domény zřídka ukončí kampaň, která může rotovat infrastrukturu.

### Související termíny

[Útok typu watering hole](<https://yellowcube.eu/cs/glossary/watering-hole-attack/>) · [Malvertising](<https://yellowcube.eu/cs/glossary/malvertising/>) · [Exploit](<https://yellowcube.eu/cs/glossary/exploit/>) · [Zabezpečení prohlížeče](<https://yellowcube.eu/cs/glossary/browser-security/>) · [Malware](<https://yellowcube.eu/cs/glossary/malware/>)

### Zdroje

[MITRE ATT&CK T1189: Drive-by Compromise](https://attack.mitre.org/techniques/T1189/) · [CISA: Securing Web Browsers and Defending Against Malvertising](https://www.cisa.gov/sites/default/files/2023-09/Non-Fed%20-%20Guidance_for_Securing_Your_Web_Browsers%20Aug-23%20Revision.pdf) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.