# Czym jest drive-by compromise?

> Drive-by compromise to nieuprawniony dostęp uzyskany przez wizytę ofiary na stronie internetowej — przez wykorzystanie przeglądarki lub jej komponentów albo przez zwiedzenie odwiedzającego do pobrania lub uruchomienia treści — bez wymogu świadomej instalacji oprogramowania.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/drive-by-compromise/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Destynacją może być strona kontrolowana przez atakującego, skompromitowana legalna strona lub treść wstrzyknięta przez reklamę lub zasoby stron trzecich. Dostarczanie może być niewybiórcze lub ograniczone do wybranych odwiedzających według geografii, urządzenia lub innych cech profilu.

Klasyczne przypadki wykorzystują niezałatane przeglądarki, wtyczki lub komponenty renderujące podczas ładowania strony. Inne przepływy opierają się na oszustwie — fałszywej aktualizacji, zamaskowanym prompcie instalacji lub żądaniu uprawnień, które prowadzi odwiedzającego do dobrowolnego uruchomienia czegoś. Cechą wyróżniającą jest to, że samo przeglądanie jest ścieżką ataku.

### Najważniejsze punkty

- **Ścieżki dostarczania:** Exploit słabości przeglądarki lub komponentów, złośliwa lub przejęta treść strony, skompromitowane zasoby stron trzecich, zwodnicze pobrania oraz prompty uprawnień lub powiadomień.
- **Dochodzenie:** Zachowaj adres strony, czas, łańcuch przekierowań, wersje przeglądarki i rozszerzeń, pobrane artefakty oraz telemetrię punktu końcowego i sieci — bez ponownego odwiedzania treści.
- **Redukcja ryzyka:** Utrzymuj przeglądarki i powiązane komponenty, zarządzaj rozszerzeniami, stosuj filtrowanie i izolację web tam, gdzie uzasadnione, monitoruj wykonanie po wizycie i daj użytkownikom sposób zgłaszania podejrzanych stron.
- **Istotne ograniczenie:** Wizyta na stronie poprzedzająca infekcję nie dowodzi, że strona ją spowodowała, a treść celująca tylko w część odwiedzających może być później nieodzyskiwalna. Zablokowanie pojedynczej domeny rzadko kończy kampanię zdolną do rotacji infrastruktury.

### Powiązane terminy

[Atak typu watering hole](<https://yellowcube.eu/pl/glossary/watering-hole-attack/>) · [Malvertising](<https://yellowcube.eu/pl/glossary/malvertising/>) · [Exploit](<https://yellowcube.eu/pl/glossary/exploit/>) · [Bezpieczeństwo przeglądarki](<https://yellowcube.eu/pl/glossary/browser-security/>) · [Złośliwe oprogramowanie](<https://yellowcube.eu/pl/glossary/malware/>)

### Źródła

[MITRE ATT&CK T1189: Drive-by Compromise](https://attack.mitre.org/techniques/T1189/) · [CISA: Securing Web Browsers and Defending Against Malvertising](https://www.cisa.gov/sites/default/files/2023-09/Non-Fed%20-%20Guidance_for_Securing_Your_Web_Browsers%20Aug-23%20Revision.pdf) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.