１．特徴
ウェブサイトを閲覧した際に、パソコン利用者の意図に関わらず
ウイルスなどの不正プログラムをパソコンにダウンロードさせる攻撃
主に利用者のＰＣのＯＳやアプリケーションなどの脆弱性が悪用される
２．事例１
正規のＷｅｂサイトが改ざんされる例
Ｗｅｂサイトの管理者側で不用意にウィルスをダウンロードする
そのダウンロードしたウィルスによって正規のサイトが改ざんされる
第三者がサイトを閲覧した際に、悪意のあるサイトに誘導される
３．事例２
サイト構築の部品が改ざんされる
Ｗｅｂサイトの管理者側で不用意にウィルスをダウンロードする
そのウィルスがＷｅｂサイトが一般に提供している部品を改ざんする
改ざんされた部品を使って第三者がサイトを構築する
構築されたサイトを閲覧した際に、悪意のあるサイトに誘導される
４．対応策
サーバー管理者側の対策
セキュリティ専門会社の専門サービスの提供を受けて監視する
管理するＷｅｂサイトが、改ざんされていないか
ドライブ・バイ・ダウンロードの攻撃に使われていないか
複数のウイルス対策ソフトでＷｅｂサイトをチェックする
Ｗｅｂサイトを定期的にチェックする
ＰＣ利用者側の対策
ＯＳやアプリケーションの脆弱性を解消する
アプリケーションは常に最新の状態で使用する
ウイルス対策ソフトを必ず利用する