ドライブバイダウンロードは、危険または改ざんされたWebサイトを侵入経路とします
ブラウザやプラグインが古いと、ドライブバイダウンロード攻撃を受けやすくなります
偽の警告でユーザーを騙して、悪意のあるファイルをインストールさせることがあります
定期的なアップデートとウイルス対策ソフトの利用で、侵害リスクを軽減できます
ドライブバイダウンロードとは、危険または改ざんされたWebサイトにアクセスしたり、偽リンクのクリック、不正なオンラインコンテンツを閲覧してしまった際に、勝手にマルウェアをダウンロードさせるサイバー攻撃です。バックグラウンドで静かに実行されるものもあれば、ユーザーを騙して偽のアップデートや警告、ダウンロードボタンをクリックさせるものもあります。
大半のドライブバイダウンロード攻撃は、改ざんされたWebサイト、悪意のある広告、古いブラウザ、偽のソフトウェアアップデート、または危険なインストーラを侵入経路とします。Macの場合、更新されていない古いソフトウェア、欺瞞的なポップアップ、または正規のアプリを装ったマルウェアが誘導の起点になる可能性があります。macOSとブラウザは常に最新の状態に保つこと、不審なポップアップを避けること、信頼できるウイルス対策ソフトを使うことで、感染リスクを大幅に低減できます。
大半のドライブバイダウンロードは、改ざんされたWebページや詐欺サイト、悪意のある広告またはリダイレクトを経由して攻撃を仕掛けます。
01
悪意のあるページ、改ざんされたページ、または広告にリンクされた有害なページに誘導させます。特に、普段からよく訪問するWebサイト上に表示されている広告は、一見すると安全に見えることもあります。
02
ページを開くと、スクリプト、広告、リダイレクト、または隠されたコンテンツがバックグラウンドで読み込まれます。一部の攻撃では、ブラウザやシステムのバージョンが検証されることもあります。
03
ブラウザ、プラグイン、またはソフトウェアが古い場合、既知の脆弱性の悪用を試みます。脆弱性の悪用ができない場合は、偽のメッセージや警告を表示することもあります。
04
ダウンロードやコードの実行、偽のアップデートの表示、またはインストーラーへと誘導して攻撃を仕掛けます。
05
ファイルが実行されたり脆弱性を悪用した攻撃が成功すると、マルウェアやアドウェア感染、ブラウザの設定改ざん、またはその他の危険なプログラムがMacに侵入する恐れがあります。
ドライブバイダウンロードの手口は時代とともに進化してきました。以前は、ブラウザやプラグインの脆弱性を悪用した攻撃が中心でしたが、最近の攻撃では改ざんされた正規のWebサイト、リダイレクト、偽のアップデート、悪意のある広告、ソーシャルエンジニアリングの手口と併用されています。ドライブバイダウンロードは「マルバタイジング」とは異なりますが、一つのサイバー攻撃で両方の手法が使われることもあります。
「Flashback」は、ドライブバイダウンロードの手法を活用したMacマルウェアの最も顕著な事例の一つとして知られています。Integoの報告によると、「Flashback」は60万台以上のデバイスを感染させ、新しい亜種ではJavaの脆弱性を悪用したドライブバイダウンロードが確認されました。この事例は、古いまたは脆弱性のあるソフトウェアが悪用された場合、ブラウザベースの攻撃でMacでさえも被害を受けうる危険性を浮き彫りにしました。
CISAの報告によると、2025年、ランサムウェア「Interlock」の攻撃者は、改ざんされた正規Webサイト経由のドライブバイダウンロードを初期侵入手口として悪用しました。正規のWebサイトであっても、気づかぬうちにマルウェア配信に悪用される危険性があることが浮き彫りとなった事例です。
2026年、改ざんされた正規Webサイトを悪用して、訪問者を偽の更新ページや欺瞞的なプロンプトにリダイレクトさせる「DriveSurge」が研究者らによって報告されました。危険なページユーザーへ誘導して、正規のソフトウェアを装ったマルウェアをダウンロードさせるよう促しました。この事例は、攻撃者が正規Webサイトの信頼性を悪用し、ドライブバイダウンロードの手法を通じてマルウェアを拡散させる危険性を浮き彫りにしました。
悪意あるページが配信する内容や、ファイル、スクリプト、プロンプトが成功するかどうかに被害の程度は左右されます。一部の障害にとどまるケースもあれば、マルウェア感染やデータ漏洩につながるケースもあります。
ドライブバイダウンロードでマルウェアが配信されることがあります。特に、古いソフトウェアの脆弱性を悪用した攻撃や、偽のインストーラを開かせようとする手口では、感染リスクが高いです。
不正な拡張機能の追加、スパム通知、検索リダイレクト、ホームページの改ざん、またはブラウザに危険なポップアップを表示させるダウンロードプログラムもあります。
ブラウザのデータ、ファイル、パスワード、クッキー、またはシステムの詳細情報を収集するマルウェアがあります。ダウンロードファイルを開いたり、実行を許可したりすると、感染リスクが高まります。
迷惑なアプリ、アドウェア、またはバックグラウンドプロセスが、CPU、メモリ、またはネットワーク帯域幅を過剰に消費し、Macの動作を遅くしたりパフォーマンスを低下させることがあります。
ドライブバイダウンロードは大量のユーザーに被害を及ぼす危険な攻撃ですが、「古いソフトウェアを使っている」、「よく確認せずにダウンロードする」、「ブラウザのセキュリティ警告を無視する」などといった場合、被害を受けるリスクが高まります。
Macユーザーであっても、偽のソフトウェアページ、危険なインストーラ、ブラウザベースの脅威、および偽のセキュリティ警告を悪用した悪質なページに誘導される可能性があります。
最新のmacOSやブラウザのアップデートが提供されなくなった旧型のMacは、Web上の脆弱性を悪用した攻撃や危険なダウンロードに遭遇するリスクが高まります。
アプリ、メディアツール、ブラウザ拡張機能、ユーティリティツールなどを頻繁にインストールするユーザーは、偽のダウンロードや不正なインストーラに遭遇する確率が高まります。
マルウェア対策を行っていなかったり、ブラウザのセキュリティ機能を有効にしていないユーザーは、感染リスクが高まります。
リスクを軽減するには、Macを常に最新の状態に保ち、不審なプロンプトは避けて、ダウンロードファイルは開く前に安全性を確認しましょう。
ドライブバイダウンロードは、マルウェア感染、ブラウザ設定の改ざん、アプリの不審なアクティビティを及ぼす危険性があります。Intego ONE for Macは、脅威の検知、異常な動作の監視、そしてMac上のアクティビティを明確に把握できるツールをご用意しています。
Integoのウイルス対策機能は、Macに問題を引き起こす前に、既知のMacマルウェア、危険なファイル、不審なダウンロードを検出します。
危険なネットワークや不審なページでのログインは回避すべきです。Integoのファイアウォールは、インターネットに接続できるアプリを制御し、意図しない外部通信を簡単に検知・ブロックできます。
SmartCleanは、CPU、メモリ、ストレージの使用状況を常に監視して、ソフトウェアのインストール後に異常なリソース消費が発生した場合などに、簡単に検知できます。
Intego ONEは、ウイルス対策、ファイアウォール、SmartClean、VPNツールを1つのMac専用アプリに統合しており、セキュリティ、プライバシー、パフォーマンスを一元管理できます。
25年以上に渡って革新を続けるIntegoは、データ、プライバシー、デバイスといった最も重要な資産を守るために構築された高度なサイバーセキュリティソリューションを提供してきました。
受賞歴のあるウイルス対策、ファイアウォール、VPN、システム最適化ツールを搭載し、MacおよびPCユーザーが求めるシンプルさと信頼性を備えた強力な保護を実現します。
