ドライブバイダウンロード

同じ分野の用語

• 中間者攻撃

  通信する2者の間に割り込み、気付かれないように通信を盗み見たり書き換えたりする攻撃。

• 水飲み場型攻撃

  狙う相手がよく見るWebサイトを改ざんしておき、そのサイトを見た相手をマルウェアに感染させる攻撃。

• ゼロデイ攻撃

  ソフトウェアの脆弱性が見つかってから、修正プログラムが提供されるまでの間に、その脆弱性を突く攻撃。

• ビジネスメール詐欺

  取引先や経営者になりすました偽のメールで、偽の口座にお金を振り込ませる詐欺。BECとも呼ぶ。

• クロスサイトスクリプティング

  Webサイトの弱点を突いて悪意のあるスクリプトを埋め込み、利用者のブラウザで実行させる攻撃。XSSとも呼ぶ。

• サプライチェーン攻撃

  セキュリティ対策が手薄な取引先や関連会社などを経由して、本来の標的を攻撃すること。