ドライブバイダウンロード／マルバタイジングを簡単に言うと？

デパートの自動ドアに例えると、普通は近づくだけでドアが開いて安全に入れますが、悪い人がドアに毒針を仕込んで、通っただけで毒が刺さるようにしたようなものです。ドライブバイダウンロードは「改造された自動ドア」で、マルバタイジングは「デパート内の広告看板に仕込まれた毒針」です。あなたは普通に買い物（ネットサーフィン）をしているだけなのに、見ただけ、通っただけで被害に遭ってしまいます。しかも、信頼している有名デパート（大手サイト）でも起こりうるため、「ここなら安全」という場所がないのが恐ろしいところです。

ドライブバイダウンロード／マルバタイジングで発生する直接的被害

ランサムウェア感染による身代金要求

ニュースサイトを見ただけでランサムウェアがダウンロードされ、全てのファイルが暗号化されて、復号のために数十万円の身代金を要求される

銀行情報・クレジットカード情報の窃取

オンラインバンキングを狙うトロイの木馬が自動インストールされ、ログイン情報やカード番号が盗まれて不正送金や不正利用される

仮想通貨マイニングによるリソース占有

クリプトジャッキングマルウェアが埋め込まれ、PCやスマホの処理能力が勝手に使われて、端末が異常に遅くなり電気代が高騰する

ドライブバイダウンロード／マルバタイジングで発生する間接的被害

企業ネットワークへの感染拡大

社員が昼休みに見たニュースサイトから感染し、社内ネットワーク全体にマルウェアが拡散して業務が停止する

信頼できるサイトへの不信感

有名企業のサイトでも感染する可能性があることから、インターネット利用自体を恐れるようになり、デジタルサービスの利用を避ける

復旧コストと時間の損失

感染源の特定が困難で、システムの完全クリーンインストールが必要となり、データ復旧と再設定に数週間を要する

ドライブバイダウンロード／マルバタイジングの対策を簡単に言うと？

インフルエンザ対策に例えると、まずワクチン（OS・ブラウザの更新）を接種して基礎免疫をつけ、マスク（広告ブロッカー）で飛沫を防ぎ、手洗いうがい（セキュリティソフトのスキャン）を徹底します。人混み（怪しいサイト）は避け、どうしても行く時は防護服（仮想環境）を着ます。また、体調記録（ログ監視）をつけて異常の早期発見に努め、万が一の時のために薬（バックアップ）を準備しておきます。「見るだけで感染する」という特性上、完全な予防は困難ですが、複数の対策を組み合わせることで、感染リスクを大幅に減らすことができます。

マルウェア感染

ドライブバイダウンロード／マルバタイジングは、マルウェア感染の主要な感染経路の一つです。閲覧だけで自動的にマルウェアがダウンロード・実行されるため、ユーザーの不注意に関係なく感染が成立し、その後さらに別のマルウェアをダウンロードする多段階攻撃につながります。

ランサムウェア

ドライブバイダウンロードの最終的なペイロードとして、ランサムウェアが配布されることが多くあります。正規サイトの閲覧中に知らないうちにランサムウェアがダウンロードされ、気づいた時には全ファイルが暗号化されているという深刻な被害につながります。

クリプトジャッキング

マルバタイジングを通じて、仮想通貨マイニングスクリプトが埋め込まれることが増えています。広告を表示するだけで、訪問者のCPUパワーを勝手に使用して仮想通貨を採掘し、端末のパフォーマンス低下と電力消費増大を引き起こします。