マルウェアについて

Question

ネットのwebサイトを訪れただけでマルウェアに感染する といった被害が出ているようです。
広告を見ただけでランサムウェアにかかったとか・・・（拡張子がvv）
アダルトサイトでマルウェアに感染とか・・・

疑問なのが、なぜ、ユーザーがダウンロード許可をしていないものが勝手にダウンロードされるのでしょうか？
ユーザーが実行していないのに、なぜ勝手にマルウェアが実行されるのでしょうか？？
感染とは、ウィルスが実行されて、活動している状態のことですよね？
PHPなどのweb系言語で勝手にダウンロードを実行するプログラムみたいなものは実際作れるんですか？

どのようにして作られているのかが知りたいです。

Answer 1

OSやブラウザやプラグイン(JavaとかFlashとか)に脆弱性があれば、見ただけで感染もあり得ます。

脆弱性がなければ、見ただけで感染というのは無いでしょう。

Comments

[strike1217]

脆弱性がなければ、ありえないんですね。
ありがとうございます

Answer 2

（ユーザが明示的な処理を実行せずとも）OSや閲覧ソフトウェアの脆弱性でプログラムが起動することはありえます。セキュリティ分野では「脆弱性のため任意のコードを実行されるおそれがある」といった表現がよく使われます。

これ以外でも、「PDFビューワの脆弱性で、文書ファイルを閲覧しただけなのに裏でマルウェアが起動した」ということもありえますし、「解凍ファイルの脆弱性で、圧縮ファイルを解凍しただけでウイルス感染した」ということもありえます。

Comments

[strike1217]

脆弱性がつかれるのですね！
ありがとうございます