¿Qué es una descarga drive-by?

Una descarga drive-by infecta un ordenador cuando alguien simplemente visita una página web: un sitio legítimo comprometido, un anuncio malicioso o una página que se hace pasar por una actualización del navegador o un CAPTCHA y engaña al usuario para que ejecute algo. El aviso de CISA sobre el grupo de ransomware Interlock, AA25-203A del 22 de julio de 2025, describe descargas drive-by desde sitios legítimos comprometidos y la técnica ClickFix, en la que un falso mensaje convence al usuario de pegar y ejecutar un comando. Las defensas son navegadores y sistemas actualizados, filtrado DNS y web, impedir que los usuarios ejecuten scripts que pegan y enseñar que ninguna web necesita que usted ejecute un comando. Cuando algo se ejecuta, normalmente llama a casa: NetSenX detecta el beaconing resultante hacia un servidor externo nuevo en todos los planes.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas