# ¿Qué es una descarga drive-by?

Una descarga drive-by infecta un ordenador cuando alguien simplemente visita una página web: un sitio legítimo comprometido, un anuncio malicioso o una página que se hace pasar por una actualización del navegador o un CAPTCHA y engaña al usuario para que ejecute algo. El aviso de CISA sobre el grupo de ransomware Interlock, AA25-203A del 22 de julio de 2025, describe descargas drive-by desde sitios legítimos comprometidos y la técnica ClickFix, en la que un falso mensaje convence al usuario de pegar y ejecutar un comando. Las defensas son navegadores y sistemas actualizados, filtrado DNS y web, impedir que los usuarios ejecuten scripts que pegan y enseñar que ninguna web necesita que usted ejecute un comando. Cuando algo se ejecuta, normalmente llama a casa: NetSenX detecta el beaconing resultante hacia un servidor externo nuevo en todos los planes.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-a-drive-by-download

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es una botnet y cómo sabríamos si uno de nuestros dispositivos forma parte de una?](https://netsenx.com/es/faq/what-is-a-botnet)
- [¿Qué es un troyano de acceso remoto (RAT)?](https://netsenx.com/es/faq/what-is-a-remote-access-trojan)
- [¿Qué es un intermediario de acceso inicial (initial access broker)?](https://netsenx.com/es/faq/what-is-an-initial-access-broker)
- [¿Qué es una web shell?](https://netsenx.com/es/faq/what-is-a-web-shell)
- [¿Qué es el tunelado de protocolos?](https://netsenx.com/es/faq/what-is-protocol-tunnelling)