Qu'est-ce qu'un téléchargement furtif (drive-by download) ?

Un téléchargement furtif infecte un ordinateur quand quelqu'un se contente de visiter une page web : un site légitime compromis, une publicité malveillante, ou une page qui se fait passer pour une mise à jour du navigateur ou un CAPTCHA et pousse l'utilisateur à exécuter quelque chose. L'avis de la CISA sur le groupe de rançongiciel Interlock, AA25-203A du 22 juillet 2025, décrit des téléchargements furtifs depuis des sites légitimes compromis et la technique ClickFix, dans laquelle une fausse invite persuade l'utilisateur de coller et d'exécuter une commande. Les défenses sont des navigateurs et systèmes à jour, le filtrage DNS et web, l'interdiction d'exécuter des scripts collés et le fait d'apprendre que jamais un site n'a besoin qu'on exécute une commande. Une fois que quelque chose tourne, cela contacte en général son serveur : NetSenX détecte le beaconing qui en résulte vers un nouveau serveur extérieur, dans chaque offre.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes