Che cos'è un drive-by download?

Un drive-by download infetta un computer quando qualcuno visita semplicemente una pagina web: un sito legittimo compromesso, una pubblicità malevola o una pagina che si spaccia per un aggiornamento del browser o un CAPTCHA e induce l'utente a eseguire qualcosa. L'avviso di CISA sul gruppo ransomware Interlock, AA25-203A del 22 luglio 2025, descrive drive-by download da siti legittimi compromessi e la tecnica ClickFix, in cui un falso messaggio convince l'utente a incollare ed eseguire un comando. Le difese sono browser e sistemi operativi aggiornati, filtraggio DNS e web, impedire agli utenti di eseguire script incollati e insegnare che nessun sito ha mai bisogno che si esegua un comando. Una volta che qualcosa gira, di solito chiama casa: NetSenX rileva il beaconing che ne deriva verso un nuovo server esterno, in ogni piano.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi