# Che cos'è un drive-by download?

Un drive-by download infetta un computer quando qualcuno visita semplicemente una pagina web: un sito legittimo compromesso, una pubblicità malevola o una pagina che si spaccia per un aggiornamento del browser o un CAPTCHA e induce l'utente a eseguire qualcosa. L'avviso di CISA sul gruppo ransomware Interlock, AA25-203A del 22 luglio 2025, descrive drive-by download da siti legittimi compromessi e la tecnica ClickFix, in cui un falso messaggio convince l'utente a incollare ed eseguire un comando. Le difese sono browser e sistemi operativi aggiornati, filtraggio DNS e web, impedire agli utenti di eseguire script incollati e insegnare che nessun sito ha mai bisogno che si esegua un comando. Una volta che qualcosa gira, di solito chiama casa: NetSenX rileva il beaconing che ne deriva verso un nuovo server esterno, in ogni piano.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-a-drive-by-download

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è una botnet, e come capiamo se un nostro dispositivo ne fa parte?](https://netsenx.com/it/faq/what-is-a-botnet)
- [Che cos'è un trojan di accesso remoto (RAT)?](https://netsenx.com/it/faq/what-is-a-remote-access-trojan)
- [Che cos'è un initial access broker?](https://netsenx.com/it/faq/what-is-an-initial-access-broker)
- [Che cos'è una web shell?](https://netsenx.com/it/faq/what-is-a-web-shell)
- [Che cos'è il tunneling di protocollo?](https://netsenx.com/it/faq/what-is-protocol-tunnelling)