Wat is een drive-by-download?

Een drive-by-download besmet een computer wanneer iemand alleen maar een webpagina bezoekt: een gecompromitteerde legitieme website, een kwaadaardige advertentie, of een pagina die zich voordoet als browserupdate of CAPTCHA en de gebruiker iets laat uitvoeren. De CISA-waarschuwing over de ransomwaregroep Interlock, AA25-203A van 22 juli 2025, beschrijft drive-by-downloads van gecompromitteerde legitieme websites en de ClickFix-techniek, waarbij een valse melding de gebruiker overhaalt een commando te plakken en uit te voeren. Verdediging is actuele browsers en besturingssystemen, DNS- en webfiltering, voorkomen dat gebruikers geplakte scripts uitvoeren, en mensen leren dat een website nooit nodig heeft dat zij een commando uitvoeren. Zodra er iets draait, belt het meestal naar huis: NetSenX detecteert de beaconing naar een nieuwe externe server die daarop volgt, op elk abonnement.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen