# Wat is een drive-by-download?

Een drive-by-download besmet een computer wanneer iemand alleen maar een webpagina bezoekt: een gecompromitteerde legitieme website, een kwaadaardige advertentie, of een pagina die zich voordoet als browserupdate of CAPTCHA en de gebruiker iets laat uitvoeren. De CISA-waarschuwing over de ransomwaregroep Interlock, AA25-203A van 22 juli 2025, beschrijft drive-by-downloads van gecompromitteerde legitieme websites en de ClickFix-techniek, waarbij een valse melding de gebruiker overhaalt een commando te plakken en uit te voeren. Verdediging is actuele browsers en besturingssystemen, DNS- en webfiltering, voorkomen dat gebruikers geplakte scripts uitvoeren, en mensen leren dat een website nooit nodig heeft dat zij een commando uitvoeren. Zodra er iets draait, belt het meestal naar huis: NetSenX detecteert de beaconing naar een nieuwe externe server die daarop volgt, op elk abonnement.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/what-is-a-drive-by-download

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Wat is een botnet, en hoe weten we of een van onze apparaten erbij hoort?](https://netsenx.com/nl/faq/what-is-a-botnet)
- [Wat is een remote-access-trojan (RAT)?](https://netsenx.com/nl/faq/what-is-a-remote-access-trojan)
- [Wat is een initial access broker?](https://netsenx.com/nl/faq/what-is-an-initial-access-broker)
- [Wat is een webshell?](https://netsenx.com/nl/faq/what-is-a-web-shell)
- [Wat is protocoltunneling?](https://netsenx.com/nl/faq/what-is-protocol-tunnelling)