# Czym jest drive-by download?

Drive-by download infekuje komputer, gdy ktoś po prostu odwiedza stronę internetową: przejętą legalną witrynę, złośliwą reklamę albo stronę, która udaje aktualizację przeglądarki lub CAPTCHA i skłania użytkownika do uruchomienia czegoś. Komunikat CISA o grupie ransomware Interlock, AA25-203A z 22 lipca 2025 roku, opisuje pobrania drive-by z przejętych legalnych stron i technikę ClickFix, w której fałszywy komunikat namawia użytkownika do wklejenia i uruchomienia polecenia. Obrona to aktualne przeglądarki i systemy operacyjne, filtrowanie DNS i stron WWW, uniemożliwienie użytkownikom uruchamiania wklejanych skryptów oraz uczenie ludzi, że żadna strona nie potrzebuje, by uruchamiali polecenie. Gdy coś już się uruchomi, zwykle łączy się z domem: NetSenX wykrywa wynikający z tego beaconing do nowego zewnętrznego serwera w każdym planie.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-a-drive-by-download

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest botnet i skąd wiedzieć, że nasze urządzenie do niego należy?](https://netsenx.com/pl/faq/what-is-a-botnet)
- [Czym jest trojan zdalnego dostępu (RAT)?](https://netsenx.com/pl/faq/what-is-a-remote-access-trojan)
- [Kim jest broker dostępu początkowego (initial access broker)?](https://netsenx.com/pl/faq/what-is-an-initial-access-broker)
- [Czym jest web shell?](https://netsenx.com/pl/faq/what-is-a-web-shell)
- [Czym jest tunelowanie protokołów?](https://netsenx.com/pl/faq/what-is-protocol-tunnelling)