Drive-By Download

Een drive-by download is een download die automatisch plaatsvindt wanneer u een webpagina bezoekt. De download start zonder dat u deze zelf start en kan op de achtergrond plaatsvinden zonder enige melding.

Drive-by downloads kunnen plaatsvinden op zowel legitieme als schadelijke websites. Als een hacker bijvoorbeeld toegang krijgt tot een betrouwbare website, kan deze code op webpagina's installeren die automatische downloads op de computers van bezoekers starten. Schadelijke websites, zoals websites die worden gebruikt voor phishing en pharming, kunnen opzettelijk malware downloaden op de computers van gebruikers.

Een webmaster kan drive-by downloads op meerdere manieren in een webpagina implementeren. Een methode is het invoegen van JavaScript-code die automatisch een downloadbaar bestand opent zodra de pagina is geladen. Een andere methode maakt gebruik van een iframe die verwijst naar een andere URL, waardoor de download wordt gestart. Een minder gebruikelijke methode is het gebruik van een browser-plug-in of extensie die automatisch bestanden downloadt. In zeldzame gevallen kunnen online adverteerders zelfs code invoegen in displayadvertenties die downloads op de computers van gebruikers starten. De meeste advertentienetwerken voorkomen dit soort gedrag nu.

Hoewel drive-by downloads automatisch plaatsvinden, komt het zelden voor dat een uitvoerbaar bestand zonder uw toestemming wordt uitgevoerd. Dit komt doordat de meeste browsers u melden wanneer een bestand is gedownload en gedownloade bestanden niet automatisch openen. U kunt schade door drive-by downloads daarom voorkomen door onbekende bestanden die door uw webbrowser zijn gedownload eenvoudigweg niet te openen.