Drive-By Download

Drive-by download to pobieranie, które odbywa się automatycznie po odwiedzeniu strony internetowej. Pobieranie rozpoczyna się bez inicjowania go przez użytkownika i może odbywać się w tle, bez żadnego powiadomienia.

Drive-by download może wystąpić zarówno w legalnych, jak i złośliwych witrynach. Na przykład jeśli haker uzyska dostęp do zaufanej witryny, może zainstalować na stronach internetowych kod, który rozpocznie automatyczne pobieranie na komputerach odwiedzających. Złośliwe witryny, takie jak te wykorzystywane w działaniach typu phishing i pharming, mogą celowo pobierać złośliwe oprogramowanie na komputery użytkowników.

Istnieje wiele sposobów, na które webmaster może wdrożyć drive-by download na stronie internetowej. Jednym z nich jest wstawienie kodu JavaScript, który automatycznie otwiera plik do pobrania po załadowaniu strony. Inna metoda polega na użyciu elementu iframe odwołującego się do innego adresu URL, co rozpoczyna pobieranie. Rzadziej używa się w tym celu wtyczki lub rozszerzenia przeglądarki plug-in, które automatycznie pobiera pliki. W rzadkich przypadkach internetowi reklamodawcy mogą nawet wstawiać kod do reklam displayowych, który rozpoczyna pobieranie na komputerach użytkowników. Większość sieci reklamowych obecnie zapobiega takim działaniom.

Chociaż drive-by download odbywa się automatycznie, rzadko zdarza się, aby plik wykonywalny uruchomił się bez pozwolenia użytkownika. Dzieje się tak dlatego, że większość przeglądarek powiadamia o pobraniu pliku i nie otwiera automatycznie pobranych plików. Dlatego można zapobiec szkodom spowodowanym przez drive-by download, po prostu nie otwierając nieznanych plików pobranych przez przeglądarkę internetową.