Download drive-by

Um download drive-by é um download que acontece automaticamente quando você visita uma página da Web. O download começa sem que você o inicie e pode ocorrer em segundo plano sem nenhuma notificação.

Downloads drive-by podem ocorrer tanto em sites legítimos quanto em sites maliciosos. Por exemplo, se um hacker obtiver acesso a um site confiável, ele poderá instalar um código nas páginas da Web que iniciará downloads automáticos nos computadores dos visitantes. Sites maliciosos, como os usados em atividades de phishing e pharming, podem baixar intencionalmente malware nos computadores dos usuários.

Há várias maneiras de um webmaster implementar downloads drive-by em uma página da Web. Um método é inserir um código JavaScript que abre automaticamente um arquivo baixável depois que a página é carregada. Outro método envolve usar um iframe que referencia outra URL, iniciando o download. Um método menos comum é usar um plug-in ou uma extensão do navegador que baixa arquivos automaticamente. Em casos raros, anunciantes online podem até inserir um código em anúncios gráficos que inicia downloads nos computadores dos usuários. A maioria das redes de anúncios agora impede esse tipo de comportamento.

Embora os downloads drive-by aconteçam automaticamente, é raro que um arquivo executável seja executado sem a sua permissão. Isso ocorre porque a maioria dos navegadores notifica você quando um arquivo é baixado e não abre arquivos baixados automaticamente. Portanto, você pode evitar danos causados por downloads drive-by simplesmente não abrindo arquivos desconhecidos baixados pelo navegador da Web.