Un download drive-by si riferisce a codice software potenzialmente dannoso che viene installato sul computer di una persona senza che l'utente debba prima accettare o addirittura essere informato dell'installazione del software.
I download drive-by sono una forma di malware che generalmente si trova nelle pagine web compromesse. Semplicemente "guidando" o visitando la pagina web, il download drive-by inizia a scaricarsi e viene quindi installato in background sul computer o dispositivo mobile senza avvisare l'utente.
Come i download drive-by fanno i loro danni
Gli hacker di download drive-by inducono gli utenti a visitare le loro pagine Web compromesse tramite collegamenti Web su altre pagine Web che sembrano essere normali e autentiche. Nascondono anche i collegamenti alle loro pagine Web di download drive-by in e-mail, messaggi di testo e post sui social media apparentemente normali progettati per attirare gli utenti a contenuti di pagine Web infette da download drive-by che sembrano autentici e senza compromessi.
I download drive-by in genere sfruttano gli exploit di falle di sicurezza su browser, app o sistemi operativi che non sono aggiornati e non sono stati corretti per le falle di sicurezza. Di conseguenza, mantenere aggiornati il sistema operativo e le sue app aiuta a ridurre al minimo il rischio di un attacco di download drive-by.
Suggerimenti aggiuntivi per evitare attacchi di download drive-by
Gli esperti di sicurezza consigliano inoltre di installare uno strumento di sicurezza Internet di alta qualità per identificare e prevenire attacchi di download drive-by sul tuo computer. Un'altra raccomandazione è quella di evitare collegamenti e offerte dubbi che sembrano troppo belli per essere veri, in particolare quando si tratta di ottenere contenuti gratuiti che normalmente dovresti pagare (software piratato o musica, ad esempio).
Infografica per gentile concessione di Sophos (Fare clic per ingrandire l'immagine)