Drive-by Download: Come i Siti Malevoli Infettano Senza Azione dell'Utente

Meccanismi di Infezione

1. Drive-by download: Script malevoli (spesso JavaScript offuscato) sfruttano vulnerabilità del browser o plugin per scaricare e installare malware silenziosamente. Attivati visitando una pagina, cliccando un link, o anche solo passando col mouse.
2. Exploit del browser: Colpiscono vulnerabilità nel motore del browser, lettore PDF, Flash, Java per eseguire codice arbitrario — portando a installazione malware, furto dati, accesso remoto.
3. Malvertising: Reti pubblicitarie compromesse veicolano exploit kit su siti altrimenti legittimi.
4. Ingegneria sociale: Falsi aggiornamenti, pop-up scareware ingannano l'utente ad eseguire il payload.

Strategie di Protezione

• Mantenere browser, SO e plugin aggiornati (abilitare auto-update).
• Usare antivirus/EDR affidabili con protezione web.
• Abilitare click-to-play per plugin; considerare disabilitazione Flash/Java.
• Ad blocker riducono esposizione a malvertising.
• Principio minimo privilegio: account standard, non amministratore.
• Verificare URL; evitare link sospetti.