Drive-by Download

Une attaque de type "Drive-by Download" consiste à installer secrètement un logiciel sur l'ordinateur d'un utilisateur à son insu ou sans son consentement. Ceci peut survenir suite à la visite d'un site Web spécifique ou en cliquant sur un bouton ou une fonction trompeur(se), tel(le) qu'une publicité pour un outil gratuit, un sondage d'opinion, etc.

Le caractère invisible du programme Drive-by Download rend cette forme d'installation particulièrement insidieuse. De nombreux utilisateurs ne réalisent pas que le programme est en cours de téléchargement, installé et exécuté car ils n'en sont à aucun moment avertis.

Le meilleur moyen pour les utilisateurs de se prémunir contre les attaques de type "Drive-by Download" est de définir les paramètres du navigateur sur le niveau de sécurité le plus élevé et de mettre régulièrement à jour leurs logiciels de sécurité.