Téléchargement furtif (drive-by download).

Un téléchargement furtif exploite des vulnérabilités du navigateur, de plugins ou de lecteurs de documents : le simple chargement d'une page ou d'une publicité suffit à délivrer un malware. L'attaquant héberge généralement un exploit kit qui profile le visiteur, choisit une vulnérabilité adaptée et exécute un shellcode qui télécharge puis exécute une charge utile (cheval de Troie bancaire, loader de ransomware, porte dérobée…). Les sites légitimes compromis et le malvertising en sont les canaux usuels. Les défenses comprennent l'application stricte des correctifs sur le navigateur, l'OS et les plugins, la suppression de plugins obsolètes comme Flash, l'EDR, la navigation en sandbox, le filtrage web, les allowlists applicatives et la désactivation de l'exécution automatique des fichiers téléchargés.