Drive-by download é um download não autorizado de software da Internet para o computador de um usuário, geralmente sem o conhecimento ou permissão do usuário. O termo é derivado da frase “tiro em trânsito”, em que um agressor dispara contra vítimas inocentes, sem nunca sair do veículo. O mesmo conceito se aplica a um download drive-by, já que o software malicioso (malware) é entregue sem o conhecimento ou consentimento do usuário.
Os downloads drive-by podem ser usados para instalar software malicioso, como vírus, cavalos de Tróia, spyware, adware e ransomware, no computador do usuário. Esse software malicioso pode então ser usado para roubar informações do computador do usuário, interromper operações em sua máquina e causar outras atividades maliciosas. Alguns malwares podem até se espalhar da máquina infectada para outros computadores na mesma rede.
Os downloads drive-by geralmente são entregues por meio de kits de exploração, que usam várias brechas e vulnerabilidades em navegadores, software e sistemas operacionais para baixar secretamente malware no computador de um usuário. O usuário não precisa nem clicar em nenhum link ou abrir nenhum e-mail para que o download seja realizado.
Para se protegerem contra downloads drive-by, os usuários devem instalar e atualizar regularmente software antivírus, usar software de verificação de malware e manter seus sistemas operacionais atualizados com os patches e atualizações de segurança mais recentes. Além disso, os usuários devem ter cuidado ao navegar na Internet, pois sites e páginas da Web maliciosos podem ser usados para entregar downloads drive-by.
