Web enjeksiyonu, siber suçlular tarafından, şüphelenmeyen bir kullanıcı tarafından görüntülenen web sayfalarını değiştirmek için kullanılan kötü amaçlı bir tekniktir. Bir web sayfasına kötü amaçlı kod yerleştirerek, kullanıcıyı farklı web sayfalarına yönlendirmek, kötü amaçlı açılır pencereler görüntülemek veya kötü amaçlı yazılım indirmek için web sitesinin içeriğini, görsellerini veya davranışını değiştirebilir.
Saldırgan bu kodu kullanıcıdan şifreler, jetonlar veya kredi kartı bilgileri gibi bilgileri çalmak için kullanabilir. Ayrıca, kullanıcıyı kötü amaçlı yazılım indirmek veya diğer kötü amaçlı etkinlikleri gerçekleştirmek üzere kötü amaçlı sayfalara yönlendirmek için de kullanılabilir. Web enjeksiyonları ayrıca arama motoru sonuçlarını değiştirmek, kullanıcıyı kötü amaçlı bir alana yönlendirmek veya kullanıcının cihazındaki bir güvenlik açığından yararlanmak için de kullanılabilir.
Web enjeksiyonları genellikle web sayfalarına veya bir web tarayıcısına uygulanır, ancak e-posta veya mesajlaşma hizmetleri gibi diğer web uygulamalarına saldırmak için de kullanılabilirler. Saldırganlar genellikle bir web sitesine kötü amaçlı kod enjekte etmek, hatta kötü amaçlı kodu doğrudan web sitesi koduna gömmek için JavaScript gibi komut dosyalarını kullanır.
Kötü amaçlı kod genellikle web sayfasının normal kodu içinde gizlendiğinden, web enjeksiyon saldırılarının tespit edilmesi zor olabilir. Web enjeksiyonlarına karşı korunmak için tüm yazılımların, web tarayıcılarının ve eklentilerin güncel tutulması önemlidir. Ayrıca kullanıcılar yalnızca güvenilir web sitelerini ve uygulamaları kullanmalı ve indirilen yazılımların kurulumdan önce kötü amaçlı yazılımlara karşı tarandığından emin olmalıdır.
