Downloads por Drive-by: Como Sites Maliciosos Infectam Sem Ação do Usuário

Mecanismos de Infecção

1. Downloads por drive-by: Scripts maliciosos (geralmente JavaScript ofuscado) exploram vulnerabilidades do navegador ou plugin para baixar e instalar malware silenciosamente. Acionado simplesmente ao visitar uma página, clicar em um link, ou até mesmo passar o mouse.
2. Exploits de navegador: Alvo vulnerabilidades no mecanismo do navegador, leitor de PDF, Flash ou Java para executar código arbitrário — levando à instalação de malware, roubo de dados ou acesso remoto.
3. Malvertising: Redes de anúncios comprometidas entregam kits de exploração em sites legítimos.
4. Engenharia social: Prompts de atualização falsos, pop-ups de scareware enganam usuários para executar o payload eles mesmos.

Estratégias de Proteção

• Mantenha navegador, SO e plugins atualizados (habilite atualização automática).
• Use antivírus/EDR respeitável com proteção web.
• Habilite clique-para-reproduzir para plugins; considere desativar Flash/Java completamente.
• Bloqueadores de anúncios reduzem exposição a malvertising.
• Princípio do menor privilégio: use uma conta de usuário padrão, não administrador.
• Verifique URLs; evite links suspeitos.