No ámbito da seguridade informática, unha descarga furtiva (drive-by download en inglés) é a descarga non desexada de software, normalmente software malicioso. O termo «descarga furtiva» adoita referirse a unha descarga que foi autorizada por un usuario sen entender o que se está a descargar, como no caso dun cabalo de Troia. Noutros casos, o termo pode referirse simplemente a unha descarga que se produce sen o coñecemento do usuario. Os tipos comúns de ficheiros que se distribúen nos ataques de descargas furtivas inclúen virus informáticos, software espía ou software criminal.
As descargas furtivas poden ocorrer cando se visita un sitio web, se abre un anexo de correo electrónico, se fai clic nunha ligazón dun correo electrónico ou se fai clic nunha ventá emerxente enganosa. Os usuarios adoitan facer clic nunha ventá emerxente na crenza errónea de que, por exemplo, se recoñece unha mensaxe de erro do sistema operativo do ordenador ou se desestima unha ventá emerxente aparentemente inocua. Nestes casos, o «provedor» pode afirmar que o usuario «consentiu» a descarga, aínda que de feito o usuario descoñecía ter iniciado unha descarga de software non desexada ou maliciosa. Do mesmo xeito, se unha persoa está visitando un sitio con contido malicioso, a persoa pode ser vítima dun ataque de descarga furtiva. É dicir, o contido malicioso pode ser capaz de explotar vulnerabilidades do navegador ou complementos para executar código malicioso sen o coñecemento do usuario.
Unha instalación furtiva é un evento similar. Refírese á instalación máis que á descarga (aínda que ás veces os dous termos úsanse indistintamente).
Notas
Véxase tamén Outros artigos Phishing
Ligazóns externas
Categoría:Malware Categoría:Seguridade informática