Infecţiile de tip „drive-by downloads”, adică atacuri informatice ce rezultă în descărcarea de malware în computerele utilizatorilor atunci când aceştia vizitează site-uri legitime, au fost cele mai populare în luna noiembrie, conform experţilor Kaspersky Lab.

Un atac de tip „drive-by download” se produce când un utilizator accesează o pagină web infectată, care conţine un „script” de redirecţionare. Acesta face legătura cu un alt „script” de tip „downloader”, care este folosit pentru a lansa fişiere ce exploatează anumite breşe de securitate din sistemul de operare sau din programele instalate pe computer şi permit rularea, la rândul lor, a unor executabile care se infiltrează în sistem.

De regulă, aceste fişiere sunt de tip backdoor şi cai troieni care, dacă sunt executate cu succes, oferă infractorilor cibernetici posibilitatea de a prelua controlul asupra calculatorului. În majoritatea cazurilor, utilizatorii nu sunt conştienţi de gravitatea pericolului, deoarece toate atacurile de tip „drive-by” se întâmplă fără ca ei să ştie acest lucru.

Redirecţionările nu se fac în mod obligatoriu către site-uri ce aparţin infractorilor cibernetici, ci şi către pagini web legitime care au fost compromise. Astfel, pentru evitarea infectării computerului este foarte importantă instalarea regulată a pachetelor şi actualizărilor de securitate pentru software şi sistemul de operare – de regulă, fişierele şi script-urile malware exploatează diferite vulnerabilităţi pentru a pătrunde în sistem.

În clasamentul primelor 20 de programe periculoase detectate pe Internet în luna noiembrie se numără nouă fişiere de tip exploit, trei script-uri de redirecţionare şi un script de tip „downloader”, toate folosite pentru iniţierea de atacuri de tip „drive-by downloads”.

O altă tendinţă în evoluţia malware-ului în luna noiembrie o