Drive-by download: O que é e como se proteger dessa ameaça na internet

O drive-by download é uma das inúmeras ameaças digitais que podem afetar seus dispositivos tecnológicos. Como o próprio nome já explica, o drive-by download é um ataque que precisa ser ativado por meio do download de um código malicioso.

Esse download não precisa ser, necessariamente, uma ação efetuada pela vítima, pois até mesmo o clique em um site comprometido pode ser o suficiente para o ataque acontecer. Dessa forma, o criminoso consegue ter acesso ao dispositivo para roubar seus dados.

De acordo com a Bitdefender, os cibercriminosos podem usar downloads não autorizados para coletar informações sigilosas das vítimas, espioná-las, instalar trojans bancários ou infectar toda a sua rede (privada ou corporativa) com malware.

Ou seja, um drive-by download é uma ameaça silenciosa, sorrateira, mas muito efetiva.

Sites que não possuem certificados de segurança (o cadeado que aparece na URL do navegador) são extremamente propícios a invasões do tipo. Utilizando esses domínios como disseminadores, os criminosos instalam scripts maliciosos no código do site e infectam os dispositivos dos visitantes.

Ainda de acordo com a Bitdefender, as formas mais comuns de ser infectado por um drive-by download são:

– Visitar um site comprometido: Como já falamos, o usuário não precisa realizar nenhuma ação direta para solicitar o download de código malicioso em seu dispositivo. Quando você visita um site comprometido, o código detecta vulnerabilidades em seu navegador ou dispositivo e aciona o download de software malicioso em seu dispositivo.

– Anúncios pop-up ou links: Quando um usuário desavisado clica no falso botão “X” para fechar o anúncio, ele inicia um download malicioso no dispositivo. O mesmo vale para anexos de e-mail ou links que podem parecer seguros.

É importante destacar que qualquer site pode ser infectado e se tornar vetor de um ataque drive-by download, até aqueles que você confia. Ao utilizar uma rede de anúncios, por exemplo, o site pode se tornar um vetor de malware sem ao menos saber, pois ele não possui gerência sobre os links veiculados nessas propagandas.

Portanto, nunca clique em banners desconhecidos e evite acessar sites que não possuam certificado de segurança. Mantenha seus aplicativos de celular e softwares de computador sempre atualizados, pois os ataques de drive-by download exploram vulnerabilidades para implantar malwares.

Como se proteger do drive-by download?

O drive-by download é uma ameaça difícil de prevenir, pois qualquer pequeno deslize pode ser o suficiente para uma infecção. Mesmo com uma estrutura forte de segurança, é necessário se ater aos detalhes para não correr nenhum risco.

Portanto, confira abaixo alguns cuidados que você pode tomar para se proteger:

– Evite acessar sites suspeitos: Esteja atento às notificações de segurança que avisam sobre certificados de segurança expirados. Caso o seu navegador o avise que o site pode ser suspeito, não clique e não o acesse.

– Cautela com anúncios online: Não clique em banners, anúncios em redes sociais ou outras propagandas que você considere suspeitas. Se necessário, instale um bloqueador de anúncios confiável em seu navegador para evitar que essas propagandas apareçam para você.

– Só baixe arquivos seguros: Ao fazer download de um software em seu dispositivo, opte por fontes oficiais. Exclua aplicativos e programas desnecessários, especialmente se eles não recebem atualizações de segurança do fornecedor há muito tempo.

– Atualizações periódicas: Lembre-se de sempre manter seu sistema operacional, navegador e aplicativos atualizados com os patches mais recentes de segurança.

– Fique atento aos seus dados: Conheça as práticas de engenharia social usadas por golpistas, como phishing, e instale uma solução de segurança robusta em seus dispositivos.

Para a segurança das empresas, também é imprescindível contar com mecanismos de defesa que operem 24 horas por dia, 7 dias por semana. Sistemas de Zero Trust, com tecnologias EDR e MDR agregadas, podem potencializar os resultados de segurança da sua organização, evitando possíveis ataques.