Um especialista em segurança identificou um ataque que emprega códigos inseridos em um site comprometido para explorar vulnerabilidades em navegadores, visando a atacar um sistema

Gabarito

Errado

Comentário do professor

Drive-by-download é um método de ataque em que código malicioso inserido em um site comprometido é executado automaticamente quando o usuário o visita, sem que haja autorização ou ação explícita do visitante.

Esse ataque costuma explorar vulnerabilidades do navegador ou de plugins (por exemplo, componentes desatualizados), aproveitando scripts maliciosos, exploit kits ou anúncios comprometidos (malvertising).

O resultado pode ser a instalação silenciosa de malware, execução remota de código, criação de backdoors ou furto de dados, dificultando a percepção imediata pelo usuário.

Medidas de mitigação incluem manutenção de atualizações, bloqueio de scripts/ads, uso de navegadores e plugins modernos, execução em sandboxes e ferramentas anti-exploit para reduzir a superfície de ataque.