Destinația poate fi un site pe care atacatorul îl controlează, un site legitim compromis sau conținut injectat prin publicitate ori resurse terțe. Livrarea poate fi nediscriminatoare sau restricționată la vizitatori selectați după geografie, dispozitiv sau alte caracteristici de profil.
Cazurile clasice exploatează browsere, plug-inuri sau componente de randare nepatch-uite în timpul încărcării paginii. Alte fluxuri se bazează pe înșelăciune — o actualizare falsă, un prompt de instalare deghizat sau o cerere de permisiune care îl conduce pe vizitator să ruleze ceva voluntar. Trăsătura distinctivă este că navigarea în sine este calea de atac.
Puncte esențiale
Căi de livrareExploit al slăbiciunilor browserului sau componentelor, conținut de pagină malițios sau deturnat, resurse terțe compromise, descărcări înșelătoare și prompturi de permisiune sau notificare.
InvestigarePăstrați adresa paginii, momentul, lanțul de redirecționări, versiunile browserului și extensiilor, artefactele descărcate și telemetria de endpoint și rețea, fără a revizita conținutul.
Reducerea risculuiMențineți browserele și componentele conexe, guvernați extensiile, aplicați filtrare și izolare web acolo unde este justificat, monitorizați execuția post-vizită și oferiți utilizatorilor o cale de a raporta pagini suspecte.
Limitare importantăO vizită de pagină care precede o infecție nu dovedește că pagina a cauzat-o, iar conținutul care a țintit doar unii vizitatori poate fi irecuperabil ulterior. Blocarea unui singur domeniu rareori încheie o campanie care își poate roti infrastructura.