# Ce este o compromitere drive-by?

> O compromitere drive-by este acces neautorizat obținut prin vizita unei victime pe un site web — prin exploatarea browserului sau a componentelor sale ori prin înșelarea vizitatorului pentru a descărca sau rula conținut — fără a cere ca victima să instaleze cu știință software.

- URL canonic: https://yellowcube.eu/ro/glossary/drive-by-compromise/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Destinația poate fi un site pe care atacatorul îl controlează, un site legitim compromis sau conținut injectat prin publicitate ori resurse terțe. Livrarea poate fi nediscriminatoare sau restricționată la vizitatori selectați după geografie, dispozitiv sau alte caracteristici de profil.

Cazurile clasice exploatează browsere, plug-inuri sau componente de randare nepatch-uite în timpul încărcării paginii. Alte fluxuri se bazează pe înșelăciune — o actualizare falsă, un prompt de instalare deghizat sau o cerere de permisiune care îl conduce pe vizitator să ruleze ceva voluntar. Trăsătura distinctivă este că navigarea în sine este calea de atac.

### Puncte esențiale

- **Căi de livrare:** Exploit al slăbiciunilor browserului sau componentelor, conținut de pagină malițios sau deturnat, resurse terțe compromise, descărcări înșelătoare și prompturi de permisiune sau notificare.
- **Investigare:** Păstrați adresa paginii, momentul, lanțul de redirecționări, versiunile browserului și extensiilor, artefactele descărcate și telemetria de endpoint și rețea, fără a revizita conținutul.
- **Reducerea riscului:** Mențineți browserele și componentele conexe, guvernați extensiile, aplicați filtrare și izolare web acolo unde este justificat, monitorizați execuția post-vizită și oferiți utilizatorilor o cale de a raporta pagini suspecte.
- **Limitare importantă:** O vizită de pagină care precede o infecție nu dovedește că pagina a cauzat-o, iar conținutul care a țintit doar unii vizitatori poate fi irecuperabil ulterior. Blocarea unui singur domeniu rareori încheie o campanie care își poate roti infrastructura.

### Termeni asociați

[Atac watering hole](<https://yellowcube.eu/ro/glossary/watering-hole-attack/>) · [Malvertising](<https://yellowcube.eu/ro/glossary/malvertising/>) · [Exploit](<https://yellowcube.eu/ro/glossary/exploit/>) · [Securitatea browserului](<https://yellowcube.eu/ro/glossary/browser-security/>) · [Malware](<https://yellowcube.eu/ro/glossary/malware/>)

### Surse

[MITRE ATT&CK T1189: Drive-by Compromise](https://attack.mitre.org/techniques/T1189/) · [CISA: Securing Web Browsers and Defending Against Malvertising](https://www.cisa.gov/sites/default/files/2023-09/Non-Fed%20-%20Guidance_for_Securing_Your_Web_Browsers%20Aug-23%20Revision.pdf) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.