Enunciado
Na terminologia relacionada a malwares, o termo Drive-by-Download corresponde
Alternativas
- A)
à exibição de propagandas indesejadas ao usuário, em geral na forma de pop-ups ou banners.
- B)
a um tipo de vírus que usa código de macro ou linguagem de script, usualmente embutido em um documento, e ativado quando esse documento é visualizado ou editado.
- C)
a um programa de computador que pode ser executado independentemente e propagar cópias de si mesmo para outras estações na rede, explorando vulnerabilidades.
- D)
a um ataque que usa código colocado em um website comprometido que explora vulnerabilidades de navegadores quando o mesmo é visitado.
- E)
ao envio indevido do histórico de downloads do navegador web para um atacante, sem o conhecimento do usuário.
Gabarito e comentário
Resposta correta: D
A alternativa D está correta. Drive-by-download é o ataque em que um site comprometido contém código capaz de explorar vulnerabilidades do navegador ou de seus componentes durante a visita. Ele se distingue de adware, vírus de macro e worm, pois pode iniciar a infecção a partir do acesso à página, inclusive sem uma ação explícita de download. Por isso, a afirmação correta é: a um ataque que usa código colocado em um website comprometido que explora vulnerabilidades de navegadores quando o mesmo é visitado.