Web et réseau
Téléchargement furtif
Drive-by download, malvertising
Le téléchargement furtif exploite une page ou un composant vulnérable pour provoquer une récupération ou exécution inattendue.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Le téléchargement furtif exploite une page ou un composant vulnérable pour provoquer une récupération ou exécution inattendue. La vérification repose sur les journaux et systèmes concernés ; un signal isolé ne prouve pas toujours une compromission.
EXEMPLE CONCRET
« Une page légitime compromise lance un téléchargement invisible après une redirection. »
Déroulement habituel
- 1Compromettre une page ou organiser une redirection.
- 2Amener un navigateur à charger le contenu piégé.
- 3Exploiter éventuellement un composant non corrigé.
- 4Déclencher un téléchargement inattendu ou une exécution.
- 5Lancer ou proposer une charge supplémentaire.
Signes d’alerte
- Téléchargement inattendu
- Fausse alerte de mise à jour
- Multiples redirections
- Téléchargements inattendus après navigation.
- Processus ou fichiers non reconnus.
- Connexions inhabituelles.
- Alertes concordantes de sécurité.
- Modifications de configuration inattendues.
Comment se protéger
- Navigateur à jour
- Bloquer les notifications abusives
- Installer les mises à jour depuis les réglages officiels
- Corriger les navigateurs et bloquer les exécutables inconnus.
- Appliquer les correctifs.
- Limiter les privilèges et logiciels autorisés.
- Surveiller les journaux et les communications.
- Sensibiliser aux téléchargements trompeurs.
- Conserver des sauvegardes indépendantes.
Si vous pensez être victime
Isolez les systèmes concernés si nécessaire, préservez les preuves et identifiez le point d’entrée. Corrigez la cause, révoquez les accès compromis et vérifiez les systèmes associés avant toute remise en service.
Dernière mise à jour : 8 octobre 2026