Вторжение через веб-браузер, иногда называемое атакой на браузер или непроизвольной загрузкой – это вид вредоносного кода, использующий уязвимости операционной системы или фрагмента программы для изменения настроек браузера без ведома пользователя.
Злоумышленники Интернета могут атаковать слабые места в защите браузера или воспользоваться низким уровнем его защиты. Например, скрипты ActiveX могут устанавливаться самостоятельно, поэтому их можно использовать для смены политик и внесения изменений в программу, из-за которых ее сложно удалить. Обманутые пользователи могут невольно загрузить и установить вредоносные коды самостоятельно. Иногда атаки на браузер имеют форму отчета от ошибки, который на самом деле исходит с собственного компьютера пользователя. Некоторые вредоносные веб-сайты побуждают пользователя установить ту или иную настройку для правильного отображения сайта. Другие убеждают пользователя в том, что он устанавливает компонент, улучшающий работу браузера, или системное обновление.
Обычно вредоносные коды не повреждают данные пользователя и не распространяются по электронной почте. Однако они могут сделать компьютер уязвимым для других атак.
Симптомы вторжения через веб-браузер:
См. также разделы Рекламное ПО, Мошенничество в Интернете, Вредоносное ПО, Фишинг, Спам и Шпионское ПО
.