Un téléchargement au volant fait référence à un code logiciel potentiellement dangereux qui est installé sur l'ordinateur d'une personne sans que l'utilisateur ait besoin d'accepter au préalable ou même d'être informé de l'installation du logiciel.
Les téléchargements au volant sont une forme de malware généralement trouvée sur les pages Web compromises. En «passant» ou en visitant simplement la page Web, le téléchargement au volant commence à se télécharger et est ensuite installé en arrière-plan sur l'ordinateur ou l'appareil mobile sans alerter l'utilisateur.
Comment les téléchargements au volant font leurs dégâts
Les pirates de téléchargement au volant amènent les utilisateurs à visiter leurs pages Web compromises via des liens Web sur d'autres pages Web qui semblent normaux et authentiques. Ils cachent également des liens vers leurs pages Web de téléchargement au volant dans des e-mails, des messages texte et des publications sur les réseaux sociaux apparemment normaux, conçus pour attirer les utilisateurs vers un contenu de page Web infecté par téléchargement au volant qui semble authentique et sans compromis.
Les téléchargements au volant tirent généralement parti des failles de sécurité exploitées sur les navigateurs, les applications ou les systèmes d'exploitation qui sont obsolètes et qui n'ont pas été corrigés pour les failles de sécurité. Par conséquent, la mise à jour de votre système d'exploitation et de ses applications permet de minimiser le risque d'attaque de téléchargement au volant.
Conseils supplémentaires pour éviter les attaques de téléchargement au volant
Les experts en sécurité recommandent également d'installer un outil de sécurité Internet de haute qualité pour aider à identifier et prévenir les attaques par téléchargement sur votre ordinateur. Une autre recommandation est d'éviter les liens et les offres douteuses qui semblent trop belles pour être vraies, en particulier lorsqu'il s'agit d'obtenir du contenu gratuit que vous auriez normalement à payer (logiciel ou musique piratés, par exemple).
Infographie fournie par Sophos (cliquez pour agrandir l'image)