Lorsqu’un utilisateur visite le site compromis, le script s’exécute automatiquement et installe un logiciel malveillant sur le système de l’utilisateur, ou le redirige vers un site web malveillant.
Dans une attaque Drive-by download, le cybercriminel profite de la vulnérabilité d’un site web pour intégrer un script malveillant dans son code HTML ou PHP. Lorsqu’un utilisateur visite le site compromis, le script s’exécute automatiquement et installe un logiciel malveillant sur le système de l’utilisateur, ou le redirige vers un site web malveillant.