¿Qué es un ataque de descarga inadvertida (drive-by download)?

¿Qué es un ataque de descarga inadvertida (drive-by download)?

Escrito por: Lizzie Danielson
Publicado: 17/11/2025

Íconos que ilustran el costo de una filtración de datos

Un ataque de descarga inadvertida (drive-by download) ocurre cuando se descarga software malicioso en tu computadora o dispositivo sin tu consentimiento ni conocimiento. A menudo, esto sucede con tan solo visitar un sitio web infectado o hacer clic en un enlace comprometido; no se requiere ninguna acción adicional de tu parte. Da miedo, ¿no?

Resumen

Un ataque de descarga inadvertida (drive-by download) ocurre cuando el malware se cuela en tu dispositivo sin tu permiso, y se activa con tan solo visitar una página web maliciosa. Es una de las formas más sigilosas en que los cibercriminales pueden acceder a tus datos o recursos del sistema.

¿Cómo funciona un ataque de descarga inadvertida (drive-by download)?

Piénsalo así: imagina que pisas un chicle pegajoso con tan solo caminar por una vereda que parecía limpia. Un ataque de descarga inadvertida funciona de forma similar. Puedes abrir un sitio web que luce perfectamente normal, pero scripts o archivos ocultos en el back-end empiezan a descargar malware en tu sistema automáticamente. Estos ataques explotan vulnerabilidades en tu navegador, complementos o aplicaciones para ejecutar su intención maliciosa.

Un método común involucra el “malvertising”, donde los cibercriminales inyectan código dañino en anuncios o páginas web que parecen legítimos. Otra vía es a través del software desactualizado. Si tu navegador, sistema operativo o aplicaciones no están actualizados, las vulnerabilidades de esos sistemas pueden dejar la puerta abierta de par en par a los atacantes. Y una vez que el malware entra, puede hacer de todo, desde espiar tus actividades hasta robar datos o inyectar más código malicioso en tu sistema.

¿Por qué son peligrosos los ataques de descarga no autorizada?

Estos ataques son peligrosos porque son muy sigilosos. A diferencia de muchos otros tipos de ataques, no necesitas instalar nada manualmente ni hacer clic en un archivo sospechoso. Con tan solo visitar el sitio web equivocado puedes quedar en riesgo. Una vez en tu dispositivo, el malware podría robar información confidencial, instalar ransomware o incluso convertir tu sistema en parte de un botnet (una red de dispositivos secuestrados que se usa para cometer cibercrimen).

¿Qué empresas corren mayor riesgo?

Si navegas por internet (alerta de spoiler: eso es todo el mundo), ¡estás en riesgo! Pero específicamente, quienes tienen navegadores desactualizados, complementos sin parchear o dispositivos inseguros son los principales objetivos. Vale la pena señalar que los atacantes también pueden apuntar a organizaciones, usando estos ataques como punto de entrada para infiltrarse en sistemas más grandes y conectados en red.

¿Cómo puedes protegerte de los ataques de descarga no autorizada?

Mantén tu software actualizado – Corrige cualquier vulnerabilidad en tu navegador o complementos actualizándolos regularmente.
Usa un programa antivirus confiable – Este software puede detectar y bloquear descargas maliciosas.
Activa la configuración de seguridad del navegador – Activa los bloqueadores de ventanas emergentes y desactiva los complementos riesgosos que no necesites.
Evita sitios web sospechosos – Apégate a sitios confiables, especialmente para transacciones financieras.
Ten cuidado con los anuncios – No hagas clic en anuncios, incluso si parecen inofensivos; podrían estar ocultando código malicioso.

Preguntas frecuentes

Los ataques de descarga inadvertida ocurren cuando se descargan archivos maliciosos automáticamente después de visitar sitios web o anuncios comprometidos.

Tu dispositivo podría volverse más lento, comportarse de forma impredecible o mostrar señales de malware como ventanas emergentes o archivos extraños.

Sí, un buen programa antivirus puede bloquear y detectar estos archivos dañinos antes de que causen daño.

Sí, son uno de los tipos de ciberataques más comunes debido a su naturaleza sigilosa y automatizada.

No siempre; a veces hasta los sitios web legítimos pueden verse comprometidos para distribuir malware.

Recursos adicionales

Qué es un LAN ID y su importancia en la ciberseguridad

Ciberseguridad 101

Descubre qué es un LAN ID, su propósito en la autenticación de red y cómo fortalece la ciberseguridad en redes locales.

¿Qué es la supervisión de servidores? Guía completa

Ciberseguridad 101

Descubre qué es la supervisión de servidores, por qué es fundamental para la ciberseguridad y cómo implementar estrategias de supervisión eficaces para proteger tu infraestructura de TI.

¿Qué hace un gerente de ciberseguridad?

Ciberseguridad 101

Conoce los roles, responsabilidades, habilidades y perspectivas de carrera de un gerente de ciberseguridad. Descubre cómo estos líderes protegen a las organizaciones de las amenazas cibernéticas.

Protege lo que importa

Protege endpoints, correos electrónicos y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliégalo en minutos para empezar a combatir amenazas.

Prueba Huntress gratis