Un téléchargement furtif, ou « drive-by download », est un téléchargement indésirable susceptible de se déclencher lorsque vous consultez un site Web dangereux ou compromis, que vous cliquez sur un lien malveillant ou que vous interagissez avec du contenu en ligne douteux. Parfois, ce processus s’effectue discrètement en arrière-plan. Dans d’autres cas, la page vous incite à cliquer sur une fausse mise à jour, un message d’avertissement frauduleux ou un bouton de téléchargement trompeur.
Les téléchargements furtifs impliquent souvent des sites Internet compromis, des publicités malveillantes, des navigateurs obsolètes, des mises à jour logicielles frauduleuses ou des programmes d’installation suspects. Pour les utilisateurs de Mac, le risque provient généralement de logiciels n'ayant pas été mis à jour, de fenêtres contextuelles trompeuses ou de logiciels malveillants se faisant passer pour des apps utiles. Maintenir macOS et votre navigateur à jour, ignorer les fenêtres contextuelles douteuses et utiliser une protection antivirus fiable peuvent contribuer à réduire les risques.
Téléchargements invisibles
Certains téléchargements furtifs s'exécutent en arrière-plan dès le chargement d'une page. Ils exploitent généralement les failles des navigateurs, des extensions ou des logiciels système obsolètes.
Fausses invites de mise à jour
De faux messages d'alerte vous indiquent parfois que votre navigateur, macOS ou une autre app nécessite une mise à jour urgente afin de vous inciter à télécharger un malware.
Redirections malveillantes
Un site Internet compromis ou une publicité malveillante peut vous rediriger vers une page hébergeant un fichier nuisible, un message d'alerte frauduleux ou un code permettant d'exploiter une faille. Lorsque cette redirection repose sur une publicité malveillante, il peut également s'agir de malvertising.
Attaques par exploitation de failles
Les hackers peuvent exploiter les failles logicielles afin d'exécuter du code ou de diffuser des logiciels malveillants sans même recourir à un téléchargement.
Installations groupées
Certains téléchargements semblent parfaitement normaux, mais contiennent, outre le fichier souhaité, des apps indésirables, des modifications du navigateur, des logiciels publicitaires ou malveillants.
Comment fonctionnent les téléchargements furtifs ?
Un téléchargement furtif (ou « drive-by download ») se déclenche généralement lors de la consultation d'une page piratée, d'un site Web frauduleux ou d'une page ouverte via une publicité malveillante ou une redirection.
1
Une page est dangereuse
La page peut être malveillante, compromise ou associée à une publicité nuisible. Elle peut sembler normale, surtout si elle apparaît sur un site Web familier.
2
Votre navigateur la charge
À l'ouverture de la page, des scripts, des publicités, des redirections ou du contenu caché peuvent se charger en arrière-plan. Certaines attaques contrôlent la version de votre navigateur ou de votre système.
3
L’attaque cible une faille
Si votre navigateur, un module complémentaire ou un logiciel n’est pas à jour, la page peut tenter d’exploiter une vulnérabilité connue. En cas d’échec, elle peut recourir à des invites ou alertes frauduleuses.
4
Un fichier ou du code sont transmis
La page peut déclencher un téléchargement, exécuter du code, lancer une fausse mise à jour ou vous rediriger vers un programme d’installation d’apparence authentique.
5
Votre Mac peut être infecté
Si le fichier s’exécute ou si l’exploitation de la faille aboutit, des logiciels malveillants ou publicitaires, des modifications du navigateur ou d’autres activités indésirables peuvent affecter votre Mac.
Quelques exemples concrets de téléchargements furtifs
Les téléchargements furtifs ont évolué au fil du temps. Les anciennes attaques reposaient souvent sur des failles de sécurité présentes dans les navigateurs et les modules complémentaires. Les attaques plus récentes peuvent combiner des sites Web compromis, des redirections, des mises à jour frauduleuses, des publicités malveillantes et des techniques d’ingénierie sociale. C’est pourquoi ils peuvent parfois se confondre avec le « malvertising » (ou publicité malveillante).
FlashBack sur Mac — 2012
FlashBack reste l'un des exemples les plus marquants de logiciels malveillants ciblant les ordinateurs Mac et associés à des téléchargements furtifs. Selon Intego, FlashBack s'est propagé sur pas moins de 600 000 ordinateurs, ses variantes les plus récentes exploitent des failles de Java et recourent à des téléchargements furtifs. Ce cas rappelle utilement que les Mac peuvent être affectés lorsque des attaques basées sur les navigateurs rencontrent des logiciels obsolètes ou vulnérables.
Rançongiciel Interlock — 2025
En 2025, la CISA a indiqué que les auteurs du rançongiciel Interlock avaient eu recours à des téléchargements furtifs à partir de sites Web authentiques compromis pour obtenir l'accès à des comptes. Ce type d'attaque démontre que des sites Internet fiables peuvent parfois être détournés pour diffuser des logiciels malveillants sans aucun signe évident.
Campagne DriveSurge — 2026
En 2026, des chercheurs ont découvert la campagne DriveSurge, qui utilisait des sites Web compromis pour rediriger les visiteurs vers de fausses pages de mise à jour et des invites trompeuses. Ces pages incitaient les utilisateurs à télécharger et à exécuter des logiciels malveillants déguisés en véritables logiciels. Cette campagne a montré comment les pirates peuvent exploiter des sites Internet fiables pour diffuser des programmes malveillants par le biais de techniques de téléchargement furtif.
Risques et conséquences des téléchargements furtifs
Les conséquences dépendent du contenu de la page et de la réussite ou non du transfert du fichier, de l'exécution du script ou de l'invite. Certains incidents n'entraînent que des perturbations mineures, tandis que d'autres peuvent conduire à des infections par des logiciels malveillants ou à la divulgation de données.
Infection par un logiciel malveillant
Un téléchargement furtif peut entraîner une infection par un programme malveillant, notamment si un logiciel obsolète est exploité ou si un faux programme d'installation est lancé.
Modifications apportées au navigateur
Certains téléchargements peuvent entraîner l'installation d'extensions indésirables, l'affichage de notifications indésirables, des redirections lors des recherches, la modification de la page d'accueil ou l'apparition de fenêtres contextuelles qui nuisent à l'expérience de navigation.
Exposition des données
Certains logiciels malveillants peuvent collecter des données de navigation, des fichiers, des mots de passe, des cookies ou des informations sur le système. Le risque augmente si le fichier téléchargé est ouvert ou s'il est autorisé à s'exécuter.
Ralentissements du système
Des apps indésirables, des logiciels publicitaires ou des processus s'exécutant en arrière-plan peuvent monopoliser le processeur, la mémoire ou la bande passante réseau, ce qui peut entraîner un ralentissement ou une instabilité de votre Mac.
Qui sont les cibles privilégiées des téléchargements furtifs ?
Les téléchargements furtifs (ou « drive-by downloads ») peuvent toucher de nombreux utilisateurs, mais le risque est souvent plus élevé si les logiciels ne sont pas à jour, si les téléchargements sont effectués à la hâte ou si les avertissements de sécurité du navigateur sont ignorés.
Utilisateurs de Mac
Les utilisateurs de Mac peuvent être pris pour cible via de fausses pages de logiciels, des programmes d'installation douteux, des menaces provenant des navigateurs et des sites Web malveillants qui exploitent certaines idées reçues courantes en matière de sécurité.
Les personnes qui installent régulièrement des apps, des outils multimédias, des extensions de navigateur ou des utilitaires sont plus susceptibles de rencontrer de faux boutons de téléchargement et des programmes d'installation dangereux.
Utilisateurs non protégés
Les appareils dépourvus de protection contre les logiciels malveillants ou de fonctionnalités de sécurité du navigateur sont plus susceptibles d'être infectés.
Comment prévenir les téléchargements furtifs ?
Vous pouvez réduire les risques en mettant régulièrement à jour votre Mac, en évitant les invites suspectes et en vérifiant les fichiers téléchargés avant de les ouvrir.
Maintenez votre Mac à jour
Installez rapidement les mises à jour de macOS, de Safari et de votre navigateur. Ces mises à jour corrigent bon nombre des failles que les attaques par téléchargement furtif tentent d'exploiter.
Évitez les fausses mises à jour
N'installez pas les mises à jour proposées par des fenêtres contextuelles inconnues ou des messages d'avertissement affichés sur des sites Web. Utilisez les Réglages Système, l'App Store ou le site Web officiel du développeur.
Vérifiez d'abord les téléchargements
Avant d'ouvrir un fichier téléchargé, vérifiez sa provenance, assurez-vous que le site Web est officiel et que le nom du fichier correspond bien à ce que vous souhaitiez télécharger.
Passez en revue les extensions
Supprimez les extensions de navigateur que vous n'utilisez pas ou que vous ne reconnaissez pas. Les extensions inutiles peuvent accroître les risques liés au navigateur et rendre plus difficile la détection de comportements inhabituels.
Analysez les fichiers suspects
Si un téléchargement démarre de manière impromptue ou si vous remarquez une anomalie, analysez le fichier à l'aide d'un antivirus fiable pour Mac avant de l'ouvrir.
Comment Intego contribue-t-il à réduire les risques de téléchargement furtif sur Mac ?
Les téléchargements furtifs peuvent entraîner l'installation de logiciels malveillants, des modifications indésirables du navigateur et des activités suspectes au niveau des apps. Intego ONE pour Mac regroupe plusieurs outils qui vous permettent d'identifier les menaces, de surveiller les comportements inhabituels et de mieux contrôler les activités de votre Mac.
Détection des logiciels malveillants
La protection antivirus d’Intego identifie les logiciels malveillants connus sur Mac, les fichiers dangereux et les téléchargements suspects avant qu’ils ne puissent occasionner de problèmes supplémentaires.
Contrôle des connexions
Évitez de vous connecter à des réseaux non sécurisés ou à des pages suspectes. Le pare-feu d’Intego vous permet de contrôler les apps autorisées à se connecter à Internet, ce qui facilite la détection et le blocage des activités sortantes inattendues.
Gestion des apps en cours d'exécution
SmartClean vous permet de surveiller l'utilisation du processeur, de la mémoire et de l'espace de stockage, ce qui facilite la détection des comportements inhabituels après l'installation d'un nouveau logiciel.
Protection plus complète pour Mac
Intego ONE regroupe un antivirus, un pare-feu, SmartClean et un VPN au sein d'une seule app pour Mac ; vous pouvez ainsi gérer la sécurité, la confidentialité et les performances à partir d'un seul et même endroit.
Un téléchargement furtif (ou « drive-by download ») est un téléchargement indésirable susceptible de se déclencher lorsque vous consultez un site Web dangereux, piraté ou malveillant. Cette opération s'effectue parfois sans aucune intervention de l'utilisateur, notamment lorsque des logiciels obsolètes sont exploités. Dans d'autres cas, la page vous incite à cliquer sur une mise à jour frauduleuse, un bouton douteux ou un programme d'installation dangereux. Le risque provient systématiquement d'un contenu Web qui installe un élément que vous n'aviez pas l'intention d'installer.
Un téléchargement furtif débute généralement lorsque votre navigateur charge une page compromise, une publicité malveillante ou un site dangereux. La page peut rechercher des failles dans votre navigateur ou vos logiciels, vous rediriger vers une autre page malveillante ou afficher une invite frauduleuse qui vous incite à télécharger un fichier. Si l'attaque ou la ruse fonctionne, cela peut entraîner l'installation de logiciels malveillants, de logiciels publicitaires, de modifications indésirables de votre navigateur ou d'autres opérations nuisibles.
Oui, mais ces attaques ont évolué. Auparavant, les téléchargements furtifs reposaient sur des extensions de navigateur et des failles de sécurité non corrigées. Les attaques modernes peuvent encore recourir à cette technique, mais elles s’appuient également sur des publicités malveillantes, des sites piratés, des redirections, des mises à jour frauduleuses et des pages de téléchargement trompeuses. En mettant régulièrement à jour macOS et les navigateurs, vous réduisez le risque d’attaques furtives basées sur des failles, mais les téléchargements Web dangereux et les invites frauduleuses constituent toujours un risque concret.
Pas nécessairement. Certains téléchargements furtifs tentent de s’exécuter dès le chargement d’une page, généralement en exploitant les failles présentes dans les logiciels obsolètes. D’autres nécessitent une action de la part de l’utilisateur, comme le fait de cliquer sur un bouton de téléchargement frauduleux, d’accepter une invite ou d’ouvrir un programme d’installation. Étant donné que ce terme désigne aussi bien les téléchargements invisibles silencieux que ceux nécessitant l’intervention de l’utilisateur, le risque concret réside dans la diffusion, par du contenu Web malveillant, de fichiers ou de code indésirables.
Un logiciel antivirus peut contribuer à détecter les fichiers dangereux, les logiciels malveillants connus pour Mac, les programmes d'installation douteux et les téléchargements furtifs. Il se peut qu'il ne bloque pas le chargement de l'ensemble des pages dangereuses ; c'est pourquoi un antivirus est plus performant lorsqu'il est associé à des navigateurs à jour, à des habitudes de téléchargement prudentes et à une vigilance accrue vis-à-vis des invites frauduleuses. Si un téléchargement se lance de manière impromptue, analyser le fichier avant de l'ouvrir peut contribuer à réduire le risque.
Le « malvertising » (ou publicité malveillante) repose sur l'utilisation d'annonces malveillantes visant à rediriger les utilisateurs vers des sites frauduleux, des pages dangereuses ou des logiciels malveillants. Un téléchargement furtif (ou « drive-by download ») désigne un téléchargement non sollicité pouvant survenir après la consultation d'une page compromise, un clic sur une annonce malveillante ou une redirection. En quelques mots, le « malvertising » peut constituer l'une des portes d'entrée vers les téléchargements furtifs, mais ces derniers peuvent également provenir de sites Web compromis ou de fausses pages de mise à jour.
Intego
Fiable. Éprouvé. Performant.
Mû par l'innovation depuis plus de 25 ans, Intego fournit des solutions de cybersécurité avancées conçues pour protéger ce qui importe le plus : vos données, votre vie privée et vos appareils.
Grâce à son antivirus, son pare-feu, son VPN et ses outils d'optimisation système primés, Intego associe une puissante protection à la simplicité et à la fiabilité chères aux utilisateurs d'ordinateurs Mac et PC.
