Drive-by-Exploits sind Angriffe, bei denen Schadsoftware automatisch auf dem Computer eines Opfers installiert wird, sobald es eine manipulierte Webseite besucht — ohne dass der Nutzer etwas herunterladen oder anklicken muss. Angreifer nutzen dabei Sicherheitslücken im Browser, in Browser-Erweiterungen oder im Betriebssystem aus; früher waren vor allem Plugins wie Flash und Java betroffen. Regelmäßige Software-Updates und der Einsatz moderner Browser mit Sandbox-Technologie schützen vor Drive-by-Exploits.