¿Qué es el contenido activo malicioso? - definición de techopedia

Definición: ¿Qué significa contenido activo malicioso?

El contenido activo malicioso se refiere al código malicioso que se inserta en los lenguajes de secuencias de comandos. Este código generalmente se descarga en un navegador web y se inicia sin autorización en el sistema local de un usuario desconocido. El contenido activo malicioso se utiliza para incrustar gusanos y virus, lo que resulta en la recopilación de información del usuario local, así como otros problemas informáticos. Se ha sabido que el lenguaje de script vigoroso como JavaScript es el más vulnerable a los ataques de contenido activo malicioso. Los sitios web interactivos también pueden contener contenido activo malicioso. Los mapas meteorológicos y el inventario de acciones pueden ser vulnerables al contenido activo malicioso, al igual que los objetos incrustados y las funciones de suscripción como las encuestas por Internet. Lo que es particularmente destructivo sobre el contenido activo malicioso es que cuando una computadora se ha infectado con él, ya es demasiado tarde para solucionar el problema.

Techopedia explica el contenido activo malicioso

El contenido activo malicioso y el contenido activo legítimo pueden ser difíciles de diferenciar. Los formatos hexadecimal y UTF-8 dentro de JavaScript hacen que la detección de contenido activo malicioso sea casi imposible, ya que el atacante puede omitir algunas de las reglas de política de las herramientas de protección de contenido activo como ProxySG. Además, este tipo de dispositivo de dispositivo puede evitar muchos ataques de contenido activo malicioso, los expertos en informática recomiendan instalar capas de protección porque algunos se adaptan mejor a ciertos lenguajes de secuencias de comandos que otros.

Los complementos como ActiveX son conocidos por su vulnerabilidad al contenido activo malicioso. Además, el contenido activo malintencionado puede robar una contraseña o un PIN y luego acceder a un sitio web con información confidencial y hacer que parezca que fue accedido por el usuario autorizado. Esto puede dificultar aún más el seguimiento de si se ha utilizado contenido activo malicioso en el ataque.