Typ kybernetického útoku, při kterém je na počítač uživatele bez jeho vědomí stáhnut a často následně i nainstalován škodlivý software, když uživatel navštíví kompromitovanou webovou stránku. Stažení může proběhnout i bez aktivního zásahu uživatele na webové stránce, například bez kliknutí na odkaz nebo stahování souboru.