Isso se chama
link malicioso ,
link de malware , ou mais especificamente, um download
drive-by (Se o malware for baixado automaticamente sem a interação do usuário além de clicar no link). Às vezes, o termo
agarrar o ataque é usado se o link malicioso for colocado em um site frequentado pelo alvo.