La persistenza del browser si riferisce a tecniche che consentono ad attività malevole di sopravvivere a normali eventi di navigazione, come la navigazione tra pagine, la chiusura di una scheda, i ricaricamenti o un riavvio del browser di breve durata. Gli aggressori possono memorizzare lo stato nei cookie, in localStorage, nello storage di sessione, nei service worker o in script iniettati, in modo che il payload possa riprendere invece di scomparire quando l'utente si allontana dalla pagina.
Questo è importante perché trasforma una singola visita in un punto d'appoggio più duraturo all'interno del browser. Negli attacchi reali, la persistenza può mantenere attiva abbastanza a lungo una falsa richiesta di verifica, una catena di reindirizzamento o un loader da spingere malware o raccogliere credenziali. I difensori cercano archiviazione insolita del browser, service worker non autorizzati, estensioni sospette ed esecuzione ripetuta di script da siti affidabili. Cancellare i dati del sito, reimpostare il profilo del browser, applicare policy di sicurezza dei contenuti e monitorare la telemetria del browser e dell'endpoint possono aiutare a interrompere questo tipo di persistenza.