L'assemblaggio lato browser è una tecnica di consegna in cui una pagina web o uno script fa sì che il browser della vittima combini pezzi più piccoli in un payload malevolo finale. Invece di scaricare un singolo file completo, l'attacco può recuperare frammenti, decodificarli e unirli in memoria. Il risultato è spesso un payload che non esiste mai come file pulito e completo su disco.
Questo è importante perché molte difese si basano ancora sull'ispezione statica dei file, sugli hash e sui controlli di reputazione. Se il browser costruisce il payload solo alla fine della catena, questi controlli possono vedere soltanto elementi dall'aspetto innocuo. Negli attacchi reali, i difensori potrebbero invece dover monitorare il comportamento del browser, l'attività degli script, l'uso insolito della memoria, la creazione di worker e i download bloccati. L'assemblaggio lato browser è anche comune nel malvertising e in altre catene di consegna basate sul web che abusano della navigazione normale per nascondere intenti malevoli.