Un passaggio dal browser alla shell è il punto in cui una pagina web o un'interazione nel browser porta un utente a eseguire comandi in un terminale o shell locale. Invece di scaricare un file o sfruttare direttamente il software, l'attaccante usa la pagina per convincere la vittima a copiare, incollare o avviare un comando tramite strumenti come PowerShell, la finestra Esegui di Windows o una finestra del terminale.
Questo è importante perché trasforma l'ingegneria sociale in esecuzione di codice. Un CAPTCHA falso convincente, una richiesta di verifica o un prompt di supporto possono colmare il divario tra contenuti web apparentemente innocui e un compromesso attivo. Per chi difende, il segnale chiave è comportamentale: osservare l'attività del browser seguita da modifiche agli appunti, l'uso di Win+R, PowerShell, mshta.exe o altri strumenti di scripting. Bloccare i domini malevoli aiuta, ma rilevare il passaggio in sé è spesso più efficace perché il browser è solo il punto di partenza dell'attacco.