Eso se llama
enlace malicioso ,
enlace de malware , o más específicamente, una descarga
Drive-by (Si el malware se descarga automáticamente sin la interacción del usuario más allá de hacer clic en el enlace). A veces el término
Ataque de abrevadero se usa si el enlace malicioso se coloca en un sitio web frecuentado por el objetivo.