Hvad er Malvertising?

Et altid tilstedeværende problem, når du bruger en computer, er truslen om malware. Malware er en samling af ordene "ondsindet" og "software" og er en samlebetegnelse for enhver ondsindet software. I den værste ende af tingene dækker det ransomware, vira og orme. Det dækker også adware, trojanske heste og cryptocurrency minearbejdere, i det mindste dem, der er installeret utilsigtet.

Hackere, der skriver malware, har to komplekse opgaver. Den første er at designe softwaren, så den er svær at identificere. Dette er simpelthen en udvidelse af kodningen af ​​malwaren. Det andet hovedproblem er distribution af malware. Der er mange muligheder, såsom spam-e-mails, drift af et lyssky download-websted eller distribution af piratkopieret software. En anden mulighed er at bruge et eksplicit designet system til at formidle indhold så bredt som muligt. Dette gøres via annoncering.

Malvertising

Malvertising er et andet portmanteau. Denne gang med "malware" og "annoncering." Konceptet drejer sig om blot at betale for annonceplads og bruge det til at distribuere malware. Der er et par forskellige måder at gøre dette på. Med omhyggeligt design er det muligt at få selve annoncen til at være ondsindet. I dette tilfælde får annoncen vist, at din enhed downloader malware og kører den. Denne form for malvertising er utrolig effektiv, da den ikke kræver nogen interaktion fra brugeren.

En anden teknik er at linke annoncen til et websted, der automatisk downloader og kører malwaren. Malwaren kan også downloades via en mellemliggende side, der hurtigt omdirigerer brugere til et legitimt eller potentielt yderligere ondsindet websted. Dette angreb er meget mindre vellykket, da det kræver, at offeret klikker på annoncen aktivt. Chancerne kan øges ved at gøre annoncen så clickbait-y som muligt, men klikraterne er stadig lave.

Bemærk: Clickbait er et udtryk, der bruges til at henvise til forhåndsindhold, typisk annoncer eller "artikel"-forhåndsvisninger, designet til at lokke brugeren til at klikke på dem. Typisk indebærer dette at antyde nogle saftige eller væsentlige oplysninger og antyde, at læseren vil gå glip af det, hvis de ikke klikker.

Modforanstaltninger

Da malvertising blev en ting, installerede mange computerbrugere en adblocker. Selvom der er mange mulige drivkræfter bag at gøre det, er det ofte et stort plus at undgå malvertising. Dette er yderst effektivt, fordi du ikke kan blive inficeret af malvertising, hvis du ikke ser nogen annoncer.

Mainstream reklamebureauer oplevede, at malvertising generelt og adblocking især havde en indvirkning på deres bundlinje. For at beskytte deres indkomst implementerede de gradvist mere robuste systemer til kontrol af det reklameindhold, de viste. Dette har generelt reduceret mængden af ​​malvertising, der kan findes generelt. Ikke desto mindre udfører nogle mindre omhyggelige reklamebureauer ikke de samme kontroller og leverer stadig fejlannonceringer.

De fleste af metoderne til stille og roligt at downloade malware og køre den, uden at brugeren nogensinde downloadede noget, var faktiske browser- eller plugin-sikkerhedsproblemer. Browsersikkerheden er steget markant i løbet af de seneste år, hvilket gør lydløs udførelse på en sådan måde betydeligt vanskeligere. Som sådan kræver de fleste moderne malware, at brugeren klikker på i det mindste noget såsom en "fejlmeddelelse" eller at afvise en meddelelse om, at de har vundet en præmie. Generelt er det sikrest at lukke fanen uden at interagere, hvis du befinder dig på et websted, der ikke er tillid til, og ser sådan indhold. Det er også generelt en god idé at køre et antivirusværktøj for en sikkerheds skyld. Brug ikke en piratkopieret version, da alle disse er malware.

Malvertising på et billboard?

Et af problemerne med at identificere malvertising fra reklamebureauets side er, at annoncen kunne linke til et legitimt websted på testtidspunktet. Desværre kan det linkede websted – eller en af ​​en kæde af omdirigeringer – opdateres, efter at det er blevet godkendt. Dette problem påvirker interessant nok ikke kun onlineannoncer; det tillader også malvertising at sprede sig til den virkelige verden.

Nu vil en annonce på tv'et, reklametavlen eller plakaten ikke inficere noget i sig selv. Flere annoncer har nu en QR-kode som et hurtigt og nemt link til at se det annoncerede produkt på din smartphone. Desværre gør dette det relativt enkelt at gøre det samme. QR -koden kan linke til en omdirigering til annoncen, når den bliver godkendt, forudsat at en godkendelsesproces endda tjekker linket. Sidens indhold eller omdirigeringens placering kan derefter opdateres senere for at sende malware direkte til ofrets smartphone.

Konklusion

Malvertising er en kombination af "malware" og "annoncering" Det involverer levering af malware via annoncer. Denne levering kan være direkte fra selve annoncen eller indirekte fra det websted, den linker til. Typisk vil malvertising forsøge at downloade malware i det skjulte. Alternativt kan den forsøge at overbevise offeret om at downloade angiveligt nyttig software, der indeholder eller er malware. En standard måde at reducere din risiko for at blive offer for malvertising er at installere en adblocker. Dette blokerer alle annoncer, hvilket betyder, at du ikke kan få vist en ondsindet reklame.