Kaj je malvertising?

Vedno prisotna težava pri uporabi računalnika je grožnja zlonamerne programske opreme. Zlonamerna programska oprema je kombinacija besed »zlonamerna« in »programska oprema« in je splošen izraz za vsako zlonamerno programsko opremo. V najslabšem primeru zajema izsiljevalsko programsko opremo, viruse in črve. Zajema tudi oglaševalsko programsko opremo, trojance in rudarje kriptovalut, vsaj tiste, ki so nameščeni nenamerno.

Hekerji, ki pišejo zlonamerno programsko opremo, imajo dve zapleteni nalogi. Prvi je načrtovati programsko opremo tako, da jo je težko prepoznati. To je preprosto razširitev kodiranja zlonamerne programske opreme. Druga glavna težava, s katero se soočajo, je distribucija zlonamerne programske opreme. Obstaja veliko možnosti, kot so vsiljena e-pošta, vodenje sumljivega spletnega mesta za prenos ali distribucija piratske programske opreme. Druga možnost je uporaba izrecno zasnovanega sistema za čim širše razširjanje vsebine. To se naredi z oglaševanjem.

Zlonamerno oglaševanje

Zloraba oglaševanja je še ena prevara. Tokrat »zlonamerna programska oprema« in »oglaševanje«. Koncept se vrti okoli preprostega plačevanja oglasnega prostora in uporabe tega za distribucijo zlonamerne programske opreme. Obstaja nekaj različnih načinov za to. S skrbnim načrtovanjem je mogoče doseči, da je oglas sam zlonameren. V tem primeru prikaz oglasa povzroči, da vaša naprava prenese zlonamerno programsko opremo in jo zažene. Ta vrsta zlorabe je neverjetno učinkovita, saj od uporabnika ne zahteva nobene interakcije.

Druga tehnika je povezava oglasa s spletnim mestom, ki samodejno prenese in zažene zlonamerno programsko opremo. Zlonamerno programsko opremo je mogoče prenesti tudi prek vmesne strani, ki uporabnike hitro preusmeri na zakonito ali potencialno nadaljnje zlonamerno spletno mesto. Ta napad je veliko manj uspešen, saj zahteva, da žrtev aktivno klikne na oglas. Možnosti se lahko povečajo, če je oglas čim bolj vaben za klike, vendar so stopnje klikov še vedno nizke.

Opomba: Vaba za klike je izraz, ki se uporablja za označevanje predvsebine, običajno oglasov ali predogledov »člankov«, ki so zasnovani tako, da uporabnika privabijo, da jih klikne. Običajno to vključuje namigovanje na nekaj sočnih ali bistvenih informacij in namigovanje, da bo bralec zamudil, če ne klikne.

Protiukrepi

Ko je zlonamerno oglaševanje postalo stvar, je veliko uporabnikov računalnikov namestilo zaviralec oglasov. Čeprav je za to veliko možnih gonilnih sil, je izogibanje zlorabi pogosto velik plus. To je zelo učinkovito, saj se ne morete okužiti z zlonamernim oglaševanjem, če ne vidite nobenega oglasa.

Prevladujoče oglaševalske agencije so opazile, da je zlonamerno oglaševanje na splošno in zlasti blokiranje oglasov vplivalo na njihov rezultat. Da bi zaščitili svoj dohodek, so postopoma izvajali robustnejše sisteme preverjanja oglaševalske vsebine, ki so jo prikazovali. To je na splošno zmanjšalo količino zlonamernega oglaševanja, ki ga je mogoče najti na splošno. Kljub temu pa nekatere manj skrbne oglaševalske agencije ne izvajajo enakih pregledov in še vedno služijo malverzacijam.

Večina metod za tiho prenašanje zlonamerne programske opreme in njeno izvajanje, ne da bi uporabnik sploh prenesel karkoli, je bila dejanska varnostna težava brskalnika ali vtičnika. Varnost brskalnika se je v zadnjih letih znatno povečala, zaradi česar je tiho izvajanje na tak način precej težje. Tako večina sodobne zlonamerne programske opreme od uporabnika zahteva, da klikne vsaj nekaj, kot je »sporočilo o napaki« ali da opusti obvestilo, da je dobil nagrado. Na splošno je najvarneje zapreti zavihek brez interakcije, če se znajdete na nezaupljivem mestu in vidite takšno vsebino. Prav tako je na splošno dobra ideja, da za vsak slučaj zaženete kakšno protivirusno orodje. Ne uporabljajte piratske različice, saj gre za zlonamerno programsko opremo.

Zlonamerno oglaševanje na oglasnem panoju?

Ena od težav, s katerimi se srečuje oglaševalska agencija pri prepoznavanju zlonamernega oglaševanja, je ta, da bi se lahko oglas v času testiranja povezal na zakonito spletno mesto. Na žalost je povezano spletno mesto – ali eno iz verige preusmeritev – mogoče posodobiti, potem ko je bilo odobreno. Zanimivo je, da ta težava ne vpliva le na spletne oglase; prav tako omogoča, da se zlonamerno oglaševanje razširi v resnični svet.

Zdaj oglas na televiziji, reklamnem panoju ali plakatu ne bo sam po sebi ničesar okužil. Več oglasov zdaj vsebuje kodo QR kot hitro in enostavno povezavo za ogled oglaševanega izdelka na vašem pametnem telefonu. Na žalost je zaradi tega razmeroma preprosto narediti isto stvar. Koda QR se lahko poveže s preusmeritvijo na oglas, ko je ta odobren, ob predpostavki, da postopek odobritve celo preveri povezavo. Vsebino spletnega mesta ali lokacijo preusmeritve je mogoče pozneje posodobiti, da zlonamerno programsko opremo posreduje neposredno pametnemu telefonu žrtve.

Zaključek

Zlonamerno oglaševanje je kombinacija »zlonamerne programske opreme« in »oglaševanja«. Vključuje dostavo zlonamerne programske opreme prek oglasov. Ta dostava je lahko neposredna iz samega oglasa ali posredna s spletnega mesta, na katerega je povezava. Običajno zlonamerno oglaševanje poskuša prikrito prenesti zlonamerno programsko opremo. Druga možnost je, da lahko poskuša prepričati žrtev, da prenese domnevno koristno programsko opremo, ki vsebuje ali je zlonamerna programska oprema. Standardni način za zmanjšanje tveganja, da postanete žrtev zlonamernega oglaševanja, je namestitev zaviralca oglasov. To blokira vse oglase, kar pomeni, da vam ne morejo biti postreženi zlonamerni oglasi.