Cuprins:
Definiție - Ce înseamnă Malvertising?
Publicitatea este o formă dăunătoare de publicitate pe Internet folosită pentru a răspândi malware.
Publicitatea este, de obicei, executată prin ascunderea codului rău intenționat în cadrul unor linii online relativ sigure. Aceste reclame pot duce o victimă la conținut nesigur sau pot infecta direct computerul unei victime cu malware, care poate deteriora un sistem, accesa informații sensibile sau chiar poate controla computerul prin acces la distanță.
Publicitatea se bazează pe publicitate de rețele sociale sau servicii de publicare de conținut furnizate de utilizator. Publicitatea poate include programe dăunătoare preinstalate setate să fie lansate prin sarcini utile la date și ore specifice.
Techopedia explică Malvertising
De obicei, anunțurile de publicitate cu caracter publicitar includ scripturi active care sunt create pentru a descărca malware sau forța conținut nedorit pe computerul victimei. Malvertiserii folosesc în principal Flash și Adobe pentru a răspândi malware, deoarece ambele aplicații sunt foarte populare în rândul utilizatorilor de internet și sunt foarte predispuse la vulnerabilitățile de securitate.
Publicitatea este imună la instrumente de criptare precum Adobe Shockwave Flash (SWF). Anunțurile dăunătoare conțin codul de exploatare Flash ActionScript care corupe fișierele SWF. Instrumentul SWFIntruder este un kit de analiză care ajută administratorii de securitate software să detecteze publicitate. A fost dezvoltat de Open Web Application Security Project (OWASP).
Rotatoarele publicitare folosesc tehnologia de geotargeting pentru a rula publicități de publicitate prealocate, care vizează utilizatorii din anumite țări și complică și mai mult detectarea atacurilor.
Deoarece publicitatea publicitară este inclusă în site-uri web și fișiere SWF, instrumentele anti-malware trebuie utilizate pentru a preveni efectele nocive ale publicității, din următoarele motive:
- Pentru a diferenția între publicitatea legitimă și cea rău intenționată
- Pentru a urmări rapoartele de publicitate publică și intervalele IP (Internet Protocol) asociate
- Pentru identificarea fișierelor suspecte Flash
- Pentru a verifica conținutul site-ului rău intenționat
