Hvad er malvertisering, og hvordan kan du forhindre det?

• Sikkerhed

Reklame

Det er vanskeligt at sætte et nøjagtigt tal på virkningen af ​​malvertisering. Da de var højest mellem 2014-2016, førte malvertiseringskampagner sikkerhedsundersøgelsesfirmaer til at rapportere millioner af ondsindede reklamer på nettet.

Hvorvidt antallet af malvertiserende hændelser er steget eller ej, en ting er klart. Malvertisering kan gøre meget skade for en intetanende bruger. Med det lave indgangsniveau til malvertisering forbliver truslen aktiv.

Denne guide, der hjælper dig med at forstå, hvad malvertisering er, hvorfor det er så populært, hvor det gemmer sig, og hvad du kan gøre ved det.

Hvad er malvertisering?

"Malvertising" er et portmanteau for "ondsindet reklame." Kort sagt, malvertisering er fremgangsmåden ved at bruge online-annoncer til at inficere computere med forskellige typer malware.

Et malvertiserende angreb (også kendt som et drive-by malware-angreb) kan arbejde på forskellige måder. Der er imidlertid to almindelige teknikker:

• Forklik: En malvertiseringskampagne, der bruger et specielt script, der automatisk downloades, så snart annoncen indlæses. Brugeren behøver ikke at klikke på noget; det er nok at besøge siden, der indeholder annoncen. Dette giver en angriber mulighed for at placere malvertisering på en destinationsside eller oprette en omdirigeringskæde til malvertisering for at sprænge brugere gennem flere ondsindede sider.
• Post-klik: Som det lyder; brugeren henter malware efter at have klikket på den ondsindede annonce. Angribere bruger stadig malvertiserende omdirigeringer for at få brugere til at bevæge sig gennem adskillige sider.

Malvertisering kan indeholde alle slags malware-typer. Det kan være alt fra adware til ransomware til et stykke kode, der ændrer indstillinger på din router. Udnyttelsessæt er en almindelig malvertiserende nyttelast. Hvis det lykkes, kan et exploit-kit åbne dit system for andre malware-typer. Botnets, bank-trojanere og cryptojackers er også i malvertiseringsmenuen.

Hvor stor en trussel er malvertisering?

Det kan være svært at bedømme omfanget af malvertisering. Det er tavs og kommer ikke med de andre almindelige røde flag, som vi træner os selv til at få øje på. Vadim Kotov, senior sikkerhedsforsker ved Bromium, gentager dette:

”Den fortsatte stigning i malvertisering er også opmærksom, da den blev så hurtig og stor indflydelse, stort set på grund af dens angreb på højprofilerede websteder. Ved at bore yderligere ned, alene i år, var der malvertiserende angreb på mere end en fjerdedel af Alexa 1.000. Denne klasse af angreb er fascinerende, da den repræsenterer et perfekt symbiotisk forhold mellem to diskrete teknologier, der ender med at skabe så skadelige virkninger. ”

Hovedårsagen er, at reklame er overalt. Netværk fra tredjepart sælger annoncer til store websteder som eBay, The Weather Channel, Rotten Tomatoes og MakeUseOf.

Disse sider viser annoncerne i god tro. Men hvis en malvertiser finder ud af, hvordan man indsætter en ondsindet annonce i et legitimt annoncenetværk, er der en chance for, at den vises på højtstående websteder, før den fanges.

Annoncenetværk brugt som distributionsnetværk til malware

Netværkene, der betjener reklamer over internettet, er i vid udstrækning automatiseret med kun perifert menneskeligt engagement. Dette betyder, at angribere kan tage en chance. Hvis det lykkes, vil deres inficerede annonce luske gennem sikkerhedssystemerne i et internetannoncenetværk. Selv højt betroede annoncenetværk, som Googles DoubleClick, har distribueret ondsindede annoncer.

Automatiseringen betyder, at et flertal af webstederne ikke er klar over, hvad der præcist vil blive vist på deres websted, fjerner sig selv fra udvælgelsesprocessen - og yderligere distancerer sig fra potentielt skadeligt indhold.

En taktik for malvertisere for at få deres annoncer til betroede netværk er ved først at købe annonceplads til godartede annoncer. Når et ry som en legitim annoncør er etableret, begynder de malware-lastede annoncer. Fordi de er under mindre kontrol end nye annoncører, har de en kort mulighed for at smide disse underordnede oplysninger på websteder.

Just-in-Time Malware-samling

En nyere metode til offentliggørelse af malvertiseringer er netop-tid-samling af malware. Dette inkluderer uskyldige udseende af kodekomponenter i annoncerne, der downloades separat til ofrets computer. Derefter samles de og samles til malware-nyttelasten.

Denne nyttelast kan derefter køre eller downloade yderligere komponenter for at afslutte monteringen. Dette er især vanskeligt at opdage.

Malvertiseringstrussel på mobil

Malvertisering er en særlig trussel mod mobilbrugere. Hvor mange gange har du ved et uheld trykket på en annonce på et websted, mens du ruller igennem? Eller klikkede du på en annonce i et spil, mens du prøver at gennemskære timere eller lockout-skærme?

En ondsindet annonce skelner ikke mellem et “ordentligt” klik og et tilfældigt klik. Smartphone-design hjælper heller ikke. Skærmen er fantastisk til at rulle, men nøjagtigt at klikke er et andet forslag.

Et andet smartphone-problem er manglen på sikkerhedsprogrammer. Mange brugere overvejer simpelthen ikke deres smartphones sikkerhed på samme måde som et skrivebord eller en bærbar computer.

Hvor kommer malvertisering fra?

Sund fornuft fortæller os at undgå den tegnede side af internettet. Tænk på de websteder, du normalt overvejer at være vært for malware eller være interesseret i en malvertiseringskampagne:

• Pornografiske websteder
• Websteder, der tilbyder andet NSFW / NSFL-indhold
• Websteder, der tilbyder gratis software / revner / keygens / warez
• Websteder, der tilbyder Flash-spil
• Ulovlige streaming-websteder
• Torrent-websteder
• Websteder, der bruger “upålidelige” TLD'er, der er vært i “tvivlsomme” lande
• Websteder, der tilbyder kuponer, opsparing og spørgeskemaer
• Online-datingsider
• Oddssteder

Desværre kan du finde malvertisering absolut overalt. På grund af, hvordan tredjepartsannoncenetværk fungerer, kan inficerede annoncer spredes til en lang række ellers meget pålidelige websteder med høj hastighed. Selvom der er steder, der er mere tilbøjelige end andre til at inficere dig med malware, kan du når som helst blive ramt af en af ​​disse annoncer.

Malvertisering er også en stealthy leveringsmetode. Imidlertid viste RiskIQs forskning, at i 2015 var den mest almindelige form for malvertisering gennem falske softwareopdateringer, især til Adobes Flash-plugin. De kan også spredes gennem falske virus- og malware-advarsler, selvom udbredelsen af ​​den bestemte metode er faldet.

Bemærk: Alarmen ovenfor ser legit ud, ikke sandt? Lær mere om, hvordan du opdager falske virus- og malware-advarsler Sådan finder du og forebygger falske virus- og malware-advarsler Sådan finder du og undgår falske virus- og malware-advarsler. Hvordan kan du fortælle mellem ægte og falske advarsler om virus- eller malware-advarsler? Det kan være hårdt, men hvis du forbliver rolig, er der et par tegn, der hjælper dig med at skelne mellem de to. Læs mere, så du aldrig bliver fanget eller narret.

Sporing af malvertiseringskampagner

Tilbage i marts 2015 meddelte Malwarebytes, at den havde sporet en bestemt kampagne, da den dynamisk kørte over forskellige internetudbydere, og kulminerede med ondsindede reklamer, der blev set på:

• MSN.com: 1, 3 milliarder månedlige besøg
• NYTimes.com: 313, 1 millioner
• BBC.co.uk: 290, 6 millioner
• AOL.com: 218, 6 millioner
• my.xfinity.com: 102, 8 millioner
• NFL.com: 60, 7 millioner
• realtor.com: 51, 1 millioner
• theweathernetwork.com: 43 millioner
• thehill.com: 31, 4 millioner
• newsweek.com: 9, 9 millioner

De injicerede ondsindede annoncer var designet til at levere Angler-udnyttelsessættet Sådan hacker du dig: Den skumle verden med udnyttelsessæt Sådan hacker du dig: Den skumle verden med udnyttelsessæt Svindlere kan bruge softwarepakker til at udnytte sårbarheder og skabe malware. Men hvad er disse udnyttelsessæt? Hvor kommer de fra? Og hvordan kan de stoppes? Læs mere . Dette er kendt for at søge efter og udnytte sårbarheder i HTML, Silverlight, Flash, JavaScript, Java og meget mere. Når Angler EK er installeret, installerer den en variant af ofte sete ransomware TeslaCrypt eller AlphaCrypt. Med potentialet til at inficere bogstaveligt talt milliarder af brugere, stiger de malvertiserende indsats konstant.

Sådan beskytter du dig mod malvertisering

Det ligner en enorm opgave. Malvertiseringerne er tilsyneladende overalt, men der er et par forholdsregler, du kan tage:

• Deaktiver Flash og Silverlight . Begge er hyppige mål for angribere, begge indeholder ofte sikkerhedssårbarheder Think Flash Er det eneste usikre plugin? Tænk igen Tænk Flash Er det eneste usikre plugin? Think Again Flash er ikke det eneste browserplugin, der udgør en risiko for dit online privatliv og sikkerhed. Her er yderligere tre plugins, som du sandsynligvis har installeret i din browser, men som bør afinstalleres i dag. Læs mere .
• Brug tilføjelser til scriptstyring . Da de fleste annoncer og scripts automatisk implementeres, kan du bruge et script, der blokerer browserudvidelse, til at kontrollere dit webindhold Kontrollere dit webindhold: Væsentlige udvidelser til blokering af sporing og scripts kontrollere dit webindhold: Væsentlige udvidelser til blokering af sporing og scripts Sandheden er, der er altid nogen eller noget, der overvåger din internetaktivitet og indhold. I sidste ende, jo mindre information vi lader disse grupper have de sikrere vil vi være. Læs mere .
• Brug og opdater din antivirus . Dette vil fange flere ting, end det går glip af.
• Overvej at opgradere . Malwarebytes Premium er en værdifuld investering 5 grunde til at opgradere til Malwarebytes Premium: Ja, det er det værd 5 grunde til at opgradere til Malwarebytes Premium: Ja, det er det værd Mens den gratis version af Malwarebytes er fantastisk, har premiumversionen en masse nyttige og værdifulde funktioner. Læs mere sammen med en gratis antivirus-pakke. Jeg bruger Windows Defender og Malwarebytes Premium til et mere sikkert system.

Indtil der sker et monumentalt skift i, hvordan Internettet finansieres, vil annoncer fortsat blive vist som en del af vores daglige browsing. Massive annoncenetværk forsvinder ikke, medmindre der er et levedygtigt alternativ inklusive de eksisterende annonceringsmoder. De ønsker bestemt ikke at opgive deres overskud.

Og selvom hvert af de store ad-netværk aktivt vil tackle den malvertiserende trussel, er der stadig en stor vægt på selvbeskyttelse.

Vil du have en browser, der har auto-script-blokering og bekymrer sig om dit privatliv? Tjek Brave, en browser, der tager dit privatliv seriøst Modig er en hurtigere, mere sikker, ikke-Google-webbrowser, der er lavet til dagens internet Modig Er en hurtigere, mere sikker, ikke-Google-webbrowser, der er lavet til dagens internetmodige er en ny browser, der er kendt for være hurtigere og sikrere end Google Chrome. Hvordan? Lad os vise dig dets unikke funktioner og deres indflydelse. Læs mere .

Udforsk mere om: Ad-Blockers, Malvertising, Malware, Online sikkerhed.