Existuje mnoho spôsobov, ako kompromitovať používateľov internetu^(Internet) , aby ich informácie mohli získať počítačoví zločinci. Akonáhle je počítač napadnutý, počítačoví zločinci môžu použiť údaje používateľa na čokoľvek, čo chcú. Takéto udalosti môžu dokonca vyústiť do krádeže identity^{(Identity Theft)(Identity Theft)} , kde počítačoví zločinci používajú vašu identitu na prijímanie pôžičiek atď. a zanechajú vás v neporiadku. Medzi mnohé novšie metódy ohrozenia počítača patrí –  Malvertising . Poďme sa pozrieť na to, čo je to škodlivá reklama a ako sa jej vyhnúť.

Čo je Malvertising

Malvertising alebo Maladvertising obsahuje dve slová: Malicious + Advertising . Nejde len o škodlivé zavádzajúce reklamy, ktoré lákajú používateľov na phishingové^{(Phishing)(Phishing)} webové stránky. Malvertising je o ohrození vášho počítača stiahnutím krátkeho škodlivého kódu do neho, keď umiestnite kurzor myši na reklamu alebo na ňu kliknete. Niektoré reklamy dokonca stiahnu škodlivý kód do vášho počítača, zatiaľ čo sa webová stránka stále načítava na pozadí. V takýchto prípadoch sa používatelia môžu nakaziť jednoduchou návštevou webovej stránky prostredníctvom Drive-by-downloads .

Kyberzločinci používajú reklamy ako prostriedok na nabúranie sa do vašich počítačov. Keďže tieto reklamy vyzerajú ako pravé, používatelia na ne klikajú a očakávajú, že budú presmerovaní na webovú stránku, kde môžu získať viac informácií o reklame. Akcia kliknutia však namiesto presmerovania spustí stiahnutie malého, no škodlivého kódu do počítačov používateľov. V skutočnosti môže infekcia dokonca prebiehať potichu na pozadí, aj keď sa reklama načítava prehliadačom. Keďže reklamné siete zobrazujúce tieto reklamy sú dosť veľké, je takmer nemožné identifikovať osobu alebo organizáciu za škodlivou reklamou. Mnoho populárnych webových stránok tiež nevedomky zobrazuje takéto reklamy bez akéhokoľvek škodlivého úmyslu, pretože nevedia, že reklamy sú škodlivé.

Ako funguje malvertising

Na umiestnenie škodlivých reklám na webovú stránku nie je potrebné hacknúť webovú stránku. Namiesto toho zločinci používajú reklamné siete na vkladanie svojich reklám na tisíce miliónov webových stránok. Ak viete, ako funguje reklama na internete^(Internet) , viete, že po odoslaní reklamy sa reklama po preskúmaní presunie na internet , kde sa objaví na webových stránkach súvisiacich s kľúčovými slovami zadávanými používateľmi pre akýkoľvek druh informácií.

Kyberzločinci používajú na distribúciu malvéru grafickú reklamu. Medzi možné vektory útoku patrí škodlivý kód skrytý v reklamnej kreatíve (napríklad súbor SWF), spustiteľné súbory vložené do webovej stránky alebo zviazané v rámci sťahovania softvéru. Všetci weboví vydavatelia a webové stránky sú potenciálnym cieľom autorov škodlivého softvéru, ktorí sa pokúšajú šíriť svoj softvér skrytím škodlivého kódu v súbore SWF ( Flash ), súbore GIF alebo vstupnej stránke reklamy.

Ak vám inzerent alebo agentúra poskytne infikovanú reklamu, váš počítač a osobné informácie, ako aj informácie o návštevníkoch vašej stránky, môžu byť vážne poškodené. Webová stránka Google Anti-Malvertising.com^{(Google’s Anti-Malvertising.com website)} obsahuje niekoľko tipov, ktoré by si vydavatelia reklám a vlastníci webových stránok mohli chcieť pozrieť^{(check out)} .

Hoci renomované reklamné siete skúmajú reklamy na zjavné faktory, ako sú zakázané slová, zakázané produkty atď., bez riadneho preskúmania kódu, škodlivé reklamy môžu preniknúť! V takomto scenári reklamná sieť vystavuje milióny používateľov riziku zobrazovaním infekčných reklám na rôznych webových stránkach. A existujú ešte ďalšie reklamné siete, ktoré môžu dokonca ignorovať takúto škodlivú reklamu, aby lákali dobré peniaze.

V iných prípadoch zločinci tvrdia, že zastupujú skutočné inštitúcie, posielajú čisté reklamy priamo na webové stránky namiesto reklamných sietí. Neskôr pripájajú škodlivý kód k inzerátu, ktorý sa stiahne do počítačov používateľov, ktorí kliknú na inzeráty na webových stránkach. Po chvíli, keď je cieľ splnený, zločinci kód odstránia. Inzerát tam zostane počas zmluvného obdobia. Medzi^(Between) pripojením a odstránením kódu sa zločinci dostanú do veľkého množstva počítačov, a tak majú v rukách veľa informácií o rôznych používateľoch internetu . ^(Internet)Tieto informácie môžu použiť na akýkoľvek účel.

Ako sa vyhnúť škodlivej reklame

Opatrnosť^(Precaution) je jediným kľúčom, ako sa vyhnúť škodlivej inzercii. Škodlivé reklamy sa môžu zobraziť aj na renomovaných webových stránkach. Ak nejaká reklama vyzerá vyslovene sľubne, jednoducho sa jej vyhnite. Napríklad kontextové okná, ktoré hovoria, že ste 100. návštevník a ste vybraní na cenu – ignorujte to. Vyhnite sa všetkému, čo vám zadarmo sľubuje peniaze, darčeky, zľavové kupóny atď. Keďže reklamy, ktoré sa zobrazujú na webových stránkach, sú výsledkom sieťových inzerentov, je na nich, aby skontrolovali, či reklamy neobsahujú škodlivé kódy. Väčšina z nich len skontroluje nadávky v jazyku a zverejní reklamy. V súčasnosti väčšina renomovaných sietí, ako je sieť Google AdSense , kontroluje celý kód, no stále sa vyskytli ojedinelé prípady, keď sa doň vkradli škodlivé reklamy.

Existuje niekoľko cloudových platforiem a riešení na zisťovanie škodlivej inzercie, ktoré poskytujú prehľad a kontrolu nad bezpečnosťou online reklám zobrazovaných na webových stránkach. Veľkí vydavatelia možno budú chcieť túto možnosť vyskúšať. Ako používateľ sa uistite, že máte dobrý bezpečnostný softvér a vštepujte si návyky bezpečného prehliadania. A nezabudnite, že váš operačný systém a nainštalovaný softvér vrátane doplnkov prehliadača sú vždy aktualizované.

Niektoré nedávne príklady malvertisingu

Niektoré^(Certain) reklamy na DeviantART.com presmerovali používateľov na webovú stránku Optimum Installer , aby si nič netušiacich používateľov nainštalovali potenciálne nechcené aplikácie. Hackeri napadli Clicksor Ad Network^{(Clicksor Ad Network)} , aby distribuovali malvér. Súpravy Blackhole Exploit sa ^{(Blackhole Exploit)}distribuovali prostredníctvom reklamnej siete Clicksor^{(Clicksor Ad Network)} a ďalších. V ďalšom veľmi nedávnom prípade boli zneužitia Java poskytované prostredníctvom reklám na Java.com , informoval Fox IT.com .

Infografika^{(Infographic)} Táto infografika^{(Infographic)} ukazuje, ako funguje malvertising .

Je preto dôležité, aby vydavatelia využívali iba také reklamné siete a burzy, ktoré majú silné metódy skríningu a ktoré po zistení prípadov škodlivých reklám okamžite zasiahnu, aby zabránili šíreniu škodlivého softvéru v rámci svojich systémov a zabránili škodám, ktoré môže byť spôsobené.

Zlé^(Bad) , zraniteľné a neisté doplnky sú často kompromitované. Ako som už spomenul, uistite sa, že máte dobrý bezpečnostný softvér a vštepujte si návyky bezpečného prehliadania. A nezabudnite, že váš operačný systém a nainštalovaný softvér vrátane doplnkov prehliadača sú vždy aktualizované.

Stay safe!

Malvertising attacks: Definition, examples, protection, security

There are many methods being used to compromise users of the Internet so that their information can be obtained by cyber-criminals. Once a computer is compromised, the cyber-criminals can use the user’s data for anything they want. Such events mау eνеn reѕult in Identity Theft, where cyber-criminals use your identity for taking loans, etc. and leave you in a mess. Among the many newer methods of compromising a computer is –  Malvertising. Let us take a look at what is malvertising and how to stay safe by avoiding it.

What is Malvertising

Malvertising or Maladvertising contains two words: Malicious + Advertising. This is not just about malicious misleading advertisements that lure users to Phishing websites. Malvertising is about compromising your computer, by downloading a short malicious code on to it, when you hover on or click on an advertisement. Some adverts will even download malicious code to your computer, while the website is still loading in the background. In such cases, by simply visiting a website, users can get infected via Drive-by-downloads.

Cybercriminals are using advertisements as a means to hack into your computers. Since these advertisements look genuine, users click on them expecting to be taken to a website, where they can get more information about the advert. However, instead of being redirected, the click action triggers a download of a small but malicious code to users’ computers. In fact, the infection can even take place silently in the background, even as the ad is being loaded by the browser. Since the ad networks serving these ads are pretty huge, it is nearly impossible to identify the person or organization behind the malicious advertisement. Many popular websites too end up unknowingly serving such adverts without any harmful intent, as they do not know that the adverts are malicious.

How Does Malvertising Work

One does not need to hack a website to place malicious advertisements on that website. Instead, criminals use advertising networks to insert their advertisements on thousands of millions of websites. If you know how advertising on the Internet works, you know that once an ad is submitted, after scrutiny, it is pushed into the Internet where it appears on websites related to the keywords typed by users for any kind of information.

Cyber-criminals use display advertising to distribute malware. Possible vectors of attack include malicious code hidden within an ad creative (such as a swf file), executables embedded on a webpage, or bundled within software downloads. All web publishers and websites are potential targets for malware authors attempting to spread their software by hiding malicious code within an ad’s SWF (Flash) file, GIF file or landing page.

If an advertiser or agency provides you with an infected ad, your computer, and personal information, and that of your site’s visitors, can be exposed to serious harm. Google’s Anti-Malvertising.com website has a few tips ad publishers and website owners may want to check out.

Although reputed advertising networks do scrutinize the ads for the obvious factors, like banned words, prohibited products, etc., without proper scrutiny of the code, malvertisements can slip through! In such a scenario, the ad network places millions of users at risk by displaying infectious advertisements on various websites. And there are yet other ad networks who may even ignore such malvertising, for the lure of good money.

In other cases, criminals claim to represent genuine institutions, submit clean adverts directly to the websites instead of ad networks. Later, they attach malicious code to the advert that is downloaded to computers of users who click on the adverts on websites. After a while, when the target is met, the criminals remove the code. The advert stays there for the contract period. Between attaching and removing the code, the criminals get to hack plenty of computers, and thus, much information about different Internet users is at their hands. They can use this information for any purpose they like.

How To Avoid Malvertising

Precaution is the only key to avoid malvertising. Malicious ads can appear even on reputed websites. If any ad looks overtly promising, simply avoid them. For example, popups saying you are the 100th visitor and are chosen for a prize – ignore it. Avoid anything that promises you the likes of money, gifts, discount coupons, etc. for free. Since the advertisements that appear on the websites are the result of network advertisers, it is up to them to check the advertisements for malicious codes. Most of them just check the language profanity and publish the ads. These days, most reputed networks like the Google AdSense network check the entire code, but there has still been the rare case, where malicious advertisements have crept in.

There are some cloud-based malvertising detection platforms and solutions, which deliver insight about and control over the safety of online ads being served on the websites. Large publishers may want to check this option out. As a user, make sure you have a good security software and inculcate safe browsing habits. And remember to keep your operating system and your installed software, including browser plugins, always updated.

Some recent examples of Malvertising

Certain ads on DeviantART.com were redirecting users to the Optimum Installer web page in order to install Potentially Unwanted Applications on unsuspecting users. Hackers had compromised Clicksor Ad Network to distribute malware. Blackhole Exploit kits were being distributed via the Clicksor Ad Network and others. In yet another very recent case, Java exploits were being served via advertisements on Java.com, reported Fox IT.com.

Infographic This Infographic shows how Malvertising works.

It is therefore important that publishers use only such advertising networks and exchanges that have strong screening methods and who take immediate action, once instances of Malvertisements are found, in order to prevent the spread of malware within their systems, as well as contain the damage which may be caused.

Bad, vulnerable and insecure plugins often get compromised. So as I mentioned earlier, make sure you have a good security software and inculcate safe browsing habits. And remember to keep your operating system and your installed software, including browser plugins, always updated.

Stay safe!

Related posts

• Ako sa vyhnúť phishingovým podvodom a útokom?

• Čo je trójsky kôň pre vzdialený prístup? Prevencia, detekcia a odstraňovanie

• Odstráňte vírus z jednotky USB Flash pomocou príkazového riadka alebo dávkového súboru

• Nečestný bezpečnostný softvér alebo Scareware: Ako skontrolovať, zabrániť, odstrániť?

• Čo je Win32:BogEnt a ako ho odstrániť?

• Oprava chyby vyhľadávania zlyhala pri spustení programu Chrome Malware Scanner

• Ako odstrániť malvér z počítača v systéme Windows 10

• Čo je FileRepMalware? Mali by ste to odstrániť?

• Kybernetické útoky – definícia, typy, prevencia

• Nástroje vzdialenej správy: Riziká, Hrozby, Prevencia

• Bundleware: Definícia, Prevencia, Sprievodca odstránením

• Skontrolujte, či váš počítač nebol infikovaný malvérom ASUS Update

• Ako odstrániť Chromium Virus z Windows 11/10

• Najlepšie skenery vírusov a malvéru ZARUČUJÚ rozbiť akýkoľvek vírus

• IObit Malware Fighter Bezplatná recenzia a stiahnutie

• Ako odinštalovať alebo odstrániť Driver Tonic z Windows 10

• 3 spôsoby, ako sa zbaviť vírusov, spywaru a malvéru

• Čo je útok Backdoor? Význam, príklady, definície

• Čo je vírus IDP.generic a ako ho odstrániť?

• Crystal Security je bezplatný nástroj na detekciu škodlivého softvéru v cloude pre PC