Obsah:
Definícia - Čo znamená Malvertising?
Malvertising je škodlivá forma internetovej reklamy, ktorá sa používa na šírenie škodlivého softvéru.
Zlyhanie sa zvyčajne vykonáva skrývaním škodlivého kódu v relatívne bezpečnom prostredí online. Tieto reklamy môžu viesť obeť k nespoľahlivému obsahu alebo priamo infikovať počítač obete škodlivým softvérom, ktorý môže poškodiť systém, získať prístup k citlivým informáciám alebo dokonca ovládať počítač prostredníctvom vzdialeného prístupu.
Malvertising sa spolieha na reklamu na sociálnych sieťach alebo na publikovanie obsahu dodávaného používateľom. Škodlivé reklamy môžu zahŕňať predinštalované škodlivé programy nastavené na spustenie prostredníctvom užitočného zaťaženia v konkrétnych dátumoch a časoch.
Techopedia vysvetľuje malvertising
Reklamy so slabou inzerciou zvyčajne zahŕňajú aktívne skripty, ktoré sú vytvorené na stiahnutie škodlivého softvéru alebo na vynútenie nežiaduceho obsahu do počítača obete. Malvertisers používajú na šírenie škodlivého softvéru predovšetkým Flash a Adobe, pretože obe aplikácie sú medzi používateľmi internetu veľmi obľúbené a sú veľmi náchylné na bezpečnostné chyby.
Zlyhanie je odolné voči šifrovacím nástrojom, ako je napríklad Shockwave Flash (SWF) spoločnosti Adobe. Škodlivé reklamy obsahujú kód zneužívania Flash ActionScript, ktorý poškodzuje súbory SWF. Nástroj SWFIntruder je analytická súprava, ktorá pomáha správcom zabezpečenia softvéru odhaliť nesprávnu reklamu. Bol vyvinutý projektom Open Web Application Security Project (OWASP).
Rotátory reklám využívajú technológiu geografického zacielenia na spustenie vopred pridelených reklám, ktoré sú zacielené na používateľov z konkrétnych krajín a ďalej komplikujú detekciu útokov.
Keďže na webových stránkach av súboroch SWF je zahrnutá malvérová reklama, je potrebné použiť nástroje na ochranu pred škodlivým softvérom na odvrátenie škodlivých účinkov malvérovej reklamy z nasledujúcich dôvodov:
- Rozlišovať medzi legitímnou a škodlivou reklamou
- Na sledovanie nesprávnych reklám a súvisiacich rozsahov internetového protokolu (IP)
- Identifikácia podozrivých súborov Flash
- Overenie škodlivého obsahu webových stránok
