Zawartość
- Definicja - Co oznacza Malvertising?
- Wprowadzenie do Microsoft Azure i Microsoft Cloud | W tym przewodniku dowiesz się, na czym polega przetwarzanie w chmurze i jak Microsoft Azure może pomóc w migracji i prowadzeniu firmy z chmury.
- Techopedia wyjaśnia Malvertising
Definicja - Co oznacza Malvertising?
Malvertising to złośliwa forma reklamy internetowej wykorzystywanej do rozprzestrzeniania złośliwego oprogramowania.
Złośliwe reklamy są zwykle wykonywane przez ukrywanie złośliwego kodu w stosunkowo bezpiecznych reklamach internetowych. Reklamy te mogą prowadzić ofiarę do nierzetelnych treści lub bezpośrednio zainfekować komputer ofiary złośliwym oprogramowaniem, które może uszkodzić system, uzyskać dostęp do poufnych informacji, a nawet kontrolować komputer poprzez zdalny dostęp.
Malvertising opiera się na reklamach w sieciach społecznościowych lub usługach publikowania treści dostarczanych przez użytkowników. Złośliwe reklamy mogą obejmować preinstalowane złośliwe programy ustawione na uruchamianie za pośrednictwem ładunków w określonych datach i godzinach.
Wprowadzenie do Microsoft Azure i Microsoft Cloud | W tym przewodniku dowiesz się, na czym polega przetwarzanie w chmurze i jak Microsoft Azure może pomóc w migracji i prowadzeniu firmy z chmury.
Techopedia wyjaśnia Malvertising
Zazwyczaj reklamy złośliwe zawierają aktywne skrypty, które są tworzone w celu pobierania złośliwego oprogramowania lub wymuszania niepożądanych treści na komputerze ofiary. Malvertisers używają przede wszystkim Flasha i Adobe do rozprzestrzeniania złośliwego oprogramowania, ponieważ obie aplikacje są bardzo popularne wśród użytkowników Internetu i bardzo podatne na luki w zabezpieczeniach.
Malvertising jest odporny na narzędzia szyfrujące, takie jak Adobes Shockwave Flash (SWF). Złośliwe reklamy zawierają kod exploita Flash ActionScript, który uszkadza pliki SWF. Narzędzie SWFIntruder to zestaw analityczny, który pomaga administratorom bezpieczeństwa oprogramowania wykrywać złośliwe oprogramowanie. Został opracowany przez Open Web Application Security Project (OWASP).
Rotatory reklam wykorzystują technologię geotargetowania do uruchamiania wstępnie przypisanych złośliwych reklam, które atakują użytkowników z określonych krajów i dodatkowo komplikują wykrywanie ataków.
Ponieważ złośliwe reklamy są zawarte w witrynach internetowych i plikach SWF, należy stosować narzędzia przeciw złośliwemu oprogramowaniu, aby zapobiec szkodliwym efektom złośliwych reklam z następujących powodów:
- Aby odróżnić legalną i złośliwą reklamę
- Aby śledzić nieprawidłowości i związane z nimi zakresy protokołu internetowego (IP)
- Aby zidentyfikować podejrzane pliki Flash
- Aby zweryfikować złośliwą zawartość witryny