Was ist Malvertising?

Ein allgegenwärtiges Problem bei der Verwendung eines Computers ist die Bedrohung durch Malware. Malware ist ein Kunstwort aus den Wörtern „bösartig“ und „Software“ und ist ein Sammelbegriff für jegliche bösartige Software. Im schlimmsten Fall deckt es Ransomware, Viren und Würmer ab. Es deckt auch Adware, Trojaner und Miner für Kryptowährungen ab, zumindest solche, die unbeabsichtigt installiert wurden.

Hacker, die Malware schreiben, haben zwei komplexe Aufgaben. Die erste besteht darin, die Software so zu gestalten, dass sie schwer zu identifizieren ist. Dies ist einfach eine Erweiterung der Codierung der Malware. Das andere Hauptproblem ist die Verbreitung der Malware. Es gibt viele Optionen, wie z. B. Spam-E-Mails, das Betreiben einer dubiosen Download-Site oder das Verteilen von Raubkopien. Eine andere Möglichkeit besteht darin, ein explizit entworfenes System zu verwenden, um Inhalte so weit wie möglich zu verbreiten. Dies geschieht über Werbung.

Malvertising

Malvertising ist ein weiteres Portmanteau. Dieses Mal von „Malware“ und „Werbung“. Das Konzept dreht sich darum, einfach für Werbeflächen zu bezahlen und diese zur Verbreitung von Malware zu verwenden. Es gibt verschiedene Möglichkeiten, dies zu tun. Bei sorgfältigem Design ist es möglich, dass die Werbung selbst bösartig wird. In diesem Fall führt die Anzeige der Werbung dazu, dass Ihr Gerät Malware herunterlädt und ausführt. Diese Art von Malvertising ist unglaublich effektiv, da sie keine Interaktion des Benutzers erfordert.

Eine andere Technik besteht darin, die Anzeige mit einer Website zu verknüpfen, die die Malware automatisch herunterlädt und ausführt. Die Malware kann auch über eine Zwischenseite heruntergeladen werden, die Benutzer schnell auf eine legitime oder potenziell weitere bösartige Website umleitet. Dieser Angriff ist viel weniger erfolgreich, da das Opfer aktiv auf die Anzeige klicken muss. Die Chancen können erhöht werden, indem die Anzeige so Clickbait-artig wie möglich gestaltet wird, aber die Klickraten sind immer noch niedrig.

Hinweis: Clickbait ist ein Begriff, der sich auf Pre-Content bezieht, in der Regel Anzeigen oder „Artikel“-Vorschauen, die den Benutzer dazu verleiten sollen, darauf zu klicken. Typischerweise beinhaltet dies den Hinweis auf einige wichtige oder wichtige Informationen und den Eindruck, dass der Leser etwas verpasst, wenn er nicht klickt.

Gegenmaßnahmen

Als Malvertising zu einer Sache wurde, installierten viele Computerbenutzer einen Werbeblocker. Obwohl es viele mögliche Triebkräfte dafür gibt, ist die Vermeidung von Malvertising oft ein großer Vorteil. Dies ist sehr effektiv, da Sie nicht mit Malvertising infiziert werden können, wenn Sie keine Werbung sehen.

Mainstream-Werbeagenturen sahen, dass sich Malvertising im Allgemeinen und Adblocking im Besonderen auf ihr Endergebnis auswirkten. Um ihr Einkommen zu schützen, implementierten sie zunehmend robustere Kontrollsysteme für die von ihnen bereitgestellten Werbeinhalte. Dies hat im Allgemeinen die Menge an Malvertising reduziert, die im Allgemeinen gefunden werden kann. Einige weniger skrupellose Werbeagenturen führen jedoch nicht die gleichen Überprüfungen durch und liefern dennoch Malvertisements.

Die meisten Methoden zum unbemerkten Herunterladen von Malware und deren Ausführung, ohne dass der Benutzer jemals etwas herunterlädt, waren tatsächliche Browser- oder Plugin-Sicherheitsprobleme. Die Sicherheit von Browsern hat sich in den letzten Jahren erheblich erhöht, was eine stille Ausführung auf diese Weise erheblich erschwert. Daher erfordert die meiste moderne Malware, dass der Benutzer mindestens auf etwas wie eine „Fehlermeldung“ klickt oder eine Benachrichtigung, dass er einen Preis gewonnen hat, verwirft. Im Allgemeinen ist es am sichersten, den Tab zu schließen, ohne zu interagieren, wenn Sie sich auf einer nicht vertrauenswürdigen Website befinden und solche Inhalte sehen. Es ist im Allgemeinen auch eine gute Idee, für alle Fälle ein Antiviren-Tool auszuführen. Verwenden Sie keine Raubkopien, da es sich bei allen um Malware handelt.

Malvertising auf einer Werbetafel?

Eines der Probleme bei der Identifizierung von Malvertising auf Seiten der Werbeagentur besteht darin, dass die Anzeige zum Zeitpunkt des Tests auf eine legitime Website verlinken könnte. Leider kann die verlinkte Seite – oder eine aus einer Weiterleitungskette – aktualisiert werden, nachdem sie genehmigt wurde. Interessanterweise betrifft dieses Problem nicht nur Online-Werbung; Es ermöglicht auch, dass sich Malvertising auf die reale Welt ausbreitet.

Jetzt wird eine Werbung im Fernsehen, auf einer Plakatwand oder auf einem Poster nichts mehr von sich aus infizieren. Einige Anzeigen tragen jetzt einen QR-Code als schnellen und einfachen Link, um das beworbene Produkt auf Ihrem Smartphone zu sehen. Leider macht dies es relativ einfach, dasselbe zu tun. Der QR-Code kann bei Genehmigung auf eine Weiterleitung zur Anzeige verlinken, vorausgesetzt, ein Genehmigungsprozess prüft den Link überhaupt. Der Inhalt der Website oder der Standort der Weiterleitung kann dann später aktualisiert werden, um Malware direkt auf das Smartphone des Opfers zu bringen.

Abschluss

Malvertising ist ein Kunstwort aus „Malware“ und „Werbung“. Es beinhaltet die Bereitstellung von Malware über Werbung. Diese Lieferung kann direkt von der Anzeige selbst oder indirekt von der verlinkten Website erfolgen. Typischerweise versucht Malvertising, Malware heimlich herunterzuladen. Alternativ kann versucht werden, das Opfer davon zu überzeugen, angeblich hilfreiche Software herunterzuladen, die Malware enthält oder eine solche ist. Eine Standardmethode, um das Risiko zu verringern, Opfer von Malvertising zu werden, ist die Installation eines Werbeblockers. Dadurch werden alle Anzeigen blockiert, was bedeutet, dass Ihnen keine böswillige angezeigt werden kann.