멀버타이징이란 무엇입니까?

컴퓨터를 사용할 때 항상 존재하는 문제는 맬웨어의 위협입니다. 맬웨어는 "악성"과 "소프트웨어"라는 단어의 합성어이며 모든 악성 소프트웨어를 포괄하는 용어입니다. 최악의 경우 랜섬웨어, 바이러스 및 웜을 다룹니다. 또한 적어도 의도하지 않게 설치된 애드웨어, 트로이 목마 및 암호화폐 채굴기도 다룹니다.

맬웨어를 작성하는 해커에게는 두 가지 복잡한 작업이 있습니다. 첫 번째는 소프트웨어를 식별하기 어렵게 설계하는 것입니다. 이것은 단순히 멀웨어 코딩의 확장입니다. 직면한 다른 주요 문제는 맬웨어 배포입니다. 스팸 이메일, 그늘진 다운로드 사이트 실행 또는 불법 복제 소프트웨어 배포와 같은 많은 옵션이 있습니다. 또 다른 옵션은 명시적으로 설계된 시스템을 사용하여 가능한 한 광범위하게 콘텐츠를 배포하는 것입니다. 이것은 광고를 통해 이루어집니다.

멀버타이징

멀버타이징은 또 다른 합성어입니다. 이번에는 "맬웨어"와 "광고"입니다. 이 개념은 단순히 광고 공간에 대한 비용을 지불하고 이를 사용하여 맬웨어를 배포하는 것입니다. 이에 대해 몇 가지 다른 방법이 있습니다. 신중하게 설계하면 광고 자체를 악의적으로 만들 수 있습니다. 이 경우 광고가 표시되면 장치가 맬웨어를 다운로드하고 실행하게 됩니다. 이러한 종류의 맬버타이징은 사용자와의 상호 작용이 필요하지 않기 때문에 매우 효과적입니다.

또 다른 기술은 멀웨어를 자동으로 다운로드하고 실행하는 사이트에 광고를 연결하는 것입니다. 멀웨어는 또한 사용자를 합법적이거나 잠재적으로 더 악의적인 사이트로 빠르게 리디렉션하는 중간 페이지를 통해 다운로드할 수 있습니다. 이 공격은 피해자가 적극적으로 광고를 클릭해야 하므로 성공률이 훨씬 낮습니다. 광고를 가능한 한 미끼로 만들어 기회를 늘릴 수 있지만 클릭률은 여전히 낮습니다.

참고: 클릭베이트는 사용자가 콘텐츠를 클릭하도록 유인하기 위해 설계된 사전 콘텐츠(일반적으로 광고 또는 "기사" 미리보기)를 지칭하는 데 사용되는 용어입니다. 일반적으로 여기에는 흥미롭거나 필수적인 정보를 암시하고 독자가 클릭하지 않으면 놓칠 것이라고 암시하는 것이 포함됩니다.

대책

멀버타이징이 유행하면서 많은 컴퓨터 사용자가 애드블로커를 설치했습니다. 그렇게 하는 데에는 많은 가능한 원동력이 있지만, 악성 광고를 피하는 것이 종종 큰 이점이 됩니다. 광고가 보이지 않으면 악성 광고에 감염될 수 없기 때문에 매우 효과적입니다.

주류 광고 대행사는 일반적으로 맬버타이징과 광고 차단이 특히 수익에 영향을 미치는 것을 확인했습니다. 수입을 보호하기 위해 그들은 제공하는 광고 콘텐츠에 대해 점점 더 강력한 확인 시스템을 구현했습니다. 이것은 일반적으로 일반적으로 발견될 수 있는 맬버타이징의 양을 줄였습니다. 그럼에도 불구하고 일부 덜 세심한 광고 대행사는 동일한 검사를 수행하지 않고 여전히 악성 광고를 제공합니다.

조용히 멀웨어를 다운로드하고 사용자가 아무 것도 다운로드하지 않고 실행하는 대부분의 방법은 실제 브라우저 또는 플러그인 보안 문제였습니다. 최근 몇 년 동안 브라우저 보안이 크게 향상되어 이러한 방식의 자동 실행이 훨씬 더 어려워졌습니다. 따라서 대부분의 최신 맬웨어는 사용자가 최소한 "오류 메시지"와 같은 항목을 클릭하거나 상을 받았다는 알림을 해제하도록 요구합니다. 일반적으로 신뢰할 수 없는 사이트에서 이와 같은 콘텐츠를 발견한 경우 상호 작용하지 않고 탭을 닫는 것이 가장 안전합니다. 만일을 대비하여 일부 바이러스 백신 도구를 실행하는 것도 일반적으로 좋은 생각입니다. 불법 복제 버전은 모두 맬웨어이므로 사용하지 마십시오.

빌보드의 멀버타이징?

광고 대행사 측에서 악성 광고를 식별하는 데 직면한 문제 중 하나는 광고가 테스트 시 합법적인 사이트로 연결될 수 있다는 것입니다. 유감스럽게도 링크된 사이트 또는 일련의 리디렉션 중 하나는 승인된 후에 업데이트될 수 있습니다. 흥미롭게도 이 문제는 온라인 광고에만 영향을 미치는 것이 아닙니다. 또한 멀버타이징이 실제 세계로 확산될 수 있습니다.

이제 TV, 빌보드 또는 포스터의 광고는 그 자체로 어떤 것도 감염시키지 않습니다. 이제 여러 광고에 스마트폰에서 광고된 제품을 빠르고 쉽게 볼 수 있는 QR 코드가 포함되어 있습니다. 불행하게도 이것은 같은 일을 하는 것을 상대적으로 간단하게 만듭니다. 승인 프로세스에서 링크를 확인한다고 가정하면 QR 코드는 승인되면 광고에 대한 리디렉션으로 연결할 수 있습니다 . 그런 다음 사이트의 콘텐츠 또는 리디렉션 위치를 나중에 업데이트하여 피해자의 스마트폰에 직접 맬웨어를 제공할 수 있습니다.

결론

Malvertising은 "malware"와 "advertising"의 합성어로 광고를 통해 맬웨어를 전달하는 것을 포함합니다. 이 전달은 광고 자체에서 직접 전달되거나 링크된 사이트에서 간접적으로 전달될 수 있습니다. 일반적으로 멀버타이징은 은밀하게 멀웨어를 다운로드하려고 시도합니다. 또는 피해자가 멀웨어를 포함하거나 멀웨어인 유용한 소프트웨어를 다운로드하도록 유도할 수 있습니다. 맬버타이징의 희생양이 될 위험을 줄이는 표준 방법은 애드블로커를 설치하는 것입니다. 이렇게 하면 모든 광고가 차단되므로 악의적인 광고를 받을 수 없습니다.