Wat is malvertising?

Een altijd aanwezig probleem bij het gebruik van een computer is de dreiging van malware. Malware is een samentrekking van de woorden "kwaadaardig" en "software" en is een verzamelnaam voor alle schadelijke software. In het ergste geval omvat het ransomware, virussen en wormen. Het heeft ook betrekking op adware, trojaanse paarden en cryptocurrency-mijnwerkers, althans degenen die onbedoeld zijn geïnstalleerd.

Hackers die malware schrijven, hebben twee complexe taken. De eerste is om de software zo te ontwerpen dat deze moeilijk te identificeren is. Dit is gewoon een uitbreiding van de codering van de malware. Het andere grote probleem is het verspreiden van de malware. Er zijn veel opties, zoals spam-e-mails, het runnen van een schaduwrijke downloadsite of het verspreiden van illegale software. Een andere optie is om een ​​expliciet ontworpen systeem te gebruiken om inhoud zo breed mogelijk te verspreiden. Dit gebeurt via advertenties.

Malvertiseren

Malvertising is een andere samenvoeging. Deze tijd van 'malware' en 'reclame'. Het concept draait om simpelweg betalen voor advertentieruimte en die gebruiken om malware te verspreiden. Er zijn een paar verschillende manieren om dit aan te pakken. Met een zorgvuldig ontwerp is het mogelijk om de advertentie zelf kwaadaardig te maken. In dit geval zorgt de weergave van de advertentie ervoor dat uw apparaat malware downloadt en uitvoert. Dit soort malvertising is ongelooflijk effectief omdat er geen interactie van de gebruiker voor nodig is.

Een andere techniek is om de advertentie te koppelen aan een site die de malware automatisch downloadt en uitvoert. De malware kan ook worden gedownload via een interstitiële pagina die gebruikers snel doorverwijst naar een legitieme of mogelijk verder kwaadaardige site. Deze aanval is veel minder succesvol omdat het slachtoffer actief op de advertentie moet klikken. De kans kan worden vergroot door de advertentie zo clickbait-y mogelijk te maken, maar de klikfrequenties zijn nog steeds laag.

Opmerking: Clickbait is een term die wordt gebruikt om te verwijzen naar pre-content, meestal advertenties of 'artikel'-voorbeelden, die zijn ontworpen om de gebruiker ertoe te verleiden erop te klikken. Meestal gaat het hierbij om hints naar sappige of essentiële informatie en de suggestie dat de lezer iets zal missen als hij niet klikt.

Tegenmaatregelen

Toen malvertising een ding werd, installeerden veel computergebruikers een adblocker. Hoewel er veel mogelijke drijvende krachten achter zitten, is het vermijden van malvertising vaak een groot pluspunt. Dit is zeer effectief omdat u niet kunt worden geïnfecteerd door malvertising als u geen advertenties ziet.

Reguliere reclamebureaus zagen malvertising in het algemeen en adblocking in het bijzonder een impact hebben op hun bedrijfsresultaten. Om hun inkomen te beschermen, voerden ze steeds robuustere controlesystemen in op de advertentie-inhoud die ze aanboden. Dit heeft over het algemeen de hoeveelheid malvertising verminderd die in het algemeen kan worden aangetroffen. Desalniettemin voeren sommige minder scrupuleuze reclamebureaus niet dezelfde controles uit en dienen ze nog steeds malvertisements.

De meeste methoden om malware stilletjes te downloaden en uit te voeren zonder dat de gebruiker ooit iets downloadde, waren daadwerkelijke beveiligingsproblemen met browsers of plug-ins. De browserbeveiliging is de afgelopen jaren aanzienlijk verbeterd, waardoor stille uitvoering op een dergelijke manier aanzienlijk moeilijker is geworden. Als zodanig vereist de meeste moderne malware dat de gebruiker op zijn minst op iets als een "foutmelding" klikt of een melding dat hij een prijs heeft gewonnen, negeert. Over het algemeen is het het veiligst om het tabblad te sluiten zonder interactie als u zich op een niet-vertrouwde site bevindt en dergelijke inhoud ziet. Het is over het algemeen ook een goed idee om een ​​antivirusprogramma uit te voeren voor het geval dat. Gebruik geen illegale versie, want dat is allemaal malware.

Malvertising op een Billboard?

Een van de problemen bij het identificeren van malvertising door reclamebureaus is dat de advertentie op het moment van testen kan linken naar een legitieme site. Helaas kan de gekoppelde site – of een van een reeks omleidingen – worden bijgewerkt nadat deze is goedgekeurd. Interessant genoeg heeft dit probleem niet alleen betrekking op online advertenties; het zorgt er ook voor dat malvertising zich naar de echte wereld kan verspreiden.

Nu zal een advertentie op de tv, op een billboard of op een poster op zichzelf niets infecteren. Verschillende advertenties bevatten nu een QR-code als een snelle en gemakkelijke link om het geadverteerde product op uw smartphone te bekijken. Helaas maakt dit het relatief eenvoudig om hetzelfde te doen. De QR-code kan linken naar een omleiding naar de advertentie wanneer deze wordt goedgekeurd, ervan uitgaande dat een goedkeuringsproces de link zelfs maar controleert. De inhoud van de site of de locatie van de omleiding kan vervolgens later worden bijgewerkt om malware rechtstreeks naar de smartphone van het slachtoffer te sturen.

Conclusie

Malvertising is een samentrekking van "malware" en "reclame". Het gaat om het leveren van malware via advertenties. Deze levering kan rechtstreeks afkomstig zijn van de advertentie zelf of indirect van de site waarnaar deze linkt. Doorgaans probeert malvertising malware heimelijk te downloaden. Als alternatief kan het proberen het slachtoffer te overtuigen om zogenaamd nuttige software te downloaden die malware bevat of is. Een standaardmanier om het risico te verkleinen dat u het slachtoffer wordt van malvertising, is door een adblocker te installeren. Dit blokkeert alle advertenties, wat betekent dat u geen kwaadwillende te zien krijgt.