มัลแวร์โฆษณาคืออะไร?

ปัญหาที่เกิดขึ้นตลอดเวลาเมื่อใช้คอมพิวเตอร์คือการคุกคามของมัลแวร์ มัลแวร์เป็นคำพ้องเสียงของคำว่า "ประสงค์ร้าย" และ "ซอฟต์แวร์" และเป็นคำเรียกรวมๆ สำหรับซอฟต์แวร์ที่เป็นอันตรายใดๆ ท้ายที่สุดมันครอบคลุมแรนซัมแวร์ ไวรัส และเวิร์ม นอกจากนี้ยังครอบคลุมไปถึงแอดแวร์ โทรจัน และเครื่องมือขุดคริปโตเคอเรนซี อย่างน้อยก็ติดตั้งโดยไม่ได้ตั้งใจ

แฮ็กเกอร์ที่เขียนมัลแวร์มีสองงานที่ซับซ้อน ประการแรกคือการออกแบบซอฟต์แวร์เพื่อให้ระบุได้ยาก นี่เป็นเพียงส่วนเสริมของการเข้ารหัสของมัลแวร์ ปัญหาหลักอื่น ๆ ที่ต้องเผชิญคือการกระจายมัลแวร์ มีตัวเลือกมากมาย เช่น อีเมลสแปม การเรียกใช้ไซต์ดาวน์โหลดที่ไม่ปลอดภัย หรือการแจกจ่ายซอฟต์แวร์ละเมิดลิขสิทธิ์ อีกทางเลือกหนึ่งคือการใช้ระบบที่ออกแบบมาอย่างชัดเจนเพื่อเผยแพร่เนื้อหาให้กว้างขวางที่สุด สิ่งนี้ทำได้ผ่านการโฆษณา

มัลแวร์โฆษณา

มัลแวร์โฆษณาถือเป็นอีกหนึ่งกระเป๋าหิ้ว เวลานี้ของ "มัลแวร์" และ "โฆษณา" แนวคิดนี้เกี่ยวข้องกับการจ่ายเงินสำหรับพื้นที่โฆษณาและใช้สิ่งนั้นเพื่อเผยแพร่มัลแวร์ มีหลายวิธีในการดำเนินการเกี่ยวกับเรื่องนี้ ด้วยการออกแบบอย่างระมัดระวัง อาจทำให้ตัวโฆษณานั้นเป็นอันตรายได้ ในกรณีนี้ การแสดงโฆษณาทำให้อุปกรณ์ของคุณดาวน์โหลดมัลแวร์และเรียกใช้งาน มัลแวร์โฆษณาประเภทนี้มีประสิทธิภาพอย่างไม่น่าเชื่อเนื่องจากไม่ต้องการการโต้ตอบจากผู้ใช้

อีกเทคนิคหนึ่งคือการเชื่อมโยงโฆษณากับไซต์ที่ดาวน์โหลดและเรียกใช้มัลแวร์โดยอัตโนมัติ นอกจากนี้ยังสามารถดาวน์โหลดมัลแวร์ผ่านหน้าเว็บคั่นระหว่างหน้าที่เปลี่ยนเส้นทางผู้ใช้ไปยังไซต์ที่ถูกกฎหมายหรืออาจเป็นไซต์ที่เป็นอันตรายได้อย่างรวดเร็ว การโจมตีนี้ประสบความสำเร็จน้อยกว่ามากเนื่องจากต้องการให้เหยื่อคลิกที่โฆษณาอย่างแข็งขัน สามารถเพิ่มโอกาสได้ด้วยการทำให้โฆษณาเป็น clickbait-y ให้ได้มากที่สุด แต่อัตราการคลิกยังต่ำอยู่

หมายเหตุ: Clickbait เป็นคำที่ใช้อ้างถึงเนื้อหาก่อนเนื้อหา โดยทั่วไปคือโฆษณาหรือการแสดงตัวอย่าง "บทความ" ซึ่งออกแบบมาเพื่อหลอกล่อให้ผู้ใช้คลิกที่เนื้อหาเหล่านั้น โดยปกติแล้ว การบอกใบ้จะเป็นการบอกเป็นนัยถึงข้อมูลที่น่าสนใจหรือสำคัญ และแนะนำว่าผู้อ่านจะพลาดหากไม่คลิก

มาตรการตอบโต้

เมื่อมัลแวร์โฆษณากลายเป็นเรื่องสำคัญ ผู้ใช้คอมพิวเตอร์จำนวนมากจึงติดตั้งตัวบล็อกโฆษณา แม้ว่าจะมีแรงผลักดันที่เป็นไปได้มากมายในการทำเช่นนั้น แต่การหลีกเลี่ยงมัลแวร์โฆษณามักเป็นข้อดีอย่างมาก สิ่งนี้มีประสิทธิภาพสูงเพราะคุณจะไม่ติดไวรัสจากมัลแวร์หากคุณไม่เห็นโฆษณาใดๆ

เอเจนซี่โฆษณากระแสหลักเห็นมัลแวร์โฆษณาโดยทั่วไปและการปิดกั้นโฆษณาโดยเฉพาะอย่างยิ่งมีผลกระทบต่อผลกำไรของพวกเขา เพื่อปกป้องรายได้ พวกเขาใช้ระบบตรวจสอบเนื้อหาโฆษณาที่เข้มงวดมากขึ้นเรื่อย ๆ สิ่งนี้ได้ลดปริมาณของมัลแวร์ที่สามารถพบได้โดยทั่วไป อย่างไรก็ตาม เอเจนซี่โฆษณาที่ละเอียดรอบคอบน้อยกว่าบางรายไม่ทำการตรวจสอบแบบเดียวกันและยังคงให้บริการมัลแวร์โฆษณา

วิธีการส่วนใหญ่ในการดาวน์โหลดมัลแวร์แบบเงียบๆ และเรียกใช้งานโดยที่ผู้ใช้ไม่เคยดาวน์โหลดอะไรเลยคือปัญหาด้านความปลอดภัยของเบราว์เซอร์หรือปลั๊กอินที่เกิดขึ้นจริง ความปลอดภัยของเบราว์เซอร์เพิ่มขึ้นอย่างมากในช่วงหลายปีที่ผ่านมา ทำให้การดำเนินการแบบเงียบในลักษณะดังกล่าวทำได้ยากขึ้นมาก เนื่องจากมัลแวร์สมัยใหม่ส่วนใหญ่ต้องการให้ผู้ใช้คลิกที่บางสิ่งเป็นอย่างน้อย เช่น "ข้อความแสดงข้อผิดพลาด" หรือปิดการแจ้งเตือนว่าตนได้รับรางวัล โดยทั่วไป การปิดแท็บโดยไม่โต้ตอบจะปลอดภัยที่สุดหากคุณพบว่าตัวเองอยู่ในไซต์ที่ไม่น่าเชื่อถือและเห็นเนื้อหาเช่นนั้น นอกจากนี้ คุณควรเรียกใช้เครื่องมือป้องกันไวรัสเผื่อไว้เผื่อกรณี อย่าใช้เวอร์ชันละเมิดลิขสิทธิ์ เนื่องจากทั้งหมดเป็นมัลแวร์

Malvertising บนบิลบอร์ด?

ปัญหาหนึ่งที่ต้องเผชิญกับการระบุมัลแวร์โฆษณาจากฝั่งเอเจนซี่โฆษณาคือ โฆษณาอาจเชื่อมโยงไปยังไซต์ที่ถูกต้องตามกฎหมายในขณะที่ทำการทดสอบ ขออภัย ไซต์ที่เชื่อมโยง – หรือหนึ่งในห่วงโซ่ของการเปลี่ยนเส้นทาง – สามารถอัปเดตได้หลังจากได้รับการอนุมัติ น่าสนใจ ปัญหานี้ไม่ได้ส่งผลกระทบต่อโฆษณาออนไลน์เท่านั้น นอกจากนี้ยังช่วยให้มัลแวร์แพร่กระจายไปยังโลกแห่งความเป็นจริง

ตอนนี้โฆษณาบนทีวี บิลบอร์ด หรือโปสเตอร์จะไม่แพร่เชื้อใดๆ ในตัวมันเอง ขณะนี้โฆษณาหลายรายการมีคิวอาร์โค้ดเป็นลิงก์ที่ง่ายและรวดเร็วเพื่อดูผลิตภัณฑ์ที่โฆษณาบนสมาร์ทโฟนของคุณ น่าเสียดายที่สิ่งนี้ทำให้การทำสิ่งเดียวกันนั้นค่อนข้างง่าย รหัสQR สามารถเชื่อมโยงไปยังการเปลี่ยนเส้นทางไปยังโฆษณาเมื่อได้รับการอนุมัติ โดยถือว่ากระบวนการอนุมัติยังตรวจสอบลิงก์อยู่ เนื้อหาของไซต์หรือตำแหน่งของการเปลี่ยนเส้นทางสามารถอัปเดตในภายหลังเพื่อให้บริการมัลแวร์โดยตรงไปยังสมาร์ทโฟนของเหยื่อ

บทสรุป

มัลแวร์โฆษณาเป็นผลรวมของ "มัลแวร์" และ "โฆษณา" ซึ่งเกี่ยวข้องกับการส่งมัลแวร์ผ่านโฆษณา การส่งมอบนี้สามารถส่งโดยตรงจากตัวโฆษณาเองหรือโดยอ้อมจากไซต์ที่ลิงก์ไป โดยปกติแล้ว มัลแวร์โฆษณาจะพยายามดาวน์โหลดมัลแวร์อย่างแอบแฝง หรืออาจพยายามโน้มน้าวให้เหยื่อดาวน์โหลดซอฟต์แวร์ที่เป็นประโยชน์ซึ่งมีหรือเป็นมัลแวร์ วิธีมาตรฐานในการลดความเสี่ยงที่จะตกเป็นเหยื่อของมัลแวร์โฆษณาคือการติดตั้งตัวบล็อกโฆษณา สิ่งนี้จะบล็อกโฆษณาทั้งหมด หมายความว่าคุณจะไม่ได้รับโฆษณาที่เป็นอันตราย