Postoje mnoge metode koje se koriste za kompromitiranje korisnika interneta^(Internet) kako bi cyber-kriminalci mogli dobiti njihove podatke. Nakon što je računalo kompromitirano, cyber-kriminalci mogu koristiti podatke korisnika za sve što žele. Takvi događaji mogu čak dovesti do krađe identiteta^{(Identity Theft)(Identity Theft)} , gdje cyber-kriminalci koriste vaš identitet za uzimanje kredita itd. i ostavljaju vas u neredu. Među mnogim novijim metodama kompromitiranja računala je –  Malvertising . Pogledajmo što je zlonamjerno oglašavanje i kako ostati sigurni izbjegavajući ga.

Što je malvertising

Malvertising ili Maladvertising sadrži dvije riječi: Malicious + Advertising . Ovdje se ne radi samo o zlonamjernim obmanjujućim oglasima koji mame korisnike na web-mjesta za krađu identiteta^{(Phishing)(Phishing)} . Zlonamjerno oglašavanje podrazumijeva^{(Malvertising)} kompromitiranje vašeg računala preuzimanjem kratkog zlonamjernog koda na njega kada zadržite pokazivač miša na oglasu ili kliknete na njega. Neki će oglasi čak preuzeti zlonamjerni kod na vaše računalo, dok se web stranica još uvijek učitava u pozadini. U takvim slučajevima, jednostavnim posjetom web-stranici, korisnici se mogu zaraziti putem Drive-by-downloada^{(Drive-by-downloads)(Drive-by-downloads)} .

Cyber ​​kriminalci koriste reklame kao sredstvo za hakiranje vaših računala. Budući da ovi oglasi izgledaju originalno, korisnici kliknu na njih očekujući da će biti preusmjereni na web stranicu, gdje mogu dobiti više informacija o oglasu. Međutim, umjesto da bude preusmjeren, radnja klika pokreće preuzimanje malog, ali zlonamjernog koda na računala korisnika. Zapravo, infekcija se čak može odvijati i tiho u pozadini, čak i dok se oglas učitava u pregledniku. Budući da su oglasne mreže koje poslužuju ove oglase prilično velike, gotovo je nemoguće identificirati osobu ili organizaciju koja stoji iza zlonamjernog oglasa. Mnoge popularne web stranice također na kraju nesvjesno poslužuju takve oglase bez ikakve štetne namjere, jer ne znaju da su oglasi zlonamjerni.

Kako funkcionira zlonamjerno oglašavanje

Ne morate hakirati web stranicu da biste na njoj postavili zlonamjerne reklame. Umjesto toga, kriminalci koriste reklamne mreže za umetanje svojih reklama na tisuće milijuna web stranica. Ako znate kako oglašavanje na Internetu^(Internet) funkcionira, znate da nakon što se oglas pošalje, nakon provjere, gura se na Internet gdje se pojavljuje na web stranicama koje se odnose na ključne riječi koje su korisnici upisali za bilo koju vrstu informacija.

Cyber-kriminalci koriste prikazno oglašavanje za distribuciju zlonamjernog softvera. Mogući vektori napada uključuju zlonamjerni kod skriven unutar oglasnog oglasa (kao što je swf datoteka), izvršne datoteke ugrađene na web-stranicu ili u paketu za preuzimanje softvera. Svi web izdavači i web stranice potencijalne su mete za autore zlonamjernog softvera koji pokušavaju širiti svoj softver skrivanjem zlonamjernog koda unutar SWF ( Flash ) datoteke oglasa, GIF datoteke ili odredišne ​​stranice.

Ako vam oglašivač ili agencija daju zaraženi oglas, vaše računalo i osobni podaci, kao i posjetitelji vaše stranice, mogu biti izloženi ozbiljnoj šteti. Googleovo web-mjesto Anti-Malvertising.com^{(Google’s Anti-Malvertising.com website)} ima nekoliko savjeta koje bi izdavači oglasa i vlasnici web-mjesta mogli željeti provjeriti^{(check out)} .

Iako renomirane reklamne mreže pomno provjeravaju oglase zbog očitih čimbenika, poput zabranjenih riječi, zabranjenih proizvoda, itd., bez odgovarajuće kontrole koda, zlonamjerni oglasi mogu promaknuti! U takvom scenariju, oglasna mreža izlaže milijune korisnika u opasnost prikazivanjem zaraznih reklama na raznim web stranicama. A postoje i druge oglasne mreže koje čak mogu zanemariti takvo zlonamjerno oglašavanje zbog mame za dobrim novcem.

U drugim slučajevima, kriminalci tvrde da predstavljaju prave institucije, šalju čiste oglase izravno na web stranice umjesto na oglasne mreže. Kasnije uz oglas prilažu zlonamjerni kod koji se preuzima na računala korisnika koji kliknu na oglase na web stranicama. Nakon nekog vremena, kada je cilj ispunjen, kriminalci uklanjaju šifru. Oglas ostaje tamo za vrijeme trajanja ugovora. Između^(Between) pričvršćivanja i uklanjanja koda, kriminalci mogu hakirati mnoga računala, a time im je pri ruci mnogo informacija o različitim korisnicima interneta . ^(Internet)Te informacije mogu koristiti u bilo koju svrhu.

Kako izbjeći zlonamjerno oglašavanje

Mjera opreza^(Precaution) jedini je ključ za izbjegavanje zlonamjernog oglašavanja. Zlonamjerni oglasi mogu se pojaviti čak i na poznatim web-lokacijama. Ako neki oglas izgleda izrazito obećavajuće, jednostavno ga izbjegavajte. Na primjer, skočni prozori koji govore da ste 100. posjetitelj i da ste izabrani za nagradu - zanemarite to. Izbjegavajte sve što vam obećava novac, darove, kupone za popust itd. besplatno. Budući da su reklame koje se pojavljuju na web stranicama rezultat mrežnih oglašivača, na njima je da provjere oglase za zlonamjerne kodove. Većina njih samo provjeri vulgarnost jezika i objavi oglase. Ovih dana većina renomiranih mreža poput mreže Google AdSense provjerava cijeli kôd, ali još uvijek je postojao rijedak slučaj u kojem su se uvukle zlonamjerne reklame.

Postoje neke platforme i rješenja za otkrivanje zlonamjernog oglašavanja temeljena na oblaku, koja pružaju uvid i kontrolu nad sigurnošću internetskih oglasa koji se poslužuju na web-stranicama. Veliki izdavači možda žele provjeriti ovu opciju. Kao korisnik, pobrinite se da imate dobar sigurnosni softver i usadite navike sigurnog pregledavanja. I ne zaboravite da vaš operativni sustav i instalirani softver, uključujući dodatke preglednika, uvijek budu ažurirani.

Neki nedavni primjeri zlonamjernog oglašavanja

Određeni^(Certain) oglasi na DeviantART.com preusmjeravali su korisnike na web stranicu Optimum Installer kako bi instalirali potencijalno neželjene aplikacije na korisnike koji ništa ne sumnjaju. Hakeri su kompromitirali Clicksor Ad Network radi distribucije zlonamjernog softvera. Blackhole Exploit kompleti distribuirani su putem Clicksor oglasne mreže^{(Clicksor Ad Network)} i drugih. U još jednom vrlo nedavnom slučaju, Java eksploatacije su bile servirane putem reklama na Java.com , izvijestio je Fox IT.com .

Infografika^{(Infographic)} Ova infografika^{(Infographic)} pokazuje kako funkcionira zlonamjerno oglašavanje^{(Malvertising)} .

Stoga je važno da izdavači koriste samo takve oglašivačke mreže i razmjene koje imaju snažne metode provjere i koje poduzmu hitne mjere, nakon što se pronađu slučajevi zlonamjernih oglasa, kako bi spriječili širenje zlonamjernog softvera unutar svojih sustava, kao i obuzdali štetu koja može biti uzrokovano.

Loši^(Bad) , ranjivi i nesigurni dodaci često bivaju ugroženi. Dakle, kao što sam ranije spomenuo, pobrinite se da imate dobar sigurnosni softver i usadite navike sigurnog pregledavanja. I ne zaboravite da vaš operativni sustav i instalirani softver, uključujući dodatke preglednika, uvijek budu ažurirani.

Stay safe!

Malvertising attacks: Definition, examples, protection, security

There are mаny methоds being used to compromise users of the Іnternet so that their information cаn be obtained by cybеr-criminаls. Оnce a computer is compromised, the cyber-criminals can use the user’ѕ data for anything they want. Ѕuch events may even result in Identity Theft, where cyber-criminals use your identity for taking loans, etc. and leave you in a mess. Among the many newer methods of compromising a computer is –  Malvertising. Let us take a look at what is malvertising and how to stay safe by avoiding it.

What is Malvertising

Malvertising or Maladvertising contains two words: Malicious + Advertising. This is not just about malicious misleading advertisements that lure users to Phishing websites. Malvertising is about compromising your computer, by downloading a short malicious code on to it, when you hover on or click on an advertisement. Some adverts will even download malicious code to your computer, while the website is still loading in the background. In such cases, by simply visiting a website, users can get infected via Drive-by-downloads.

Cybercriminals are using advertisements as a means to hack into your computers. Since these advertisements look genuine, users click on them expecting to be taken to a website, where they can get more information about the advert. However, instead of being redirected, the click action triggers a download of a small but malicious code to users’ computers. In fact, the infection can even take place silently in the background, even as the ad is being loaded by the browser. Since the ad networks serving these ads are pretty huge, it is nearly impossible to identify the person or organization behind the malicious advertisement. Many popular websites too end up unknowingly serving such adverts without any harmful intent, as they do not know that the adverts are malicious.

How Does Malvertising Work

One does not need to hack a website to place malicious advertisements on that website. Instead, criminals use advertising networks to insert their advertisements on thousands of millions of websites. If you know how advertising on the Internet works, you know that once an ad is submitted, after scrutiny, it is pushed into the Internet where it appears on websites related to the keywords typed by users for any kind of information.

Cyber-criminals use display advertising to distribute malware. Possible vectors of attack include malicious code hidden within an ad creative (such as a swf file), executables embedded on a webpage, or bundled within software downloads. All web publishers and websites are potential targets for malware authors attempting to spread their software by hiding malicious code within an ad’s SWF (Flash) file, GIF file or landing page.

If an advertiser or agency provides you with an infected ad, your computer, and personal information, and that of your site’s visitors, can be exposed to serious harm. Google’s Anti-Malvertising.com website has a few tips ad publishers and website owners may want to check out.

Although reputed advertising networks do scrutinize the ads for the obvious factors, like banned words, prohibited products, etc., without proper scrutiny of the code, malvertisements can slip through! In such a scenario, the ad network places millions of users at risk by displaying infectious advertisements on various websites. And there are yet other ad networks who may even ignore such malvertising, for the lure of good money.

In other cases, criminals claim to represent genuine institutions, submit clean adverts directly to the websites instead of ad networks. Later, they attach malicious code to the advert that is downloaded to computers of users who click on the adverts on websites. After a while, when the target is met, the criminals remove the code. The advert stays there for the contract period. Between attaching and removing the code, the criminals get to hack plenty of computers, and thus, much information about different Internet users is at their hands. They can use this information for any purpose they like.

How To Avoid Malvertising

Precaution is the only key to avoid malvertising. Malicious ads can appear even on reputed websites. If any ad looks overtly promising, simply avoid them. For example, popups saying you are the 100th visitor and are chosen for a prize – ignore it. Avoid anything that promises you the likes of money, gifts, discount coupons, etc. for free. Since the advertisements that appear on the websites are the result of network advertisers, it is up to them to check the advertisements for malicious codes. Most of them just check the language profanity and publish the ads. These days, most reputed networks like the Google AdSense network check the entire code, but there has still been the rare case, where malicious advertisements have crept in.

There are some cloud-based malvertising detection platforms and solutions, which deliver insight about and control over the safety of online ads being served on the websites. Large publishers may want to check this option out. As a user, make sure you have a good security software and inculcate safe browsing habits. And remember to keep your operating system and your installed software, including browser plugins, always updated.

Some recent examples of Malvertising

Certain ads on DeviantART.com were redirecting users to the Optimum Installer web page in order to install Potentially Unwanted Applications on unsuspecting users. Hackers had compromised Clicksor Ad Network to distribute malware. Blackhole Exploit kits were being distributed via the Clicksor Ad Network and others. In yet another very recent case, Java exploits were being served via advertisements on Java.com, reported Fox IT.com.

Infographic This Infographic shows how Malvertising works.

It is therefore important that publishers use only such advertising networks and exchanges that have strong screening methods and who take immediate action, once instances of Malvertisements are found, in order to prevent the spread of malware within their systems, as well as contain the damage which may be caused.

Bad, vulnerable and insecure plugins often get compromised. So as I mentioned earlier, make sure you have a good security software and inculcate safe browsing habits. And remember to keep your operating system and your installed software, including browser plugins, always updated.

Stay safe!

Related posts

• Kako izbjeći phishing prijevare i napade?

• Što je trojanac za daljinski pristup? Prevencija, otkrivanje i uklanjanje

• Uklonite virus s USB flash pogona pomoću naredbenog retka ili batch datoteke

• Rogue Security Software ili Scareware: Kako provjeriti, spriječiti, ukloniti?

• Što je Win32:BogEnt i kako ga ukloniti?

• Kako koristiti Avast Boot Scan za uklanjanje zlonamjernog softvera s računala sa sustavom Windows

• Crystal Security je besplatni alat za otkrivanje zlonamjernog softvera u oblaku za PC

• IObit Malware Fighter Besplatan pregled i preuzimanje

• 3 načina da se riješite virusa, špijunskog softvera i zlonamjernog softvera

• Najbolji skeneri virusa i zlonamjernog softvera GARANCIRANO za uništavanje bilo kojeg virusa

• Što je FileRepMalware? Trebate li ga ukloniti?

• Kako ukloniti Chromium virus iz sustava Windows 11/10

• Cyber ​​napadi - definicija, vrste, prevencija

• Ispravite pogrešku neuspjelog pretraživanja pri pokretanju Chromeovog skenera zlonamjernog softvera

• Pogreška navedenog modula nije pronađena u sustavu Windows 11/10

• Slanje zlonamjernog softvera: Gdje poslati datoteke zlonamjernog softvera Microsoftu i drugima?

• Najbolji online skeneri zlonamjernog softvera za skeniranje datoteke

• Napadi zlonamjernog softvera bez datoteka, zaštita i otkrivanje

• Kako ukloniti upozorenje o virusu iz Microsofta na Windows računalu

• Bundleware: definicija, prevencija, vodič za uklanjanje