Indholdsfortegnelse:
Definition - Hvad betyder Malvertising?
Malvertising er en ondsindet form for internetreklame, der bruges til at sprede malware.
Malvertisering udføres normalt ved at skjule ondsindet kode inden for relativt sikre online s. Disse annoncer kan føre et offer til upålideligt indhold eller direkte inficere et offer's computer med malware, hvilket kan skade et system, få adgang til følsomme oplysninger eller endda kontrollere computeren gennem fjernadgang.
Malvertisering er afhængig af annoncering på socialt netværk eller brugerleveret indholdspubliceringstjeneste. Malvertisering kan omfatte forudinstallerede ondsindede programmer, der er indstillet til at blive lanceret gennem nyttelast på bestemte datoer og tidspunkter.
Techopedia forklarer Malvertising
Normalt indeholder malvertiserende annoncer aktive scripts, der er bygget til at downloade malware eller tvinge uønsket indhold til offerets computer. Malvertisere bruger primært Flash og Adobe til at sprede malware, fordi begge applikationer er meget populære hos internetbrugere og meget tilbøjelige til sikkerhedssårbarheder.
Malvertisering er immun mod krypteringsværktøjer som Adobes Shockwave Flash (SWF). Ondsindede annoncer indeholder Flash ActionScript-udnyttelseskode, der ødelægger SWF-filer. SWFIntruder-værktøjet er et analysesæt, der hjælper softwaresikkerhedsadministratorer med at registrere malvertisering. Det blev udviklet af Open Web Application Security Project (OWASP).
Annoncerotatorer bruger geotargeting-teknologi til at køre foruddelte malvertitioner, der er målrettet mod brugere fra specifikke lande og komplicerer angrebdetektering yderligere.
Da malvertisering er inkluderet i websteder og SWF-filer, skal anti-malware-værktøjer bruges til at afværge malvertises skadelige virkninger af følgende grunde:
- At skelne mellem legitim og ondsindet reklame
- For at spore misvertisements og tilhørende IP-områder (Internet Protocol)
- At identificere mistænkelige Flash-filer
- For at verificere skadeligt webstedsindhold
