Не все объявления, которые вы видите в Интернете, преследуют ваши интересы. Более того, некоторые объявления специально созданы для того, чтобы злоупотреблять вашим доверием. В этом вам поможет malvertising - подлая форма кибератаки, которая использует законную рекламу в Интернете для распространения вредоносного ПО. Вам даже не нужно ничего нажимать: иногда достаточно просто загрузить веб-страницу, чтобы заразиться.
Эта безмолвная угроза растет. Только в 2024 году было обнаружено около 800 000 вредоносных рекламных объявлений, связанных с более чем 35 000 поддельных профилей в социальных сетях. От криптоджекинга до кражи учетных данных - вредоносные рекламные кампании вышли далеко за рамки назойливых всплывающих окон. Если вы проводите время в Интернете, особенно если вы управляете малым бизнесом или владеете цифровыми активами, это руководство для вас. Мы расскажем, как работает вредоносная реклама, выявим основные тенденции мошенничества и афер, а также дадим практические советы, как оставаться в безопасности.
Что такое малвертайзинг?
Малвертайзинг (сокращение от "вредоносная реклама") - это кибератака, в ходе которой вредоносное ПО внедряется в кажущуюся законной рекламу в Интернете. Эти объявления размещаются на реальных веб-сайтах через рекламные сети, поэтому их трудно заметить. В чем опасность? Они часто появляются на платформах, которым вы доверяете, - новостных сайтах, поисковых системах, потоковых сервисах - и внешне ничем не отличаются от обычных объявлений.
Вредоносная реклама против рекламного ПО
Хотя вредоносная реклама и рекламное ПО связаны с нежелательной цифровой рекламой, они действуют совершенно по-разному:
- Вредоносная реклама предназначена для нанесения вреда. Она используется для тайной установки вредоносных программ на ваше устройство или перенаправления вас на фишинговые сайты.
- Рекламное ПО, хотя и раздражает, обычно поставляется в комплекте с бесплатными программами и показывает вам нежелательную рекламу. Она может быть навязчивой и собирать личные данные, но не всегда является вредоносной, как вредоносная реклама.
Как работает вредоносная реклама: Цепочка атак
Вредоносная реклама использует сложности цифровой рекламы. Вот как разворачивается типичная атака:
- Создание вредоносного объявления: Злоумышленники создают объявление, которое выглядит как обычное, но содержит скрытые вредоносные программы.
- Проникновение в рекламные сети: Эти объявления отправляются на рекламные платформы, часто с использованием поддельных учетных данных или украденных личных данных.
- Доставка на авторитетные веб-сайты: После принятия вредоносные объявления могут появиться на множестве сайтов, иногда даже на главной странице заслуживающих доверия новостных изданий.
- Осуществление атаки: Когда вы посещаете страницу с одним из таких объявлений, вы можете быть заражены через:
- Drive-by Downloads: Вредоносное ПО устанавливается автоматически, без нажатия на кнопку мыши.
- Вредоносные перенаправления: При нажатии на рекламу вы попадаете на поддельный веб-сайт, который крадет информацию или устанавливает вредоносное ПО.
- Фальшивые обновления: Реклама предлагает фальшивые уведомления, которые обманом заставляют вас загрузить вредоносное ПО.
- Программы-пугалки: Реклама утверждает, что ваше устройство заражено, и вынуждает вас загрузить фиктивное "исправление".
- Скрытый код: Вредоносные скрипты могут быть спрятаны в крошечных пикселях отслеживания или невидимых фреймах (iframes).
Почему вредоносная реклама имеет значение
Вредоносная реклама может иметь серьезные последствия как для частных лиц, так и для организаций.
Для частных лиц:
- Кража личных данных
- Финансовое мошенничество
- Скомпрометированные устройства
- Потеря персональных данных
- Атаки с использованием выкупного ПО
Для предприятий:
- Утечки данных
- Общесистемные заражения вредоносным ПО
- Ущерб репутации
- Штрафы за несоблюдение нормативных требований.
Одно вредоносное объявление может за считанные секунды охватить миллионы пользователей на нескольких веб-сайтах, что делает его мощным инструментом для киберпреступников.
Примеры вредоносной рекламы в реальной жизни и последние тенденции
Вредоносная реклама продолжает развиваться. Вот некоторые из наиболее значимых примеров и тенденций:
Исторические кампании:
- Angler Exploit Kit: Использовал drive-by загрузки для заражения пользователей программами-вымогателями и банковскими троянцами.
- RoughTed (2017): Обходил блокировщики рекламы и антивирусные программы, перенаправляя пользователей на фальшивые страницы техподдержки.
- Yahoo! Malvertising (2014): Вредоносная реклама достигла миллионов пользователей через Yahoo!
- Spotify (2011): Реклама на платформе Spotify заражала пользователей вредоносным ПО.
Новые тенденции:
- Поддельные объявления Google: Злоумышленники имитируют реальные компании в спонсируемых результатах поиска, чтобы украсть учетные данные.
- Поддельные страницы CAPTCHA: Вредоносные программы маскируются под проверки безопасности и запускают вредоносный код в фоновом режиме.
- Вредоносная реклама с использованием искусственного интеллекта: ИИ используется для создания убедительной рекламы и оптимизации ее доставки для повышения уровня заражения.
- Стеганография: Вредоносное ПО, скрытое в изображениях или видео.
- Мобильное вредоносное ПО и криптоджекинг: Поддельные QR-коды или приложения для торговли криптовалютами нацелены на телефоны и используют ваше устройство для добычи криптовалют без согласия пользователя.
- Поддельные счета и продление подписки: Объявления, которые выглядят как запросы на оплату или уведомления о подписке, чтобы обмануть сотрудников.
Эти угрозы не ограничиваются устаревшими сайтами или сомнительными загрузками. Они присутствуют на платформах, которыми вы пользуетесь каждый день.
Как защититься от вредоносной рекламы
Малвертайзинг никуда не денется, но вы можете предпринять определенные шаги, чтобы защитить себя:
- Используйте блокировщик рекламы: такие инструменты, как uBlock Origin, могут блокировать большинство рекламных объявлений еще до их загрузки.
- Обновляйте программное обеспечение: Патчи закрывают уязвимости, которые часто использует вредоносная реклама.
- Установите надежное защитное программное обеспечение: Выбирайте антивирусные или вредоносные программы с защитой в реальном времени.
- Включите функцию Click-to-Play: Предотвращайте автоматическое выполнение плагинов, таких как Flash или Java.
- Думайте, прежде чем нажать: ~ ~ Наведите курсор, чтобы просмотреть URL-адреса.
~ Следите за низкокачественными изображениями и грамматическими ошибками
~ Избегайте слишком хороших, чтобы быть правдой, предложений или срочных всплывающих окон.
- Загружайте приложения безопасно: Устанавливайте приложения только из официальных магазинов приложений или из надежных источников.
- Очищайте кэш браузера: Это поможет удалить все вредные временные файлы.
- Просвещайтесь: Осведомленность - половина успеха. Будьте в курсе распространенных мошенничеств и новых угроз.
- Сообщайте о подозрительных объявлениях: Сообщите об этом веб-сайту или рекламной сети, чтобы остановить распространение.
Итог: Один неудачный клик может обойтись дороже, чем вы думаете
Вредоносная реклама - это растущая и изощренная угроза, которая скрывается от посторонних глаз. По мере того как онлайновые объявления становятся все более целевыми и основанными на данных, растут и методы, используемые киберпреступниками для их использования. Вам не нужно прекращать пользоваться Интернетом, но вы должны более разумно подходить к его использованию.
Сочетание хороших инструментов, обновленного программного обеспечения и осведомленности о рисках позволит вам обезопасить себя и свой бизнес. Ведь в цифровом мире даже один неудачный клик может обойтись дороже, чем вы думаете.
