Esistono molti metodi utilizzati per compromettere gli utenti di Internet in modo che le loro informazioni possano essere ottenute dai criminali informatici. Una volta che un computer è stato compromesso, i criminali informatici possono utilizzare i dati dell'utente per tutto ciò che vogliono. Tali eventi possono anche portare al furto di identità^{(Identity Theft)} , in cui i criminali informatici usano la tua identità per prendere prestiti, ecc. e ti lasciano nel caos. Tra i molti nuovi metodi per compromettere un computer c'è  il Malvertising^{(Malvertising)} . Diamo un'occhiata a cosa è malvertising e come stare al sicuro evitandolo.

Che cos'è il malvertising

Malvertising o Maldvertising contiene due parole: Malicious + Advertising . Non si tratta solo di pubblicità ingannevoli dannose che attirano gli utenti verso siti Web di phishing . Il malvertising^{(Malvertising)} consiste nel compromettere il tuo computer, scaricando un breve codice dannoso su di esso, quando passi con il mouse o fai clic su un annuncio pubblicitario. Alcune pubblicità scaricheranno persino codice dannoso sul tuo computer, mentre il sito Web è ancora in fase di caricamento in background. In questi casi, semplicemente visitando un sito Web, gli utenti possono essere infettati tramite download Drive-by-^{(Drive-by-downloads)} .

I criminali informatici utilizzano la pubblicità come mezzo per hackerare i tuoi computer. Poiché questi annunci sembrano autentici, gli utenti fanno clic su di essi aspettandosi di essere indirizzati a un sito Web, dove possono ottenere maggiori informazioni sull'annuncio. Tuttavia, invece di essere reindirizzato, l'azione del clic avvia il download di un codice piccolo ma dannoso sui computer degli utenti. In effetti, l'infezione può anche avvenire silenziosamente in background, anche se l'annuncio viene caricato dal browser. Poiché le reti pubblicitarie che servono questi annunci sono piuttosto enormi, è quasi impossibile identificare la persona o l'organizzazione^{(person or organization)} dietro l'annuncio dannoso. Anche molti siti Web popolari finiscono per offrire inconsapevolmente tali annunci senza alcun intento dannoso, poiché non sanno che gli annunci sono dannosi.

Come funziona il malvertising

Non è necessario hackerare un sito Web per inserire annunci dannosi su quel sito Web. Invece, i criminali utilizzano le reti pubblicitarie per inserire i loro annunci su migliaia di milioni di siti web. Se sai come funziona la pubblicità su Internet , sai che una volta inviato un annuncio, dopo un controllo, viene spinto in Internet dove appare su siti Web correlati alle parole chiave digitate dagli utenti per qualsiasi tipo di informazione.

I criminali informatici utilizzano la pubblicità display^{(display advertising)} per distribuire malware. I possibili vettori di attacco includono codice dannoso nascosto^{(code hidden)} all'interno di una creatività pubblicitaria^{(ad creative)} (come un file swf^{(swf file)} ), eseguibili incorporati in una pagina Web o raggruppati nei download di software. Tutti gli editori Web e i siti Web sono potenziali bersagli per gli autori di malware che tentano di diffondere il loro software nascondendo codice dannoso all'interno del file SWF ( Flash ) di un annuncio, del file GIF o della pagina di destinazione^{(GIF file or landing page)} .

Se un inserzionista o un'agenzia^{(advertiser or agency)} ti fornisce un annuncio infetto, il tuo computer, le informazioni personali e quelle dei visitatori del tuo sito possono essere esposti a gravi danni. Il sito Web Anti-Malvertising.com di Google^{(Google’s Anti-Malvertising.com website)} offre alcuni suggerimenti che gli editori di annunci e i proprietari di siti Web potrebbero voler controllare^{(check out)} .

Sebbene le rinomate reti pubblicitarie esaminino gli annunci per i fattori ovvi, come parole vietate, prodotti vietati, ecc., Senza un'adeguata verifica del codice, i malfunzionamenti possono sfuggire! In uno scenario del genere, la rete pubblicitaria^{(ad network)} mette a rischio milioni di utenti visualizzando annunci pubblicitari infetti su vari siti Web. E ci sono ancora altre reti pubblicitarie^{(ad network)} che potrebbero anche ignorare tale malvertising, per il richiamo di buoni soldi.

In altri casi, i criminali affermano di rappresentare istituzioni autentiche, inviano annunci puliti direttamente ai siti Web anziché alle reti pubblicitarie. Successivamente, allegano codice dannoso all'annuncio che viene scaricato sui computer degli utenti che fanno clic sugli annunci sui siti Web. Dopo un po', quando l'obiettivo viene raggiunto, i criminali rimuovono il codice. L'annuncio rimane lì per la durata del contratto^{(contract period)} . Tra^(Between) l'allegato e la rimozione del codice, i criminali possono hackerare molti computer e, quindi, molte informazioni sui diversi utenti di Internet sono nelle loro mani. Possono utilizzare queste informazioni per qualsiasi scopo desiderino.

Come evitare il malvertising

La precauzione^(Precaution) è l'unica chiave per evitare malvertising. Annunci dannosi possono apparire anche su siti Web rinomati. Se qualche annuncio sembra apertamente promettente, evitalo semplicemente. Ad esempio, i popup che dicono che sei il centesimo visitatore e sei stato scelto per un premio,^{(prize –)} ignoralo. Evita tutto ciò che ti promette denaro, regali, buoni sconto, ecc. gratuitamente. Poiché gli annunci pubblicitari che appaiono sui siti Web sono il risultato di inserzionisti di rete, spetta a loro verificare la presenza di codici dannosi negli annunci. La maggior parte di loro controlla semplicemente la volgarità della lingua^{(language profanity)} e pubblica gli annunci. In questi giorni, le reti più rinomate come la rete Google AdSense^{(Google AdSense network)} controllano l'intero codice, ma c'è ancora stato il raro caso in cui si sono insinuate pubblicità dannose.

Esistono alcune piattaforme e soluzioni di rilevamento del malvertising^{(malvertising detection)} basate sul cloud , che forniscono informazioni e controllo sulla sicurezza degli annunci online pubblicati sui siti Web. I grandi editori potrebbero voler controllare questa opzione. Come utente, assicurati di avere un buon software di sicurezza^{(security software)} e inculcare abitudini di navigazione sicure. E ricorda di mantenere sempre aggiornati il ​​tuo sistema operativo^{(operating system)} e il tuo software installato, inclusi i plug-in del browser.

Alcuni esempi recenti di Malvertising

Alcuni^(Certain) annunci su DeviantART.com reindirizzavano gli utenti alla pagina Web di Optimum Installer^{(Optimum Installer web)} per installare applicazioni potenzialmente indesiderate su utenti ignari. Gli hacker avevano compromesso Clicksor Ad Network per distribuire malware. I kit Blackhole Exploit^{(Blackhole Exploit)} venivano distribuiti tramite Clicksor Ad Network e altri^{(Clicksor Ad Network and others)} . In un altro caso molto recente, gli exploit Java venivano serviti tramite annunci su Java.com , ha riferito Fox IT.com .

Infografica^{(Infographic)} Questa Infografica^{(Infographic)} mostra come funziona il Malvertising .

È quindi importante che gli editori utilizzino solo tali reti e scambi pubblicitari che dispongono di metodi di screening efficaci e che agiscano immediatamente, una volta rilevati casi di Malvertisement, al fine di prevenire la diffusione di malware all'interno dei loro sistemi, oltre a contenere i danni che può essere causato.

I plugin cattivi^(Bad) , vulnerabili e insicuri spesso vengono compromessi. Quindi, come ho detto prima, assicurati di avere un buon software di sicurezza^{(security software)} e inculcare abitudini di navigazione sicure. E ricorda di mantenere sempre aggiornati il ​​tuo sistema operativo^{(operating system)} e il tuo software installato, inclusi i plug-in del browser.

Stay safe!

Malvertising attacks: Definition, examples, protection, security

There аre many methods being used to compromise uѕers of the Internet ѕo that their information can be obtained by cyber-crіminals. Once a computer is compromised, the cyber-criminals can use the user’s data for anything they want. Such eventѕ may eνen result іn Identity Theft, where cyber-criminals use your identity for taking loans, etc. and leave you in a mess. Among the many newer methods of compromising a computer is –  Malvertising. Let us take a look at what is malvertising and how to stay safe by avoiding it.

What is Malvertising

Malvertising or Maladvertising contains two words: Malicious + Advertising. This is not just about malicious misleading advertisements that lure users to Phishing websites. Malvertising is about compromising your computer, by downloading a short malicious code on to it, when you hover on or click on an advertisement. Some adverts will even download malicious code to your computer, while the website is still loading in the background. In such cases, by simply visiting a website, users can get infected via Drive-by-downloads.

Cybercriminals are using advertisements as a means to hack into your computers. Since these advertisements look genuine, users click on them expecting to be taken to a website, where they can get more information about the advert. However, instead of being redirected, the click action triggers a download of a small but malicious code to users’ computers. In fact, the infection can even take place silently in the background, even as the ad is being loaded by the browser. Since the ad networks serving these ads are pretty huge, it is nearly impossible to identify the person or organization behind the malicious advertisement. Many popular websites too end up unknowingly serving such adverts without any harmful intent, as they do not know that the adverts are malicious.

How Does Malvertising Work

One does not need to hack a website to place malicious advertisements on that website. Instead, criminals use advertising networks to insert their advertisements on thousands of millions of websites. If you know how advertising on the Internet works, you know that once an ad is submitted, after scrutiny, it is pushed into the Internet where it appears on websites related to the keywords typed by users for any kind of information.

Cyber-criminals use display advertising to distribute malware. Possible vectors of attack include malicious code hidden within an ad creative (such as a swf file), executables embedded on a webpage, or bundled within software downloads. All web publishers and websites are potential targets for malware authors attempting to spread their software by hiding malicious code within an ad’s SWF (Flash) file, GIF file or landing page.

If an advertiser or agency provides you with an infected ad, your computer, and personal information, and that of your site’s visitors, can be exposed to serious harm. Google’s Anti-Malvertising.com website has a few tips ad publishers and website owners may want to check out.

Although reputed advertising networks do scrutinize the ads for the obvious factors, like banned words, prohibited products, etc., without proper scrutiny of the code, malvertisements can slip through! In such a scenario, the ad network places millions of users at risk by displaying infectious advertisements on various websites. And there are yet other ad networks who may even ignore such malvertising, for the lure of good money.

In other cases, criminals claim to represent genuine institutions, submit clean adverts directly to the websites instead of ad networks. Later, they attach malicious code to the advert that is downloaded to computers of users who click on the adverts on websites. After a while, when the target is met, the criminals remove the code. The advert stays there for the contract period. Between attaching and removing the code, the criminals get to hack plenty of computers, and thus, much information about different Internet users is at their hands. They can use this information for any purpose they like.

How To Avoid Malvertising

Precaution is the only key to avoid malvertising. Malicious ads can appear even on reputed websites. If any ad looks overtly promising, simply avoid them. For example, popups saying you are the 100th visitor and are chosen for a prize – ignore it. Avoid anything that promises you the likes of money, gifts, discount coupons, etc. for free. Since the advertisements that appear on the websites are the result of network advertisers, it is up to them to check the advertisements for malicious codes. Most of them just check the language profanity and publish the ads. These days, most reputed networks like the Google AdSense network check the entire code, but there has still been the rare case, where malicious advertisements have crept in.

There are some cloud-based malvertising detection platforms and solutions, which deliver insight about and control over the safety of online ads being served on the websites. Large publishers may want to check this option out. As a user, make sure you have a good security software and inculcate safe browsing habits. And remember to keep your operating system and your installed software, including browser plugins, always updated.

Some recent examples of Malvertising

Certain ads on DeviantART.com were redirecting users to the Optimum Installer web page in order to install Potentially Unwanted Applications on unsuspecting users. Hackers had compromised Clicksor Ad Network to distribute malware. Blackhole Exploit kits were being distributed via the Clicksor Ad Network and others. In yet another very recent case, Java exploits were being served via advertisements on Java.com, reported Fox IT.com.

Infographic This Infographic shows how Malvertising works.

It is therefore important that publishers use only such advertising networks and exchanges that have strong screening methods and who take immediate action, once instances of Malvertisements are found, in order to prevent the spread of malware within their systems, as well as contain the damage which may be caused.

Bad, vulnerable and insecure plugins often get compromised. So as I mentioned earlier, make sure you have a good security software and inculcate safe browsing habits. And remember to keep your operating system and your installed software, including browser plugins, always updated.

Stay safe!

Related posts

• Come evitare Phishing Scams and Attacks?

• Che cos'è il Trojan di accesso remoto? Prevenzione, rilevamento e rimozione

• Remove virus da USB Flash Drive utilizzando Command Prompt or Batch File

• Rogue Security Software or Scareware: Come controllare, prevenire, rimuovere?

• Cos'è Win32: BogEnt e come rimuoverlo?

• Come disinstallare o rimuovere Driver Tonic da Windows 10

• Come utilizzare Avast Boot Scan per rimuovere Malware da Windows PC

• Come controllare se un file è dannoso o meno su Windows 11/10

• Cos'è Rootkit? Come funziona Rootkits? Rootkits ha spiegato

• Cos'è IDP.Generic and How per rimuoverlo in sicurezza da Windows?

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Best online Online Malware Scanners per eseguire la scansione di un file

• Il miglior software gratuito per la rimozione di spyware e malware

• Cryptojacking Il nuovo browser mining threat Devi sapere

• Quali sono vivendo gli attacchi Land? Come stare al sicuro?

• Che cosa è Cyber crime? Come trattare con esso?

• Fix Search Errore fallito quando si esegue Chrome Malware Scanner

• Download Prevent Drive-by e attacchi relativi al malware

• In che modo Microsoft identificano le applicazioni indesiderate Malware & Potentially

• Browser Hijacking and Free Browser Hijacker Removal Tools