Malvertising - en ny måde at sprede skadelig software på

Cyberkriminelle har for nyligt implementeret en ny metode kaldet malvertising. Denne teknik bruges til slette formål. Det forekommer, at det primære mål er at sprede skadelig software. Vores sikkerhedseksperter har afsløret, at malware leveres via reklamer med indbyggede fælder. Derfor er det ikke overraskende, at adskillige reklamenetværker, -bureauer og -servere er involveret. For eksempel er DoubleClick.net, som er en legitim reklametjeneste, blevet brugt til at sprede diverse upålidelige reklamer på examiner.com, mens reklamebureauet Zedo er indblandet i malvertising-angreb mod den kendte musikhjemmeside last.fm. Husk på, at selv legitime hjemmesider kan blive leverandører af skadelig software. I de fleste tilfælde starter det hele med enkle reklamer der fører til upålidelige websteder som indeholder skadelig software. Derfor bør man som computerbruger være ekstra forsigtig for ikke at forvolde skade mod sit eget system.

I de fleste tilfælde forekommer de skadelige omdirigeringer, når brugeren klikker på Flash-baserede reklamer. Hvis du undrer dig over, hvorfor disse reklamer bruges af de cyberkriminelle, så er det fordi, at de ser legitime ud, men let kan udføre skjulte omdirigeringer via en ActionScript-kode. Hvis du for eksempel besøger en pornografisk side og klikker på en reklame vist af AdXpansion, kan din browser blive omdirigeret til en exploit kit-side. Dette gøres af en enkelt grund: for at inficere den besøgende med skadelig software. Det skal nævnes at også GIF-animerede billeder bruges til samme formål.

Malvertising-angreb gør brug af adskillige teknikker til at omgå traditionelle sikkerhedsforanstaltninger der søger efter sortlistede URL'er eller udvalgte mønstre. Specialister har afdækket, at det primært er browser cookies der påvirkes. På den måde bygges skadelige URL'er via browser cookies og gemmes altså ikke i HTML-kilden. Ifølge vores sikkerhedseksperter, så spredes skadelige URL'er over flere cookies. På den måde kan sikkerhedsprogrammer ikke genkende dem som skadelige komponenter.

Da malvertising kan påvirke systemet hos almindelige computerbrugere, råder vi til at være yderst forsigtig. Det er naturligvis en god ide at have et aktivt sikkerhedsprogram i systemet. Brugere bør dog også selv tage hånd om deres computers sikkerhed. Hvis du hører til dem der besøger pornografiske sider, fildelings-/torrent-sider eller lignende, så bør du altid ignorere reklamerne på din skærm. Uanset om de tilbyder dig at deltage i en undersøgelse eller bare spille online spil, så bør du lukke dem med det samme.

Sikkerhedseksperter råder computerbrugere, som frit har klikket på reklamer indtil nu, til at scanne deres system med en malware-fjerner, da alvorlige computerinfektioner allerede kan have infiltreret systemet og kan skjule sig på computeren. Hvis du tager dit systems sikkerhed alvorligt, så bør du uden tvivl scanne din pc med et legitimt antimalware-program, som f.eks. SpyHunter.