Haittaohjelmat piraattisisältösivustoilla ovat suuri WFH-riski yrityksille

Perinteinen viisaus siitä, ettei ilmaista lounasta ole olemassa, näyttää pitävän erityisen paikkansa niille, jotka vierailevat "ilmaisia" (lue: piraattielokuvia), TV-ohjelmia ja muuta viihdesisältöä tarjoavilla verkkosivustoilla.

Kuluttajalähtöisen Digital Citizens Alliancen, piratismi- ja tuotemerkkisuojayrityksen White Bulletin ja tietoturvayhtiö 221B:n yhteisessä tutkimuksessa havaittiin, että useimmat merirosvosivustot saavat merkittävän osan tuloistaan ​​haittaohjelmien sisältämien mainosten näyttämisestä niillä vierailevien käyttäjien järjestelmissä. .

Monet mainostajat käyttävät pelkotaktiikkaa – esimerkiksi haittaohjelmatartuntaa – tai viestejä, joissa kerrotaan, että käyttäjän on päivitettävä virustorjunta- tai muu ohjelmistonsa, yrittääkseen huijata käyttäjiä napsauttamaan haitallista mainosta. Mainokset näytetään usein ponnahdusikkunoissa tai ns. pop-under -muodossa selainikkunan takana. Mainoksia napsauttavat käyttäjät voivat usein päätyä lataamaan kiristysohjelmia, vakoiluohjelmia toimintansa seurantaan ja haittaohjelmia pankkitunnuksien varastamiseksi tai vaarantuneen järjestelmän lisäämiseksi kirjanmerkkeihin tulevaa hyökkäystä varten.

Ei vain kuluttajalähtöinen uhka

Uhka saattaa näyttää pinnalta ensisijaisesti kuluttajalähtöiseltä, mutta aikakaudella, jolloin monet työntekijät työskentelevät kotoa käsin – usein hallitsemattomien laitteiden ja huonosti suojattujen verkkojen avulla – kuluttajalaitteessa tapahtuva voi helposti levitä myös yritysympäristöihin. 

"Raportin havainnot osoittavat, että piratismisivustoilla olevat petolliset mainokset edistävät haittaohjelmien leviämistä, mukaan lukien kiristysohjelmahyökkäykset", sanoo Tom Galvin, Digital Citizens Alliancen johtaja. Tämän pitäisi olla huolissaan yrityksissä, joissa työntekijät jakavat aikansa toimiston ja kodin välillä, hän huomauttaa.

Tällaisten työntekijöiden jako työskentelyn tai pelaamisen välillä hämärtyy, Galvin sanoo.

"Koska piratismisivustojen mainokset edellyttävät kävijöitä muuttamaan laitteen asetuksia saadakseen pääsyn haluamaansa palveluun, tämä on riskejä yrityksille", hän sanoo. "Piratismisivustolla vierailevat työntekijät voivat päätyä siihen, että heidän laitteensa rikotaan, jolloin yritys voi altistua kiristysohjelmahyökkäyksille tai altistua luottamuksellisille tiedoille."

Digital Citizens Alliancen, White Bulletin ja 221B:n tekemä tutkimus osoitti, että keskimäärin 12 % laittomasti viihdettä tarjoavien verkkosivustojen mainoksista on haitallisia mainoksia, jotka tuottaa vähintään 121 miljoonaa dollaria vuodessa sivuston ylläpitäjän tuloina. 

Yli puolet näistä tuloista eli noin 68 miljoonaa dollaria tulee haitallisista mainoksista, joita näytetään näiden sivustojen yhdysvaltalaisille vierailijoille. Tutkimus osoitti, että suosituimmat laittomasti valmistettua ja varastettua sisältöä tarjoavat verkkosivustot keräävät 1.08 miljardin dollarin vuotuiset mainostulot.

Pirating & Haittaohjelmat: Willing Alliance

Useissa tapauksissa tutkijat havaitsivat mainosten välittäjien aktiivisesti helpottavan mainosten sijoittamista piraattisivustoille, vaikka he tiesivätkin, että mainokset oli aseistautunut erilaisilla haittaohjelmilla.

Uusi tutkimus osoitti, että piraattisisältöä tarjoavat sivustot voivat joskus hyötyä laillisista mainoksista sivustoissaan, mutta maineikkaiden yritysten mainokset laskeutuvat merirosvosivustoille ovat vähentyneet mainosalan viime vuosina käynnistämien aloitteiden vuoksi. 

Yhteisen raportin mukaan yksi merkittävimmistä yrityksistä vähentää laillisista mainoksista saatavia tuloja piraattisivustojen omistajille on Trustworthy Accountability Group -nimisen ryhmän keihäänkärkenä yhteisen raportin mukaan: "Koska näillä ponnisteluilla on onnistuttu vähentämään laillisilta mainostajilta saatavia tuloja, piraattioperaattorit näyttävät. kääntyä yhä enemmän mainosekosysteemin pohjasyöttöjen edistämään haitalliseen mainontaan, raportissa todetaan.

Pop-under-mainokset, joiden kautta haitallinen toiminta piilotetaan sisällön alle, jonka käyttäjä saattaa odottaa näkevänsä, ovat erityisen tuottoisia piratismisivustojen ylläpitäjille. Näiden mainosten osuus oli 88 miljoonaa dollaria sivuston ylläpitäjien keskimääräisistä 121 miljoonan dollarin tuloista. Napsautettavat mainokset, joissa käyttäjät huijataan napsauttamaan jotain sisältöä suoratoistaakseen, on toinen suosikkitaktiikka, ja niiden tuotto on 21 miljoonaa dollaria.

Kyberriskit uuden normaalin kanssa

Uusi kotona työskentelevien ihmisten normi on luonut kohderikkaan ympäristön rikollisille, jotka haluavat murtautua tietokoneisiin, Galvin sanoo. "He voivat olla kuluttaja yhden minuutin ja työskennellä organisaationsa puolesta", hän sanoo. Piratismi ja erityisesti monet sivustoilla näkyvät haitalliset mainokset on suunniteltu huijaamaan käyttäjiä ryhtymään toimiin, jotka johtavat heidän laitteidensa saastumiseen.

"Kun se tapahtuu, sillä ei ole väliä. Laitteessa olevat tiedot ovat näiden laittomien toimijoiden kohteena, hän varoittaa. "Tämän pitäisi olla huolenaihe yrityksille, voittoa tavoittelemattomille järjestöille ja hallituksille, jotka kohtaavat kasvavan kyberhyökkäysten uhan."