Ransomware difuzat prin anunțuri online

Republicat de Platon

Urmaritori: 0

Anunțuri online Timp de citit: 3 minute

Criminalii cibernetici au recurs la un alt mod sofisticat de a infecta sistemele utilizatorilor cu ransomware și alte programe malware. Publicitatea incorectă sau publicitatea compromisă pare legitimă, dar servește programe malware care blochează sistemele. Malware – ransomware fie blochează ecranul și accesul la sistem, fie criptează fișierele din sistem. Ransomware-ul este atât de sofisticat încât în multe cazuri nu există altă opțiune decât să plătiți pentru a recâștiga accesul la sistem sau a decripta fișierele. Cu toate acestea, plata răscumpărării nu garantează că criminalul cibernetic va furniza cheia de decriptare. Experții în securitate cibernetică nu recomandă plata răscumpărării.

Anunțuri online

Cu câteva luni în urmă, vizitatorii site-urilor web proeminente precum New York Times, BBC, MSN, AOL, Newsweek și altele au fost infectați cu ransomware, deoarece site-urile web difuzau reclame rău intenționate. Aceste site-uri web autentice au sfârșit prin a difuza din neatenție reclame periculoase. Infecția cu ransomware a avut loc chiar dacă vizitatorul nu a avut nicio interacțiune cu reclamele. Infecția are loc chiar și fără a se da clic pe anunț.

Majoritatea utilizatorilor de site-uri web cred că doar vizitarea oricărei pagini web cu reclame nu ar duce la nicio infecție. Cu toate acestea, cercetătorii de securitate cibernetică au afirmat acest lucru Ransomware infecția poate avea loc doar în câteva secunde după ce anunțul este încărcat/afișat pe pagina web. Și astfel de reclame pe un site web foarte vizitat ar duce la o infecție pe scară largă într-un timp foarte scurt

Industria publicitară online trebuie să supraviețuiască împotriva blocatorilor de anunțuri, a reglementărilor și a ratelor competitive de anunțuri. Și dacă nu este capabil să blocheze malvertising-ul, atunci supraviețuirea sa va fi pusă sub semnul întrebării. Primul set de linii directoare pentru a ajuta companiile de publicitate să inspecteze conținutul publicitar și să se asigure că anunțurile rău intenționate nu sunt răspândite a fost lansat de grupul din industria publicitară digitală – Trustworthy Accountability Group (TAG). Aceasta este o încercare bună născută din necesitatea de a asigura supraviețuirea industriei publicitare online.

În mod tradițional, criminalii cibernetici au încercat să distribuie programe malware prin e-mailuri spam, phishing, spear phishing și link-uri și atașamente rău intenționate în e-mailuri. Cu utilizatorii devenind mai conștienți de securitate, criminalii cibernetici au încercat modalități mai noi de a dezlănțui infiltrarea. Mulți distribuitori de anunțuri online nu au tehnologia sau resursele pentru a detecta malware în reclame, așa că este destul de ușor să se infiltreze cu malware.

Autoritățile de reglementare din întreaga lume stabilesc legi mai stricte privind confidențialitatea și securitatea datelor cu privire la modul în care companiile trebuie să gestioneze datele. Datele clienților trebuie păstrate în siguranță și orice încălcare a datelor ar duce la implicații grave pentru companie. Având în vedere această teamă, companiile de publicitate au responsabilitatea de a se asigura că reclamele nu conțin programe malware.

Cu toate acestea, acest lucru este mai ușor de spus decât de făcut. La nivel global, mii de companii livrează zilnic miliarde de reclame pe site-uri web. Criminalii cibernetici au înființat în mod înșelător companii aparent cu drepturi depline, care sunt greu de identificat ca fiind rău intenționate. Responsabilitatea revine acum proprietarilor de site-uri web de a-și asigura securitatea site-ului web.

Site-urile web trebuie scanate în mod regulat pentru o posibilă infecție. Numai anunțurile sigure verificate trebuie să fie permise să fie difuzate pe site și, eventual, întreținute de proprietarul site-ului. Un robust soluție antivirus cu sandboxing și scanare în timp real ar putea ajuta la atenuarea riscurilor asociate cu anunțurile rău intenționate.