Вредоносное ПО на сайтах с пиратским контентом представляет собой серьезную угрозу WFH для предприятий

Распространенное мнение о том, что такого понятия, как бесплатный обед, не существует, особенно актуально для тех, кто посещает веб-сайты, предлагающие «бесплатные» (читай: пиратские) фильмы, телешоу и другой развлекательный контент.

Совместное расследование, проведенное ориентированным на потребителя альянсом Digital Citizens Alliance, фирмой White Bullet, занимающейся защитой пиратства и брендом, и охранной фирмой 221B, показало, что большинство пиратских сайтов получают значительную часть своих доходов от показа рекламы с вредоносным ПО в системах пользователей, которые их посещают. .

Многие рекламодатели используют тактику страха — например, заражения вредоносным ПО — или сообщения, сообщающие пользователю о необходимости обновить свой антивирус или другое программное обеспечение, чтобы попытаться обманом заставить пользователей нажать на вредоносную рекламу. Объявления часто отображаются в виде всплывающих окон или так называемого всплывающего окна за окном браузера. Пользователи, которые нажимают на рекламные объявления, часто могут в конечном итоге загрузить программы-вымогатели, шпионские программы для отслеживания их действий и вредоносные программы для кражи банковских учетных данных или для добавления своей скомпрометированной системы в закладки для будущей атаки.

Не только угроза, ориентированная на потребителя

На первый взгляд угроза может показаться в первую очередь ориентированной на потребителя, но в эпоху, когда многие сотрудники работают из дома — часто используя неуправляемые устройства и плохо защищенные сети — то, что происходит на потребительском устройстве, может легко распространиться и на корпоративную среду. 

«Результаты отчета показывают, что обманчивая реклама на пиратских сайтах способствует распространению вредоносного ПО, в том числе атак с использованием программ-вымогателей», — говорит Том Гэлвин, исполнительный директор Digital Citizens Alliance. Это должно вызывать беспокойство у предприятий, сотрудники которых делят свое время между офисом и домом, отмечает он.

По словам Галвина, для таких работников грань между работой и отдыхом становится все более размытой.

«Учитывая, что реклама на пиратских сайтах заставляет посетителей менять настройки своих устройств, чтобы получить доступ к тому, что они хотят, это создает риски для предприятий», — говорит он. «Работники, посещающие пиратский веб-сайт, могут в конечном итоге получить взлом своего устройства, что подвергнет компанию атакам программ-вымогателей или рискует получить конфиденциальную информацию».

Совместное расследование, проведенное Digital Citizens Alliance, White Bullet и 221B, показало, что в среднем 12% рекламы на веб-сайтах, предлагающих пиратские развлечения, являются вредоносными. генерировать минимум 121 миллион долларов в год в доходах для оператора сайта. 

Более половины этих доходов, или около 68 миллионов долларов США, поступает от вредоносной рекламы, которую показывают посетителям этих сайтов из США. Исследование показало, что ведущие веб-сайты, предлагающие пиратский и украденный контент, зарабатывают 1.08 миллиарда долларов годового дохода от рекламы.

Пиратство и вредоносное ПО: добровольный союз

Во многих случаях исследователи обнаруживали, что рекламные посредники активно содействуют размещению рекламы на пиратских сайтах, даже если они знали, что реклама содержит различные виды вредоносных программ.

Новое расследование показало, что сайты, предлагающие пиратский контент, иногда могут получать прибыль от законной рекламы на своих сайтах, но число случаев размещения рекламы уважаемых компаний на пиратских сайтах уменьшается благодаря инициативам, которые рекламная индустрия начала в последние годы. 

Согласно совместному отчету, одну из наиболее значительных усилий по сокращению доходов от законной рекламы для владельцев пиратских сайтов возглавляет группа под названием Trustworthy Accountability Group: «Поскольку эти усилия привели к снижению доходов от законных рекламодателей, появляются пиратские операторы. все чаще обращаются к вредоносной рекламе, которой способствуют нижние питатели рекламной экосистемы», — отмечается в отчете.

Всплывающие объявления, с помощью которых вредоносная активность скрывается под содержимым, которое пользователь может ожидать увидеть, особенно прибыльны для операторов пиратских сайтов. На эти объявления приходилось 88 миллионов долларов из средней выручки в 121 миллион долларов, которую генерируют операторы сайтов. Объявления Click-to-play, когда пользователей обманом заставляют нажимать на что-то для потоковой передачи контента, — еще одна излюбленная тактика, которая приносит доход в размере 21 миллиона долларов.

Кибер-риски с новой нормой

По словам Гэлвина, новая норма людей, работающих на дому, создала богатую среду для преступников, стремящихся взломать компьютеры. «В одну минуту они могут быть потребителями, а в следующую — работать от имени своей организации», — говорит он. Пиратство и, в частности, многие вредоносные объявления, которые появляются на сайтах, созданы для того, чтобы заставить пользователей предпринять шаги, которые приводят к заражению их устройств.

«Как только это произойдет, это не имеет значения. Какая бы информация ни находилась на этом устройстве, она является целью этих незаконных лиц», — предупреждает он. «Это должно вызывать беспокойство у корпораций, некоммерческих организаций и правительств, которые сталкиваются с растущей угрозой кибератак».