Sự hiểu biết thông thường về việc không có cái gọi là bữa trưa miễn phí dường như đặc biệt đúng đối với những người truy cập các trang web cung cấp phim, chương trình truyền hình và nội dung giải trí khác “miễn phí” (đọc: vi phạm bản quyền).
Một cuộc điều tra chung của Liên minh công dân kỹ thuật số định hướng người tiêu dùng, công ty vi phạm bản quyền và bảo vệ thương hiệu White Bullet và công ty bảo mật 221B đã phát hiện ra rằng hầu hết các trang web vi phạm bản quyền tạo ra một phần doanh thu đáng kể từ việc phân phát quảng cáo chứa phần mềm độc hại trên hệ thống của người dùng truy cập chúng. .
Nhiều nhà quảng cáo sử dụng các chiến thuật gây sợ hãi — chẳng hạn như bị nhiễm phần mềm độc hại — hoặc các thông báo truyền đạt yêu cầu người dùng cập nhật phần mềm chống vi-rút hoặc phần mềm khác của họ, để cố gắng đánh lừa người dùng nhấp vào quảng cáo độc hại. Quảng cáo thường được phân phát dưới dạng cửa sổ bật lên hoặc được gọi là kiểu cửa sổ bật lên phía sau cửa sổ trình duyệt. Người dùng nhấp vào quảng cáo thường có thể tải xuống phần mềm tống tiền, phần mềm gián điệp để theo dõi hoạt động của họ và phần mềm độc hại để đánh cắp thông tin đăng nhập ngân hàng hoặc để đánh dấu hệ thống bị xâm nhập của họ cho một cuộc tấn công trong tương lai.
Không chỉ là mối đe dọa hướng đến người tiêu dùng
Bề ngoài, mối đe dọa có thể chủ yếu hướng đến người tiêu dùng, nhưng trong thời đại mà nhiều nhân viên đang làm việc tại nhà — thường sử dụng các thiết bị không được quản lý và mạng bảo mật kém — những gì xảy ra trên thiết bị tiêu dùng cũng có thể dễ dàng lan sang môi trường doanh nghiệp.
Tom Galvin, giám đốc điều hành của Digital Citizens Alliance cho biết: “Các phát hiện của báo cáo cho thấy các quảng cáo lừa đảo trên các trang web vi phạm bản quyền đang thúc đẩy sự lây lan của phần mềm độc hại, bao gồm cả các cuộc tấn công bằng ransomware”. Ông lưu ý rằng đó sẽ là vấn đề đáng lo ngại đối với các doanh nghiệp có nhân viên phân chia thời gian giữa văn phòng và nhà.
Galvin nói, đối với những người lao động như vậy, sự phân chia giữa thời điểm họ đang làm việc và đang chơi ngày càng mờ nhạt.
Ông nói: “Vì quảng cáo trên các trang web vi phạm bản quyền yêu cầu khách truy cập phải thay đổi cài đặt thiết bị của họ để có quyền truy cập vào những gì họ muốn, điều đó gây ra rủi ro cho doanh nghiệp”. “Nhân viên truy cập một trang web vi phạm bản quyền có thể khiến thiết bị của họ bị xâm phạm, khiến công ty gặp phải các cuộc tấn công bằng ransomware hoặc có nguy cơ bị lộ thông tin bí mật.”
Cuộc điều tra hợp tác của Digital Citizens Alliance, White Bullet và 221B cho thấy trung bình 12% quảng cáo trên các trang web phục vụ giải trí vi phạm bản quyền là quảng cáo độc hại tạo ra tối thiểu 121 triệu đô la hàng năm trong doanh thu cho các nhà điều hành trang web.
Hơn một nửa số doanh thu đó, tương đương khoảng 68 triệu đô la, đến từ các quảng cáo độc hại phục vụ cho khách truy cập tại Hoa Kỳ vào các trang web này. Nghiên cứu cho thấy rằng các trang web hàng đầu cung cấp nội dung vi phạm bản quyền và bị đánh cắp đang thu về 1.08 tỷ USD doanh thu quảng cáo hàng năm.
Vi phạm bản quyền & Phần mềm độc hại: Một liên minh sẵn sàng
Trong nhiều trường hợp, các nhà nghiên cứu nhận thấy các trung gian quảng cáo tích cực tạo điều kiện cho việc đặt quảng cáo trên các trang vi phạm bản quyền mặc dù họ biết các quảng cáo đó được vũ khí hóa bằng các loại phần mềm độc hại khác nhau.
Cuộc điều tra mới cho thấy rằng các trang web cung cấp nội dung vi phạm bản quyền đôi khi có thể thu lợi từ các quảng cáo hợp pháp trên trang web của họ, nhưng các trường hợp quảng cáo của các công ty có uy tín đổ bộ vào các trang web vi phạm bản quyền đang giảm do các sáng kiến mà ngành quảng cáo đã đưa ra trong những năm gần đây.
Theo báo cáo chung, một trong những nỗ lực quan trọng nhất nhằm giảm doanh thu từ quảng cáo hợp pháp cho các chủ sở hữu trang web vi phạm bản quyền đang được dẫn đầu bởi một nhóm có tên là Nhóm Trách nhiệm đáng tin cậy: “Vì những nỗ lực đó đã thành công trong việc giảm doanh thu từ các nhà quảng cáo hợp pháp, các nhà khai thác vi phạm bản quyền xuất hiện. đang ngày càng chuyển sang quảng cáo độc hại được tạo điều kiện bởi những nguồn cấp dữ liệu cuối cùng của hệ sinh thái quảng cáo,” báo cáo lưu ý.
Quảng cáo dưới cửa sổ bật lên, thông qua đó hoạt động độc hại được ẩn dưới nội dung mà người dùng có thể muốn xem, đặc biệt sinh lợi cho những người điều hành trang web vi phạm bản quyền. Những quảng cáo này chiếm 88 triệu đô la trong số 121 triệu đô la doanh thu trung bình mà các nhà điều hành trang web tạo ra. Quảng cáo nhấp để phát, trong đó người dùng bị lừa nhấp vào nội dung nào đó để truyền phát nội dung, là một chiến thuật ưa thích khác và mang lại doanh thu 21 triệu đô la.
Rủi ro mạng với trạng thái bình thường mới
Galvin cho biết, bình thường mới của những người làm việc tại nhà đã tạo ra một môi trường có nhiều mục tiêu cho bọn tội phạm tìm cách xâm nhập máy tính. Ông nói: “Họ có thể là người tiêu dùng trong phút trước và làm việc thay mặt cho tổ chức của họ trong phút tiếp theo. Vi phạm bản quyền và đặc biệt là nhiều quảng cáo độc hại xuất hiện trên các trang web được tạo ra để lừa người dùng thực hiện các bước dẫn đến thiết bị của họ bị lây nhiễm.
“Một khi điều đó xảy ra thì không còn vấn đề gì nữa. Bất kỳ thông tin nào có trên thiết bị đó đều là mục tiêu của những kẻ bất hợp pháp này”, ông cảnh báo. “Đây sẽ là mối lo ngại đối với các tập đoàn, tổ chức phi lợi nhuận và chính phủ đang phải đối mặt với mối đe dọa tấn công mạng ngày càng tăng.”
