روش های زیادی برای به خطر انداختن کاربران اینترنت استفاده^(Internet) می شود تا اطلاعات آنها توسط مجرمان سایبری به دست آید. هنگامی که رایانه ای در معرض خطر قرار می گیرد، مجرمان سایبری می توانند از داده های کاربر برای هر چیزی که می خواهند استفاده کنند. چنین رویدادهایی حتی ممکن است منجر به سرقت هویت^{(Identity Theft)(Identity Theft)} شود ، که در آن مجرمان سایبری از هویت شما برای گرفتن وام و غیره استفاده می کنند و شما را در آشفتگی رها می کنند. در میان بسیاری از روش های جدیدتر برای به خطر انداختن رایانه،  بدافزارسازی^{(Malvertising)} است. بیایید نگاهی به تبلیغات بد بیندازیم و چگونه با اجتناب از آن ایمن بمانیم.

بد تبلیغاتی چیست؟

Maladvertising یا Maladvertising شامل دو کلمه Malicious + Advertising است. این فقط در مورد تبلیغات گمراه کننده مخربی نیست که کاربران را به وب سایت های فیشینگ^{(Phishing)(Phishing)} می کشاند . تبلیغات بد^{(Malvertising)} در مورد به خطر انداختن رایانه شما، با بارگیری یک کد مخرب کوتاه بر روی آن، زمانی که روی یک تبلیغ قرار می گیرید یا روی آن کلیک می کنید، است. برخی از تبلیغات حتی کدهای مخرب را در رایانه شما دانلود می کنند، در حالی که وب سایت هنوز در پس زمینه بارگذاری می شود. در چنین مواردی، با مراجعه به یک وب سایت، کاربران می توانند از طریق Drive-by-downloads آلوده شوند .

مجرمان سایبری از تبلیغات به عنوان وسیله ای برای هک کامپیوتر شما استفاده می کنند. از آنجایی که این تبلیغات واقعی به نظر می رسند، کاربران روی آنها کلیک می کنند تا به وب سایتی منتقل شوند، جایی که می توانند اطلاعات بیشتری در مورد آگهی دریافت کنند. با این حال، به جای تغییر مسیر، عمل کلیک باعث دانلود یک کد کوچک اما مخرب در رایانه کاربران می شود. در واقع، حتی زمانی که تبلیغ توسط مرورگر بارگذاری می‌شود، عفونت حتی می‌تواند بی‌صدا در پس‌زمینه رخ دهد. از آنجایی که شبکه‌های تبلیغاتی ارائه‌دهنده این تبلیغات بسیار بزرگ هستند، شناسایی شخص یا سازمانی که در پشت تبلیغات مخرب قرار دارد تقریباً غیرممکن است. بسیاری از وب‌سایت‌های پرطرفدار نیز ناآگاهانه چنین تبلیغاتی را بدون هیچ هدف مضر ارائه می‌کنند، زیرا نمی‌دانند که تبلیغات مخرب هستند.

بدافزاری چگونه کار می کند

برای قرار دادن تبلیغات مخرب در آن وب سایت نیازی به هک کردن یک وب سایت نیست. در عوض، مجرمان از شبکه های تبلیغاتی برای درج تبلیغات خود در هزاران میلیون وب سایت استفاده می کنند. اگر می دانید تبلیغات در اینترنت^(Internet) چگونه کار می کند، می دانید که یک آگهی پس از ارسال، پس از بررسی دقیق، به اینترنت^(Internet) منتقل می شود و در وب سایت های مرتبط با کلمات کلیدی تایپ شده توسط کاربران برای هر نوع اطلاعاتی ظاهر می شود.

مجرمان سایبری از تبلیغات نمایشی برای توزیع بدافزار استفاده می کنند. بردارهای احتمالی حمله شامل کدهای مخرب پنهان شده در یک آگهی تبلیغاتی (مانند فایل swf)، فایل های اجرایی تعبیه شده در یک صفحه وب، یا همراه با دانلودهای نرم افزاری است. همه ناشران وب و وب‌سایت‌ها اهداف بالقوه‌ای برای نویسندگان بدافزار هستند که سعی می‌کنند نرم‌افزار خود را با پنهان کردن کدهای مخرب در فایل SWF^(SWF) ( فلش^(Flash) )، فایل GIF یا صفحه مقصد تبلیغ کنند.

اگر یک تبلیغ‌کننده یا آژانس تبلیغاتی آلوده به شما ارائه کند، رایانه و اطلاعات شخصی شما و بازدیدکنندگان سایت شما ممکن است در معرض آسیب جدی قرار گیرد. وب‌سایت Google's Anti-Malvertising.com^{(Google’s Anti-Malvertising.com website)} نکاتی دارد که ممکن است ناشران تبلیغات و صاحبان وب‌سایت‌ها بخواهند آن‌ها را بررسی کنند^{(check out)} .

اگرچه شبکه‌های تبلیغاتی معروف تبلیغات را برای عوامل واضح، مانند کلمات ممنوعه، محصولات ممنوعه و غیره بررسی می‌کنند، اما بدون بررسی دقیق کد، تبلیغات نادرست ممکن است از بین بروند! در چنین سناریویی، شبکه تبلیغاتی با نمایش تبلیغات عفونی در وب سایت های مختلف، میلیون ها کاربر را در معرض خطر قرار می دهد. و هنوز شبکه‌های تبلیغاتی دیگری وجود دارند که حتی ممکن است چنین تبلیغات نادرستی را نادیده بگیرند تا به سود پول خوب دست یابند.

در موارد دیگر، مجرمان ادعا می‌کنند که مؤسسات واقعی را نمایندگی می‌کنند و به جای شبکه‌های تبلیغاتی، تبلیغات تمیز را مستقیماً به وب‌سایت‌ها ارسال می‌کنند. بعداً آنها کدهای مخرب را به آگهی متصل می کنند که در رایانه کاربرانی که روی آگهی های وب سایت کلیک می کنند بارگیری می شود. پس از مدتی، با رسیدن به هدف، مجرمان کد را حذف می کنند. آگهی برای مدت قرارداد در آنجا باقی می ماند. بین^(Between) الصاق و حذف کد، مجرمان کامپیوترهای زیادی را هک می کنند و بنابراین، اطلاعات زیادی در مورد کاربران مختلف اینترنت^(Internet) در دست آنهاست. آنها می توانند از این اطلاعات برای هر هدفی که دوست دارند استفاده کنند.

چگونه از بد تبلیغاتی جلوگیری کنیم

احتیاط^(Precaution) تنها کلید جلوگیری از تبلیغات نادرست است. تبلیغات مخرب می تواند حتی در وب سایت های معتبر ظاهر شود. اگر هر تبلیغی به طور آشکار امیدوارکننده به نظر می رسد، به سادگی از آن اجتناب کنید. برای مثال، پنجره‌های بازشو که می‌گویند شما صدمین بازدیدکننده هستید و برای جایزه انتخاب شده‌اید - آن را نادیده بگیرید. از هر چیزی که به شما وعده پول، هدیه، کوپن تخفیف و غیره را به صورت رایگان می دهد اجتناب کنید. از آنجایی که تبلیغاتی که در وب‌سایت‌ها ظاهر می‌شود، نتیجه تبلیغ‌کنندگان شبکه است، بررسی کدهای مخرب بر عهده آنهاست. اکثر آنها فقط ناسزاگویی زبان را بررسی می کنند و تبلیغات را منتشر می کنند. این روزها، اکثر شبکه‌های معروف مانند شبکه Google AdSense کل کد را بررسی می‌کنند، اما هنوز مورد نادری وجود داشته است که تبلیغات مخرب در آن رخنه کرده است.

برخی از پلتفرم‌ها و راه‌حل‌های تشخیص بدافزار مبتنی بر ابر وجود دارد که بینش و کنترل ایمنی تبلیغات آنلاین ارائه شده در وب‌سایت‌ها را ارائه می‌دهد. ممکن است ناشران بزرگ بخواهند این گزینه را بررسی کنند. به عنوان یک کاربر، مطمئن شوید که نرم افزار امنیتی خوبی دارید و عادات مرور ایمن را در خود تلقین کنید. و به یاد داشته باشید که سیستم عامل و نرم افزار نصب شده خود، از جمله افزونه های مرورگر را همیشه به روز نگه دارید.

چند نمونه اخیر از Malvertising

برخی از^(Certain) تبلیغات در DeviantART.com کاربران را به صفحه وب Optimum Installer هدایت می‌کردند تا برنامه‌های بالقوه ناخواسته را بر روی کاربران ناخواسته نصب کنند. هکرها شبکه تبلیغاتی Clicksor^{(Clicksor Ad Network)} را برای توزیع بدافزار به خطر انداخته بودند. کیت های Blackhole Exploit از طریق شبکه تبلیغاتی Clicksor و دیگران توزیع می شد^{(Clicksor Ad Network)} . Fox IT.com گزارش داد که در یک مورد بسیار جدید دیگر، سوء استفاده‌های جاوا^(Java) از طریق تبلیغات در Java.com ارائه می‌شد .

اینفوگرافیک^{(Infographic)} این اینفوگرافیک^{(Infographic)} نحوه عملکرد بد تبلیغاتی را نشان می دهد^{(Malvertising)} .

بنابراین مهم است که ناشران فقط از چنین شبکه‌ها و صرافی‌های تبلیغاتی استفاده کنند که دارای روش‌های غربالگری قوی هستند و بلافاصله پس از یافتن مواردی از بدافزارها، اقدامات فوری انجام می‌دهند تا از انتشار بدافزار در سیستم‌های خود جلوگیری کنند و همچنین آسیب‌های ناشی از آن را محدود کنند. ممکن است ایجاد شود.

پلاگین های بد^(Bad) ، آسیب پذیر و ناامن اغلب در معرض خطر قرار می گیرند. بنابراین همانطور که قبلاً اشاره کردم، مطمئن شوید که یک نرم افزار امنیتی خوب دارید و عادات مرور ایمن را در خود ایجاد کنید. و به یاد داشته باشید که سیستم عامل و نرم افزار نصب شده خود، از جمله افزونه های مرورگر را همیشه به روز نگه دارید.

Stay safe!

Malvertising attacks: Definition, examples, protection, security

There are many methods beіng used to compromise users of the Internet so that their information can be obtainеd by cyber-criminals. Once а computer is сompromіsed, the cyber-criminals can use the user’s data for anythіng they want. Such events may eνen result in Identity Theft, where cyber-criminals use your identity for taking loans, etc. and leave you in a mess. Among the many newer methods of compromising a computer is –  Malvertising. Let us take a look at what is malvertising and how to stay safe by avoiding it.

What is Malvertising

Malvertising or Maladvertising contains two words: Malicious + Advertising. This is not just about malicious misleading advertisements that lure users to Phishing websites. Malvertising is about compromising your computer, by downloading a short malicious code on to it, when you hover on or click on an advertisement. Some adverts will even download malicious code to your computer, while the website is still loading in the background. In such cases, by simply visiting a website, users can get infected via Drive-by-downloads.

Cybercriminals are using advertisements as a means to hack into your computers. Since these advertisements look genuine, users click on them expecting to be taken to a website, where they can get more information about the advert. However, instead of being redirected, the click action triggers a download of a small but malicious code to users’ computers. In fact, the infection can even take place silently in the background, even as the ad is being loaded by the browser. Since the ad networks serving these ads are pretty huge, it is nearly impossible to identify the person or organization behind the malicious advertisement. Many popular websites too end up unknowingly serving such adverts without any harmful intent, as they do not know that the adverts are malicious.

How Does Malvertising Work

One does not need to hack a website to place malicious advertisements on that website. Instead, criminals use advertising networks to insert their advertisements on thousands of millions of websites. If you know how advertising on the Internet works, you know that once an ad is submitted, after scrutiny, it is pushed into the Internet where it appears on websites related to the keywords typed by users for any kind of information.

Cyber-criminals use display advertising to distribute malware. Possible vectors of attack include malicious code hidden within an ad creative (such as a swf file), executables embedded on a webpage, or bundled within software downloads. All web publishers and websites are potential targets for malware authors attempting to spread their software by hiding malicious code within an ad’s SWF (Flash) file, GIF file or landing page.

If an advertiser or agency provides you with an infected ad, your computer, and personal information, and that of your site’s visitors, can be exposed to serious harm. Google’s Anti-Malvertising.com website has a few tips ad publishers and website owners may want to check out.

Although reputed advertising networks do scrutinize the ads for the obvious factors, like banned words, prohibited products, etc., without proper scrutiny of the code, malvertisements can slip through! In such a scenario, the ad network places millions of users at risk by displaying infectious advertisements on various websites. And there are yet other ad networks who may even ignore such malvertising, for the lure of good money.

In other cases, criminals claim to represent genuine institutions, submit clean adverts directly to the websites instead of ad networks. Later, they attach malicious code to the advert that is downloaded to computers of users who click on the adverts on websites. After a while, when the target is met, the criminals remove the code. The advert stays there for the contract period. Between attaching and removing the code, the criminals get to hack plenty of computers, and thus, much information about different Internet users is at their hands. They can use this information for any purpose they like.

How To Avoid Malvertising

Precaution is the only key to avoid malvertising. Malicious ads can appear even on reputed websites. If any ad looks overtly promising, simply avoid them. For example, popups saying you are the 100th visitor and are chosen for a prize – ignore it. Avoid anything that promises you the likes of money, gifts, discount coupons, etc. for free. Since the advertisements that appear on the websites are the result of network advertisers, it is up to them to check the advertisements for malicious codes. Most of them just check the language profanity and publish the ads. These days, most reputed networks like the Google AdSense network check the entire code, but there has still been the rare case, where malicious advertisements have crept in.

There are some cloud-based malvertising detection platforms and solutions, which deliver insight about and control over the safety of online ads being served on the websites. Large publishers may want to check this option out. As a user, make sure you have a good security software and inculcate safe browsing habits. And remember to keep your operating system and your installed software, including browser plugins, always updated.

Some recent examples of Malvertising

Certain ads on DeviantART.com were redirecting users to the Optimum Installer web page in order to install Potentially Unwanted Applications on unsuspecting users. Hackers had compromised Clicksor Ad Network to distribute malware. Blackhole Exploit kits were being distributed via the Clicksor Ad Network and others. In yet another very recent case, Java exploits were being served via advertisements on Java.com, reported Fox IT.com.

Infographic This Infographic shows how Malvertising works.

It is therefore important that publishers use only such advertising networks and exchanges that have strong screening methods and who take immediate action, once instances of Malvertisements are found, in order to prevent the spread of malware within their systems, as well as contain the damage which may be caused.

Bad, vulnerable and insecure plugins often get compromised. So as I mentioned earlier, make sure you have a good security software and inculcate safe browsing habits. And remember to keep your operating system and your installed software, including browser plugins, always updated.

Stay safe!

Related posts

• چگونه برای جلوگیری از Phishing Scams and Attacks؟

• Access Trojan از راه دور چیست؟ پیشگیری، Detection & Removal

• Remove virus از USB Flash Drive با استفاده از Command Prompt or Batch File

• Rogue Security Software or Scareware: چگونه برای بررسی، جلوگیری از حذف، حذف؟

• BogEnt و چگونه آن را حذف: حذف Win32 چیست؟

• چگونه به استفاده از Malware Scanner & Cleanup Tool داخلی Chrome browser است

• FileRepMalware چیست؟ شما باید آن را حذف کنم؟

• Browser Hijacking and Free Browser Hijacker Removal Tools

• چگونه به حذف Malware From Android Phone

• چگونه به استفاده از Avast Boot Scan به حذف Malware از Windows PC

• چگونه برای جلوگیری از Malware - نکاتی برای Windows 11/10 امن

• Prevent Drive-by دانلود و حملات مخرب مرتبط

• Programs or Applications به طور بالقوه ناخواسته؛ Avoid PUP/PUA نصب

• چگونه Malware را از کامپیوتر خود در Windows 10 حذف کنید

• Cyber crime چیست؟ باید باهاش ​​چکار کنم؟

• از راه دور Administration Tools: خطرات، Threats، Prevention

• چگونه می توان یک computer virus، تروجان، کار، spyware or malware می کنید؟

• Cryptojacking جدید browser mining threat شما باید بدانید

• Malware Removal Tools رایگان برای حذف Specific Virus در Windows 11/10

• ویروس idp.generic و نحوه حذف آن چیست؟