Malvertising - een nieuwe methode om kwaadaardige software te distribueren

Cybercriminelen maken sinds kort gebruik van een nieuwe methode die “malvertising” wordt genoemd. Deze techniek wordt voor slechte doeleinden gebruikt. Het lijkt erop dat het belangrijkste doel is om kwaadaardige software te distribueren. Onze beveiligingsexperts hebben onthuld dat malware wordt verspreid d.m.v. advertenties met boobytraps. Het is dus waarschijnlijk helemaal geen verrassing dat hier allerlei reclamenetwerken, -agentschappen en diensten in zijn betrokken. DoubleClick.net, dat een legitieme reclameservice is, wordt bijvoorbeeld gebruikt om op examiner.com allerlei onbetrouwbare advertenties weer te geven, terwijl een reclameagentschap genaamd Zedo is gerelateerd aan de malvertisingaanvallen die op de populaire muziekwebsite last.fm hebben plaatsgevonden. Onthoud dat zelfs legitieme websites distributeurs van kwaadaardige software kunnen worden. In de meeste gevallen begint alles met simpele advertenties, maar kunt u terechtkomen op onbetrouwbare plaatsen op het web die kwaadaardige software bevatten. Daarom moeten computergebruikers tegenwoordig voorzichtig zijn om geen ernstige schade aan hun systemen te veroorzaken.

In de meeste gevallen kunnen allerlei kwaadaardige omleidingen zich voordoen wanneer gebruikers klikken op advertenties die op Flash zijn gebaseerd. Als u zich afvraagt waarom deze advertenties door cybercriminelen worden gebruikt, dan dient u te weten dat de belangrijkste reden is dat ze er legitiem uitzien, maar in stilte omleidingen door ActionScript code kunnen uitvoeren. Als u bijvoorbeeld een pornografische site bezoekt en u op de door AdXpansion weergegeven advertenties klikt, kan u worden omgeleid naar een besmette landingpagina. De reden hiervoor is simpel – het besmetten van bezoekers met kwaadaardige software. Wij willen benadrukken dat hiervoor ook GIF geanimeerd afbeeldingen worden gebruikt.

Malvertisingaanvallen maken gebruik van diverse tactieken om traditionele veiligheidsscanners, die zoeken naar URL's op de zwarte lijst of bepaalde patronen, te omzeilen. De specialisten hebben onthuld dat dit vooral browser cookies beïnvloedt. Daarom worden kwaadaardige URL's gebouwd vanuit browser cookies en worden ze niet in de HTML-bron opgeslagen. Volgens onze beveiligingsexperts worden de kwaadaardige URL vaak verdeeld over verschillende cookies. Hierdoor kunnen beveiligingshulpprogramma's ze niet herkennen en ze als kwaadaardig aanmerken.

Omdat malvertising de systemen van gewone computergebruikers kunnen aantasten, bevelen wij aan om uiterst voorzichtig te zijn. Het is natuurlijk aan te bevelen om een beveiligingshulpprogramma op het systeem te installeren en dit altijd aan te houden. Computergebruikers moeten echter ook zelf voor de veiligheid van hun computers zorgen. Als u iemand bent die vaak allerlei websites voor pornografie, delen van bestanden of torrent websites en dergelijke bezoekt, dan moet u echt alle advertenties die op het scherm kan verschijnen volledig te negeren. Het maakt niet uit of ze u aanbieden om deel te nemen aan een enquête of alleen maar online games te spelen, u moet ze nog steeds direct sluiten.

Beveiligingsexperts adviseren computergebruikers die tot nu toe op allerlei advertenties hebben geklikt, om het systeem te scannen met een malwareverwijderaar, omdat het kan zijn dat er al ernstige computerbesmettingen uw systeem zijn binnengedrongen en zich nu schuilhouden op uw computer. Als u zich ernstig zorgen maakt over de beveiliging van uw systeem, dan lijdt het geen twijfel dat u de PC moet scannen met een anti-malwarehulpprogramma, zoals SpyHunter.