Sisältö
- Määritelmä - Mitä malvertisointi tarkoittaa?
- Johdanto Microsoft Azureen ja Microsoft Cloud | Tämän oppaan läpi opit mitä pilvipalvelussa on kyse ja kuinka Microsoft Azure voi auttaa sinua siirtämään ja johtamaan yritystä pilvestä.
- Techopedia selittää malvertisoinnin
Määritelmä - Mitä malvertisointi tarkoittaa?
Väärinkäyttö on haitallisen Internet-mainonnan muoto, jota käytetään haittaohjelmien levittämiseen.
Väärinkäyttö suoritetaan yleensä piilottamalla haittakoodi suhteellisen turvallisissa online-ilmoituksissa. Nämä mainokset voivat johtaa uhriin epäluotettavaan sisältöön tai tartuttaa uhrin tietokoneen suoraan haittaohjelmilla, jotka voivat vahingoittaa järjestelmää, käyttää arkaluontoisia tietoja tai jopa hallita tietokonetta etäkäytön kautta.
Väärinkäytökset perustuvat sosiaalisen verkoston mainontaan tai käyttäjän toimittamiin sisällön julkaisupalveluihin. Väärinkäyttö voi sisältää esiasennetut haittaohjelmat, jotka on asetettu käynnistymään hyötykuormien kautta tiettyinä päivinä ja aikoina.
Johdanto Microsoft Azureen ja Microsoft Cloud | Tämän oppaan läpi opit mitä pilvipalvelussa on kyse ja kuinka Microsoft Azure voi auttaa sinua siirtämään ja johtamaan yritystä pilvestä.
Techopedia selittää malvertisoinnin
Yleensä väärinkäyttävät mainokset sisältävät aktiivisia komentosarjoja, jotka on rakennettu haittaohjelmien lataamiseksi tai pakottamaan epätoivottua sisältöä uhrin tietokoneelle. Väärinkäyttäjät käyttävät pääasiassa Flashia ja Adobea haittaohjelmien levittämiseen, koska molemmat sovellukset ovat erittäin suosittuja Internetin käyttäjien keskuudessa ja erittäin alttiita tietoturva-aukkoille.
Malvertisointi on immuuni salauksen työkaluille, kuten Adobes Shockwave Flash (SWF). Haitalliset mainokset sisältävät Flash ActionScriptin hyväksikäyttökoodin, joka vioittaa SWF-tiedostoja. SWFIntruder-työkalu on analyysipaketti, joka auttaa ohjelmistoturvallisuuden ylläpitäjiä havaitsemaan virheellisyydet. Sen on kehittänyt Open Web Application Security Project (OWASP).
Mainos rotaattorit käyttävät maantieteellistä kohdistustekniikkaa suorittamaan ennalta määrättyjä virheitä, jotka kohdistuvat tiettyjen maiden käyttäjiin ja vaikeuttavat edelleen hyökkäyksen havaitsemista.
Koska väärinkäyttö sisältyy verkkosivustoihin ja SWF-tiedostoihin, haittaohjelmien torjuntatyökaluja on käytettävä väärinkäytösten haittojen estämiseksi seuraavista syistä:
- Erottaa laillinen ja haitallista mainontaa
- Seuraa virheitä ja niihin liittyviä IP-alueita
- Epäilyttävien Flash-tiedostojen tunnistaminen
- Vahingollisen verkkosivuston sisällön varmentaminen