Съдържание:
Определение - Какво означава злоупотреба?
Злоупотребата е злонамерена форма на интернет реклама, използвана за разпространение на зловреден софтуер.
Злоупотребата обикновено се изпълнява чрез скриване на злонамерен код в сравнително безопасни онлайн. Тези реклами могат да доведат жертвата до ненадеждно съдържание или директно да заразят компютъра на жертвата със злонамерен софтуер, което може да повреди система, да получи достъп до чувствителна информация или дори да контролира компютъра чрез отдалечен достъп.
Злоупотребата разчита на реклами в социалните мрежи или услуги за публикуване на съдържание, предоставени от потребителите. Злоупотребата може да включва предварително инсталирани злонамерени програми, настроени да стартират чрез полезни товари в определени дати и часове.
Техопедия обяснява Malvertising
Обикновено рекламите за злоупотреба включват активни скриптове, които са създадени за изтегляне на злонамерен софтуер или насилване на нежелано съдържание на компютъра на жертвата. Малтирайзерите използват предимно Flash и Adobe за разпространение на злонамерен софтуер, тъй като и двете приложения са много популярни сред потребителите на Интернет и силно предразположени към уязвимости в сигурността.
Злоупотребата е имунизирана срещу инструменти за криптиране като Shockwave Flash (SWF) на Adobe. Зловредните реклами съдържат Flash ActionScript код за експлоатация, който поврежда SWF файловете. Инструментът SWFIntruder е комплект за анализ, който помага на софтуерните администратори за сигурност да откриват злоупотреби. Той е разработен от проекта за сигурност на уеб приложенията (OWASP).
Рекламните ротатори използват технологията за географско насочване за пускане на предварително зададени злоупотреби, които са насочени към потребители от определени страни и допълнително усложняват откриването на атаки.
Тъй като злоупотребата е включена в уебсайтове и SWF файлове, трябва да се използват инструменти за борба с зловредния софтуер, за да се предотврати вредното въздействие на злоупотребата по следните причини:
- Да се прави разлика между законна и злонамерена реклама
- За проследяване на злоупотреби и свързаните диапазони на интернет протокола (IP)
- За идентифициране на подозрителни Flash файлове
- За да проверите злонамерено съдържание на уебсайтове
