สารบัญ:
คำจำกัดความ - มัลแวร์โฆษณาหมายถึงอะไร
Malvertising เป็นรูปแบบที่เป็นอันตรายของการโฆษณาทางอินเทอร์เน็ตที่ใช้ในการแพร่กระจายมัลแวร์
มัลแวร์โฆษณามักจะดำเนินการโดยการซ่อนโค้ดที่เป็นอันตรายไว้ในระบบออนไลน์ที่ค่อนข้างปลอดภัย โฆษณาเหล่านี้สามารถนำพาเหยื่อไปสู่เนื้อหาที่ไม่น่าเชื่อถือหรือติดมัลแวร์คอมพิวเตอร์ของเหยื่อโดยตรงซึ่งอาจทำให้ระบบเสียหายเข้าถึงข้อมูลที่ละเอียดอ่อนหรือแม้แต่ควบคุมคอมพิวเตอร์ผ่านการเข้าถึงระยะไกล
มัลแวร์โฆษณาอาศัยการโฆษณาบนเครือข่ายโซเชียลหรือบริการเผยแพร่เนื้อหาที่ผู้ใช้จัดหา มัลแวร์โฆษณาอาจรวมถึงโปรแกรมมุ่งร้ายที่ติดตั้งไว้ล่วงหน้าเพื่อเปิดใช้งานผ่าน payloads ตามวันและเวลาที่ระบุ
Techopedia อธิบายมัลแวร์
โดยปกติโฆษณามัลแวร์จะมีสคริปต์ที่ใช้งานซึ่งสร้างขึ้นเพื่อดาวน์โหลดมัลแวร์หรือบังคับให้มีเนื้อหาที่ไม่พึงประสงค์ในคอมพิวเตอร์ของเหยื่อ ผู้ทำลายส่วนใหญ่ใช้ Flash และ Adobe เพื่อแพร่กระจายมัลแวร์เนื่องจากแอปพลิเคชันทั้งสองได้รับความนิยมจากผู้ใช้อินเทอร์เน็ตและมีแนวโน้มที่จะเกิดช่องโหว่ด้านความปลอดภัยสูง
มัลแวร์โฆษณามีภูมิคุ้มกันต่อเครื่องมือเข้ารหัสเช่น Shockwave Flash (SWF) ของ Adobe โฆษณาที่เป็นอันตรายมีโค้ดที่ใช้ประโยชน์จาก Flash ActionScript ที่ทำให้ไฟล์ SWF เสียหาย เครื่องมือ SWFIntruder เป็นชุดการวิเคราะห์ที่ช่วยให้ผู้ดูแลความปลอดภัยของซอฟต์แวร์ตรวจจับมัลแวร์ พัฒนาโดย Open Web Application Security Project (OWASP)
ตัวหมุนเวียนโฆษณาใช้เทคโนโลยีการกำหนดเป้าหมายตามภูมิศาสตร์เพื่อเรียกใช้การโฆษณาที่กำหนดไว้ล่วงหน้าซึ่งกำหนดเป้าหมายผู้ใช้จากประเทศที่เฉพาะเจาะจงและการตรวจจับการโจมตีที่ซับซ้อนยิ่งขึ้น
เนื่องจากมัลแวร์โฆษณารวมอยู่ในเว็บไซต์และไฟล์ SWF ต้องใช้เครื่องมือป้องกันมัลแวร์เพื่อป้องกันผลกระทบที่เป็นอันตรายของมัลแวร์โฆษณาด้วยเหตุผลดังต่อไปนี้:
- เพื่อแยกความแตกต่างระหว่างการโฆษณาที่ถูกกฎหมายและเป็นอันตราย
- ในการติดตามการโฆษณาและช่วง Internet Protocol (IP) ที่เกี่ยวข้อง
- เพื่อระบุไฟล์ Flash ที่น่าสงสัย
- เพื่อตรวจสอบเนื้อหาเว็บไซต์ที่เป็นอันตราย
