İçindekiler:
Tanımı - Malvertising ne anlama geliyor?
Kötü amaçlı reklamcılık, kötü amaçlı yazılım yaymak için kullanılan kötü amaçlı bir İnternet reklamcılığı biçimidir.
Kötü amaçlı reklamcılık genellikle kötü niyetli kodları nispeten güvenli çevrimiçi sitelerde gizleyerek yürütülür. Bu reklamlar kurbanı güvenilir olmayan içeriğe yönlendirebilir veya kurbanın bilgisayarına doğrudan sisteme zarar verebilecek, hassas bilgilere erişebilecek ve hatta uzaktan erişim yoluyla bilgisayarı kontrol edebilecek kötü amaçlı yazılım bulaştırabilir.
Kötü amaçlı reklamcılık, sosyal ağ reklamcılığına veya kullanıcı tarafından sağlanan içerik yayınlama hizmetlerine dayanır. Kötü amaçlı reklamcılık, belirli tarih ve saatlerde yüklerle başlatılacak şekilde ayarlanmış önceden yüklenmiş kötü amaçlı programları içerebilir.
Techopedia açıklıyor
Genellikle, kötü amaçlı reklamlar kötü amaçlı yazılım indirmek veya istenmeyen içeriği kurbanın bilgisayarına zorlamak için oluşturulmuş etkin komut dosyaları içerir. Kötü amaçlı yazılımlar öncelikle Flash ve Adobe'yi kötü amaçlı yazılım yaymak için kullanır, çünkü her iki uygulama da İnternet kullanıcıları arasında çok popülerdir ve güvenlik açıklarına karşı oldukça eğilimlidir.
Kötü amaçlı reklamcılık, Adobe'nin Shockwave Flash (SWF) gibi şifreleme araçlarına karşı bağışıktır. Kötü amaçlı reklamlar, SWF dosyalarını bozan Flash ActionScript yararlanma kodu içerir. SWFIntruder aracı, yazılım güvenliği yöneticilerinin kötü amaçlı reklamları tespit etmesine yardımcı olan bir analiz kitidir. Açık Web Uygulama Güvenliği Projesi (OWASP) tarafından geliştirilmiştir.
Reklam rotatörleri, belirli ülkelerden kullanıcıları hedefleyen ve saldırı tespitini daha da karmaşıklaştıran, önceden atanmış kötü amaçlı reklamlar yayınlamak için coğrafi hedefleme teknolojisini kullanır.
Kötü amaçlı reklamcılık web sitelerine ve SWF dosyalarına dahil edildiğinden, aşağıdaki nedenlerle kötü amaçlı reklamcılığın zararlı etkilerini önlemek için kötü amaçlı yazılımdan koruma araçlarının kullanılması gerekir:
- Meşru ve kötü amaçlı reklamcılık arasında ayrım yapmak
- Kötü amaçlı reklamları ve ilişkili İnternet Protokolü (IP) aralıklarını izlemek için
- Şüpheli Flash dosyalarını tanımlamak için
- Kötü amaçlı web sitesi içeriğini doğrulamak için
