Zlonamerno oglašavanjeMalvertising

Opis

Napad može da traži klik, ali ne uvek. Nekada oglas vodi na lažnu stranicu za ažuriranje pregledača, preuzimanje programa ili unos kredencijala. U težim slučajevima, ranjiv pregledač ili dodatak mogu biti iskorišćeni samim učitavanjem sadržaja.

Problem je u poverenju koje korisnik prenosi sa sajta na oglas. Ako je portal poznat, i oglas deluje bezazlenije. Vlasnik sajta često ne zna da se kroz njegov prostor prikazuje štetan sadržaj, a korisnik vidi samo krajnji rezultat: reklamu koja ga vodi tamo gde ne treba.

Primeri

• Oglas na poznatom informativnom portalu preusmerava korisnika na stranicu koja nudi lažno ažuriranje pregledača.
• Plaćeni oglas u pretrazi vodi na lažni sajt popularnog softvera, gde se preuzima trojanac umesto legitimnog instalera.
• Baner učitava programski kod koji iskorišćava ranjivost u starom pregledaču ili dodatku, bez jasne interakcije korisnika.

Napomene

• Poznat sajt nije garancija da je svaki oglas na njemu bezbedan.
• Ažuran pregledač, blokiranje sumnjivih oglasa i veb filtriranje ovde nisu komfor, nego smanjenje površine napada.