Os ataques de segurança cibernética avançaram ao longo dos anos. Os cibercriminosos encontram maneiras novas e evolutivas de enganar as vítimas e comprometer seus dispositivos e dados confidenciais.
Um desses ataques cibercriminosos famosos é o malvertising.
Malvertising é um ataque de malware que injeta código malicioso em anúncios digitais online genuínos e de aparência legítima. De acordo com um relatório da Security Gladiators, em média, um em cada 100 anúncios online é malicioso.
Embora o número possa parecer menor, é importante observar que os ataques de malvertising aumentaram em média 72% desde a pandemia do COVID-19.
Este artigo se aprofunda na compreensão do que é um ataque de malvertising, como ele funciona, as práticas recomendadas que você pode adotar para detectá-lo e removê-lo e muito mais. Então, vamos começar!
últimas postagens
O que é publicidade maliciosa?
Malvertising é um termo cunhado pela combinação dos termos “malware” e “publicidade” que representa a publicidade maliciosa.
Os ataques de malvertising visam redirecionar os usuários para sites maliciosos e corrompidos para roubar seus dados e baixar malware para seus dispositivos, injetando códigos maliciosos em anúncios online.
As estatísticas sugerem que o custo de malvertising e outros danos causados por malware podem chegar a US$ 10,5 trilhões anualmente até 2025.
Os ciberataques visam principalmente anúncios on-line de publicações on-line conhecidas e populares ou plataformas de mídia social, pois os usuários confiam nesses sites legítimos, tornando mais fácil para os invasores induzir os usuários a clicar nos anúncios, acionando downloads de malware malicioso.
Como funciona o Malvertising?
Malvertising pode empregar várias estratégias para realizar o ataque, fazendo com que os usuários baixem o malware ou os direcionem para sites ou servidores maliciosos.
Os fraudadores empregam um método semelhante de distribuição de anúncios online normais. Eles começam enviando texto on-line e anúncios gráficos para redes de publicidade on-line legítimas e genuínas.
Apesar dos anúncios conterem códigos e scripts maliciosos, eles aparecem como pop-ups, banners ou anúncios pagos normais e legítimos, dificultando a identificação se os anúncios são falsos ou reais.
Normalmente, os cibercriminosos de malvertising contam com três métodos principais para comprometer e infectar o dispositivo do seu computador.
- O primeiro método é colocar códigos maliciosos em um anúncio que promova urgência ou algum tipo de sedução provocativa nos usuários, induzindo-os a clicar nos anúncios. Os cibercriminosos atraem essa urgência por meio de alertas, avisos ou iscas para baixar software ou programa antivírus gratuito. Assim, usando táticas de engenharia social, os cibercriminosos induzem os usuários a clicar nos links dos anúncios ou realizar determinadas ações, resultando na infecção por malware de seus dispositivos.
- O segundo método é o drive-by-download, onde os anúncios infectados usam elementos de página invisíveis. Mesmo sem clicar nos anúncios, a intenção do malvertising é bem-sucedida e o dispositivo fica comprometido. Nesses casos, o simples carregamento do site que hospeda os anúncios maliciosos redireciona os usuários para páginas da web maliciosas, explorando sua identidade e dados confidenciais. Ao mesmo tempo, esses invasores aproveitam indevidamente as vulnerabilidades ou brechas de segurança do navegador do usuário para acessar o computador e explorar seus dados confidenciais.
- O terceiro método é onde o malvertising pode executar um kit de exploração, uma forma de malware projetada para escanear um sistema de computador e explorar suas fraquezas e vulnerabilidades.
Eles são altamente automatizados por natureza e eficazes em contornar as medidas de segurança de um dispositivo para danificar e infectar arquivos, monitorar as atividades dos usuários, roubar dados ou configurar pontos de acesso de backdoor aos sistemas do dispositivo.
Assim, quaisquer que sejam as medidas que os ataques de malvertising adotem, eles visam comprometer a identidade e o dispositivo do usuário e roubar dados de forma maliciosa.
Tipos de campanhas de malvertising
Malvertisers empregam várias campanhas de malvertising adaptadas a tipos específicos de usuários e dispositivos com base em fatores como localização e tipo de dispositivo.
Você deve estar ciente dos diferentes tipos de campanhas de malvertising comumente conhecidas.
#1. Atualizações de Software Falsas
Os cibercriminosos e invasores criam anúncios enganosos que imitam anúncios e pop-ups genuínos. Clicar nesses anúncios direciona os usuários para sites maliciosos cheios de gatilhos de falsas atualizações de software induzidas por malware.
#2. Golpes de suporte técnico
Os golpistas de suporte técnico visam usuários de Windows e Mac PC, fingindo ser Microsoft ou Apple, usando Javascript e impedindo que os usuários fechem a página naturalmente. Isso faz com que os usuários frustrados liguem para o número gratuito de suporte para obter assistência, o que requer gastar centenas de dólares.
#3. Scareware
Muito parecido com o golpe de suporte técnico, o scareware assusta os usuários sobre a presença de malware em seu dispositivo de computador, forçando-os a baixar software induzido por malware ou navegar para sites fraudulentos e cheios de códigos maliciosos. Esses golpistas visam principalmente direcionar leads para sites maliciosos para coletar dinheiro ou grandes comissões.
#4. roubo de cliques
Clickjacking é uma campanha de malvertising em que o invasor sobrepõe elementos ocultos ou transparentes sobre anúncios online legítimos. Quando os usuários clicam inadvertidamente nesses elementos de anúncio, eles são direcionados a sites maliciosos ou acionam o download de software ou aplicativo infectado por malware não intencional.
#5. Ataques de Phishing
Malvertisers também usam ataques de phishing, enganando os usuários para que insiram suas informações sensíveis e confidenciais. A criação de anúncios com aparência legítima faz com que os usuários insiram suas credenciais de login e senhas, comprometendo suas informações pessoais.
#6. antivírus desonesto
Quando os malvertisers criam anúncios que imitam alertas e notificações de software antivírus, isso é conhecido como software antivírus desonesto. Ele solicita que os usuários instalem um software antivírus desonesto que promete detectar e remover ameaças e vulnerabilidades, mas baixa e instala malware em seus dispositivos.
#7. Criptojacking
Malvertisers também podem sequestrar ou comprometer os recursos de computação de um usuário para mineração de criptomoeda. Quando os usuários se deparam com esses anúncios ou visitam sites maliciosos, os invasores usam secretamente os dispositivos do invasor para minerar criptomoedas, aumentando o consumo de energia do sistema e tornando-o mais lento.
Como o malvertising pode afetar você ou sua organização?
Malvertising é um ataque cibernético altamente perigoso que afeta indivíduos, sites e organizações.
Aqui estão algumas maneiras pelas quais o malvertising pode afetar sua organização.
#1. Violações de dados
Os cibercriminosos aproveitam as campanhas de malvertising para obter acesso não autenticado e não autorizado à rede da sua organização para explorar dados confidenciais.
Suponha que o funcionário da sua organização seja vítima de publicidade maliciosa e clique em anúncios maliciosos. Nesse caso, pode levar a violações de dados de clientes, informações comerciais confidenciais e segredos comerciais, resultando em consequências legais, de reputação e financeiras.
#2. Perdas financeiras
As campanhas de malvertising minimizam o potencial de tráfego e a receita de anúncios induzidos por malware e afetam sites e redes de publicidade, resultando em perdas financeiras.
Além disso, o site afetado também pode enfrentar ações judiciais e pagar multas aos seus visitantes por danos causados por malvertising.
Enquanto os indivíduos sofrem perdas financeiras por meio de roubos de identidade, transações fraudulentas e credenciais roubadas, as organizações sofrem com interrupções operacionais, responsabilidades legais e receita de remediação.
#3. Interrupções do sistema
As campanhas de malvertising geralmente resultam em interrupções do sistema, falhas na rede e lentidão dos sistemas de computador, resultando em tempo de inatividade, prejudicando a produtividade e aumentando o custo de resolução de problemas técnicos e restauração de sistemas.
Além disso, interrupções e falhas de software e hardware levam à perda de arquivos e dados, resultando em violações de dados.
#4. Danos à reputação
Organizações e sites que são vítimas de campanhas de malvertising sofrem danos significativos à reputação e à credibilidade. Isso prejudica a confiança dos visitantes e clientes do site na capacidade da organização de proteger seus dados e informações confidenciais, manchando a imagem de marca conquistada com muito esforço.
Isso faz com que as organizações gastem muito tempo, receita e esforço para recuperar sua confiança e estabelecer uma presença confiável para vencer a concorrência.
#5. Questões de conformidade e regulamentação
Dependendo do tipo de setor, diferentes organizações e sites são responsáveis e sujeitos a diferentes requisitos regulatórios para garantir alta segurança e privacidade dos dados.
As campanhas de malvertising frequentemente violam essa conformidade e regulamentos, resultando em penalidades legais e desafios de conformidade.
Assim, para evitar ser vítima de publicidade maliciosa para prevenir a forma como ela afeta sua organização, tomar as medidas de segurança necessárias é altamente crítico. Mas, antes de entrar nas medidas preventivas, vejamos os tipos e exemplos de publicidade maliciosa.
Tipos de ataques de malvertising
Aqui estão os tipos mais comuns de ataques de malvertising.
#1. Porta dos fundos
Esse ataque de malvertising cria um backdoor no sistema do usuário comprometido para obter acesso não autorizado e roubar dados confidenciais e informações confidenciais.
#2. AV falso
O malware Fake AV finge ser um software antivírus legítimo, exibindo alertas e notificações pop-up, denotando a presença de vírus falsos ou inexistentes nos sistemas do usuário.
Esses alertas convencem os usuários a pagar e instalar os falsos aplicativos de software AV, resultando na instalação de malware em seus dispositivos, que rastreiam a atividade do usuário, interrompem os sistemas ou roubam dados e arquivos confidenciais.
#3. ladrão de jogo
O malware ladrão de jogos ajuda os invasores a roubar dados e informações de um sistema de computador infectado e comprometido por meio de jogos online.
O malware cria acesso para comprometer os dados e transmite os dados roubados por e-mail, FTP, web ou outros métodos.
#4. Esteganografia
A esteganografia é um método de ocultar dados e mensagens secretas em imagens e texto. Várias campanhas de malvertising dependem de formas modernas de esteganografia para ocultar malware em imagens publicitárias.
Esses ataques esteganográficos ocultam malware em pequenos grupos de pixels, dificultando a determinação da diferença entre anúncios nocivos e legítimos.
#5. Imagens poliglotas
As imagens poliglotas são uma forma muito mais sofisticada e moderna de ataques de esteganografia, onde, em vez de consistir em um único elemento oculto em uma imagem infectada, pode infectar e se espalhar de várias maneiras.
Além de ocultar o malware, as imagens poliglotas também ocultam scripts dentro dos anúncios que, quando executados, acionam o lançamento do malware.
Incidentes recentes de malvertising
Aqui estão alguns dos incidentes de malvertising mais recentes e populares.
Desbastado
Relatado pela primeira vez em 2017, o RoughTed é uma campanha de malvertising bem conhecida que pode contornar bloqueadores de anúncios e evitar vários softwares e programas antivírus criando dinamicamente novos URLs.
O software antivírus inspeciona os URLs para verificar se eles correspondem à possível ameaça de malware. A capacidade do RoughTed de criar vários URLs torna muito difícil identificar, rastrear e negar acesso a domínios maliciosos e URLs que ele usa para se propagar nos sistemas.
KS limpo
KS Clean é um ataque de malvertising que usa aplicativos móveis para espalhar adware malicioso incorporado em aplicativos móveis legítimos.
Se o usuário do aplicativo móvel clicar nos anúncios infectados por malware, o malware será baixado em segundo plano sem o conhecimento do usuário. Depois que o malware é baixado para o celular, ele exibe uma mensagem de segurança, notificando o usuário sobre um problema de segurança que ele deve corrigir.
Se o usuário prosseguir com isso, ele concluirá a instalação do malware, fornecendo automaticamente privilégios administrativos ao malware. Depois que os privilégios são estabelecidos, o usuário experimenta pop-ups contínuos, que podem ser irritantes e levar os usuários móveis a sites maliciosos.
Kit de Exploração do Pescador
Esse ataque de malvertising é semelhante ao ataque drive-by-download, em que o usuário é redirecionado automaticamente para sites maliciosos.
O kit de exploração explora as vulnerabilidades do sistema por meio de extensões comuns da Web, como Microsoft Silverlight, Adobe Flash e Oracle Java.
Como prevenir ataques de malvertising?
Nem todos os anúncios maliciosos exigem cliques para que o malware se espalhe e infecte o dispositivo. Portanto, mitigar o malvertising não é tão simples e requer extensas medidas de segurança.
Aqui estão algumas práticas recomendadas para evitar que ataques de malvertising afetem sua organização.
#1. Use um software antivírus robusto
Não importa as precauções que você tome, parar alguns softwares antivírus torna-se difícil e eles escapam, não importa o quê.
Portanto, usar um software antivírus robusto e de primeira linha torna-se essencial para defender seu dispositivo contra ataques de malware maliciosos. Esses programas de software também podem ajudar a detectar e remover malware de seu dispositivo ou arquivos nocivos instalados em seu dispositivo de computador.
#2. Use um bloqueador de anúncios
Se você deseja evitar riscos de ataques de malvertising da fonte, usar um bloqueador de anúncios é uma das maneiras mais eficientes de impedir que malwares infectem seu dispositivo por meio de anúncios.
Um bloqueador de anúncios impede que anúncios maliciosos e legítimos apareçam ou sejam exibidos na tela do computador, reduzindo significativamente as chances de ataques de malware por meio de anúncios.
#3. Mantenha seu sistema operacional atualizado
O malware malicioso geralmente explora as vulnerabilidades de software do sistema.
Portanto, usar e executar a versão mais recente do sistema operacional é fundamental para reduzir as chances de malvertisements explorarem as vulnerabilidades do sistema. Isso também se aplica a outros softwares e aplicativos do seu dispositivo.
#4. Desativar plug-ins do navegador
Os plug-ins do seu navegador são os meios mais comuns e populares para ataques maliciosos que afetam seu sistema.
No entanto, você pode eliminar esse risco modificando as configurações do navegador e limitando o número de plug-ins executados por padrão em seu navegador, removendo as vulnerabilidades que podem explorar seu navegador e as chances de atividades cibercriminosas.
#5. Instale apenas software de fontes legítimas
O download de software de plataformas desconhecidas ou menos populares é arriscado e aumenta as chances de instalação de software induzido por malware.
Portanto, é sempre recomendável instalar apenas software e aplicativos de fontes legítimas e seguras, como a App Store da Apple, que garantem alta segurança do aplicativo.
Palavras Finais
Malvertising é uma prática comum que os invasores de crimes cibernéticos empregam para violar dados, comprometer sistemas e atacar organizações, levando a perdas financeiras, danos à reputação e interrupções operacionais.
Portanto, detectar, prevenir e remover malware causado por malvertising é essencial para evitar ser vítima de malvertising.
Portanto, certifique-se de tomar as precauções necessárias, como instalar antivírus, ferramentas de verificação de malware e bloqueadores de anúncios e evitar clicar em pop-ups e alertas falsos para evitar a perda de dados confidenciais e informações confidenciais.