Hvad er ondsindet annoncering?
Ondsindet annoncering (malvertising) Definition
Kort definition:
Malvertising eller ondsindet annoncering er en teknik, der bruges af trusselsaktører til at omdirigere brugere til ondsindede websteder. Efter at have injiceret ondsindet kode i legitime onlineannonceringsnetværk, de har chancen for at narre brugere, der klikker på reklamer, der ser legitimt ud til at forbinde ondsindede eller kompromitterede servere.
Udvidet definition:
Malvertising bruger onlineannoncer til at sprede malware og kompromittere computersystemer. Ondsindede aktører injicerer uønsket eller ondsindet kode i annoncer og frigiver derefter de samme annoncer via legitime onlineannonceringsnetværk. Inficerede annoncer kan blive vist på forskellige websteder. Besøgende på disse websteder er udsat for den potentielle risiko for infektion med malware.
Ondsindet annoncering kan føre til følgende resultater, når brugere klikker på en ondsindet annonce:
- Tilslutning af brugere’ maskiner til ondsindede eller kompromitterede servere.
- Eksekverer et udnyttelsessæt, der bestemmer, hvilke sårbarheder der findes på systemet.
- Gør det muligt for trusselsaktører at udnytte eksisterende sårbarheder ved at installere malware eller adware på computerne.
- Omdirigering af browsing-sessioner til ondsindede websteder, i stedet for de målwebsteder, der oprindeligt blev foreslået af annoncerne.
- Omdirigerer browser til ondsindede websteder designet til at ligne populære legitime websteder. Sådanne websteder kan tjene til realisering af phishing-angreb.
Typer af reklameformater, der kan misbruges til malvertising:
- Banner annoncer.
- Pop-up-reklamer.
- Videoannoncer.
- In-tekst-linkannoncer.
- Annoncer på sociale medier.
- Annoncer i spillet.
- Im-app annoncer.
- E-mail annoncer.
- E-mail annoncer.
For flere definitioner, tjek vores Cyberordbog.