Malvertising: Jak chronić się przed złośliwymi reklamami?

Gdy spojrzymy na własny system IT, wydaje nam się, że jest on dobrze chroniony, ponieważ wszystkie zapory sieciowe, programy antywirusowe i środki bezpieczeństwa działają bez zarzutu. Ale wystarczy jedno kliknięcie nieuważnego użytkownika końcowego, by zniweczyć ten stan. Z pozoru niewinne reklamy zawierające niebezpieczne złośliwe oprogramowanie stają się coraz popularniejszym wektorem ataku wśród cyberprzestępców.  Mogą one być początkiem operacji na większą skalę, w której atakujący próbuje stopniowo przeniknąć do coraz bardziej wrażliwych segmentów sieci korporacyjnych, aby wyrządzić jak największe szkody.

Malvertising pochodzi z połączenia słów: malware i advertising. Metoda ta polega na wykorzystaniu reklam online do rozprzestrzeniania złośliwego oprogramowania. Użytkownik klikający w taką reklamę tak naprawdę pobiera na swój komputer wirusa. Sprawcy mogą też infiltrować legalne sieci reklamowe i przekierowywać niczego nie podejrzewających użytkowników na zainfekowane strony internetowe. Ostatnio badacze bezpieczeństwa IT z Secureworks odkryli reklamy popularnych aplikacji, pod którymi kryło się złośliwe oprogramowanie.

Ataki mogą być skierowane wobec wszystkich typów urządzeń. Wprowadzone do nich złośliwe oprogramowanie może blokować zasoby systemowe, zakłócać ruch danych, manipulować, usuwać lub kraść informacje. Najpowszechniejszym oprogramowaniem jest obecnie ransomware, który szyfruje wrażliwe dane, aby następnie zażądać okupu za ich odszyfrowanie lub ich nieupublicznienie.

Szczególnie zagrożone są dane przechowywane na serwerach online lub w chmurze. Zasoby znajdujące się na wewnętrznych dyskach punktów końcowych są łatwiejsze w ochronie, ponieważ można je stosunkowo szybko i łatwo przywrócić, np. za pomocą oprogramowania do ujednoliconego zarządzania punktami końcowymi.

Obrona organizacji przed tego typu złośliwymi atakami jest obowiązkiem administratorów IT oraz działów bezpieczeństwa firmy.

Wspólne mają do swojej dyspozycji różne środki techniczne:

• Ad blockery, które ograniczają wyświetlanie złośliwych reklam na punktach końcowych, a także filtry treści, które blokują potencjalnie niebezpieczne strony internetowe.
• Rozszerzenia do przeglądarek internetowych, które blokują złośliwe reklamy i ostrzegają użytkowników przed odwiedzaniem potencjalnie niebezpiecznych witryn.
• Aktywne monitorowanie ruchu sieciowego, które umożliwia wczesne wykrywanie podejrzanych aktywności i treści reklamowych. Dzięki temu administratorzy mogą szybciej reagować i odpierać złośliwe ataki.

Oprócz wymienionych wyżej środków technicznych, niezbędne jest również zwiększanie świadomości wszystkich użytkowników końcowych na temat zagrożeń płynących z cyberprzestrzeni. Niezbędne jest przeprowadzanie okresowych szkoleń, aby zaznajamiać użytkowników z nowymi i stale ewoluującymi metodami cyberprzestępców.

Należy w szczególności uwzględnić następujące aspekty:

• Czym jest złośliwa reklama, jak działa i jaki jest jej potencjalny wpływ na przedsiębiorstwo?
• Jak wykryć złośliwe reklamy, wyskakujące okna (pop-up), przekierowania lub  exploity? Zazwyczaj są to nietypowe lub zbyt atrakcyjne oferty, nieodpowiednie treści albo wątpliwe sieci reklamowe.
• Niegdyś sygnałem były rażące błędy ortograficzne i językowe. Obecnie, gdy przestępcy wykorzystują ChatGPT do generowania treści, ich liczba stale maleje.
• Należy zwrócić uwagę pracownikom, aby nie klikali w podejrzane reklamy czy odnośniki. Lepiej je zamknąć lub wejść na interesującą stronę bezpośrednio z bezpiecznego źródła, aby uniknąć zainfekowania.
• Osoby, które zauważą podejrzane reklamy, powinny zgłaszać je do działu IT lub dedykowanej osobie kontaktowej ds. bezpieczeństwa.