15 сентября 2014
Adblock Plus обеспечивает защиту от заражения «рекламными» вирусами
Все чаще онлайн-реклама используется для масштабных атак, которые позволяют злоумышленникам овладеть контролем над системой и получить пользовательские данные. Защищать пользователей от таких атак позволяет расширение для браузеров Adblock Plus. Приложение включает фильтр вредоносных сайтов и регулярно пополняет список страниц, распространяющих вредоносное программное обеспечение и осуществляющих атаки на системы пользователей. Adblock Plus блокирует HTTP запросы в соответствии с адресами источника и может блокировать изображения, iframes, скрипты, объекты Flash и Java и т.п.
Пользователю следует проверять, что он пользуется последней версией браузера с установленными обновлениями безопасности операционной системы. Необходимо обновлять плагины для браузера, в особенности Java. Наконец, не следует устанавливать в браузер малоизвестные расширения. Также не стоит забывать и об антивирусном программном обеспечении – даже бесплатные решения значительно повышают безопасность вашей системы.
Осенью 2013 года была осуществлена атака, затронувшая посетителей сайты газеты LA Times и Salon. Используя уязвимости в рекламных сетях и сеть подставных сайтов с временными доменами, злоумышленникам удавалось в течение нескольких недель привлекать на страницы посетителей, распространявшие вредоносное программное обеспечение.
Злоумышленники обнаруживают уязвимости в баннерах на популярном сайте и размещают на странице скрытую от пользователя область (iframe). Затем его автоматически переводит на зараженную страницу. На подставной странице может находиться либо мошеннический контент, либо автоматизированная система поиска уязвимостей – эксплойт. Он проверяет систему пользователя и эксплуатирует выявленные прорехи.
Второй способ использует уязвимости в скрипте, который запускается при загрузке баннера. Изменение скрипта позволяет отобразить на экране пользователя дополнительный баннер, встроить вредоносный код в страницу, или переадресовать его на вредоносный ресурс.
Атаки могут осуществляться избирательно против пользователей из конкретной страны, пользующихся определенной операционной системой или браузером для проведения «рекламной кампании». Непредсказуемость осложняет выявление атак, которые осуществляются в разное время суток.
На заметку: подробнее об умной рекламе на сайте: http://justwe.ru.
