29 сентября 2014
Киберпреступники способны атаковать пользователей легитимных сайтов
Сайты с большим количеством посетителей хорошо защищены и являются желанной целью злоумышленников. Оригинальная тактика киберпреступников использует метод распространения вредоносного программного обеспечения через рекламные сети. Malvertising не требует взлома онлайн-ресурса. Эксперты «Лаборатории Касперского» предлагают описание механизма заражения и также рекомендации по защите.
Организация атак через рекламные сети осуществляется через провайдера рекламы. Злоумышленники становятся таким провайдером или покупают просмотры. Распространение вредоносного кода осуществляют механизмы рекламной сети – сайт загружает баннер, который содержит вредоносный код. Возможности рекламных сетей обеспечивают гибкость действий злоумышленников. Например, они используют механизм целевой рекламы, который осуществляет показы избирательно.
Жертвами техники Malvertising стали миллионы пользователей. Среди них посетители медиа-сайтов: NY Times, London Stock Exchange, Spotify, USNews, TheOnion, Yahoo!, YouTube. Распространение вредоносного программного обеспечения осуществляется через браузеры и приложения, в которых используется механизм показа рекламы – система обмена сообщениями Skype, почтовые клиенты Yahoo!, пользователи мобильных приложений и другие.
Осмотрительность пользователей не препятствует работе метода. При отображении баннера браузер автоматически выполняет встроенный код, который переадресует пользователя на сайт с набором эксплойтов. (Ссылки по теме: администрирование сайта) Далее используется подбор подходящего инструмента для использования уязвимости браузера, а затем установка вредоносной программы. Процесс может осуществляться в автоматическом режиме, поэтому и защита должна быть автоматической. Обеспечить безопасность браузера и других программ, участвующих в работе рекламной сети позволяет приложение Security Suite.
