תוֹכֶן
- הגדרה - מה המשמעות של Malvertising?
- מבוא ל- Microsoft Azure ו- Microsoft Cloud | במהלך מדריך זה תוכלו ללמוד על אודות מיחשוב ענן וכיצד Microsoft Azure יכולה לעזור לכם להעביר ולנהל את העסק שלכם מהענן.
- Techopedia מסביר את Malvertising
הגדרה - מה המשמעות של Malvertising?
Malvertising היא סוג זדוני של פרסום באינטרנט המשמש להפצת תוכנות זדוניות.
בדרך כלל הפעלת Malvertising מתבצעת על ידי הסתרת קוד זדוני בפרסומות מקוונות בטוחות יחסית. מודעות אלה יכולות להוביל את הקורבן לתוכן שאינו אמין או להדביק ישירות את מחשב הקורבן בתוכנות זדוניות, מה שעלול לפגוע במערכת, לגשת למידע רגיש או אפילו לשלוט במחשב באמצעות גישה מרחוק.
הפעלת זדון מסתמכת על פרסום ברשתות החברתיות או על שירותי פרסום תוכן המסופק על ידי משתמשים. Malvertising עשוי לכלול תוכניות זדוניות המותקנות מראש המוגדרות להפעלה באמצעות עומסים בתאריכים ושעות ספציפיים.
מבוא ל- Microsoft Azure ו- Microsoft Cloud | במהלך מדריך זה תוכלו ללמוד על אודות מיחשוב ענן וכיצד Microsoft Azure יכולה לעזור לכם להעביר ולנהל את העסק שלכם מהענן.
Techopedia מסביר את Malvertising
בדרך כלל, מודעות המשוואות לרשת כוללות סקריפטים פעילים הבנויים להורדת תוכנות זדוניות או לאילוץ תוכן בלתי רצוי למחשב הקורבנות. Malvertisers משתמשים בעיקר ב- Flash וב- Adobe כדי להפיץ תוכנות זדוניות מכיוון ששני היישומים פופולריים מאוד בקרב משתמשי האינטרנט ונוטים מאוד לפגיעויות אבטחה.
Malvertising הוא חסין מפני כלי הצפנה כמו Adobes Shockwave Flash (SWF). מודעות זדוניות מכילות קוד ניצול Flash ActionScript המשחית קבצי SWF. כלי SWFIntruder הוא ערכת ניתוח המסייעת למנהלי אבטחת תוכנה לזהות השגחה. זה פותח על ידי פרויקט Open Web Application Security (OWASP).
מסובבי מודעות משתמשים בטכנולוגיית מיקוד גיאוגרפי בכדי להפעיל הפרעות שגיאה שהוקצו מראש, הממוקדות למשתמשים ממדינות ספציפיות ומסבכות עוד יותר את איתור ההתקפות.
מכיוון שההפעלה הזמינה כלולה באתרי אינטרנט וקבצי SWF, יש להשתמש בכלים נגד תוכנות זדוניות בכדי למנוע הפחתת השפעות מזיקות, מהסיבות הבאות:
- להבדיל בין פרסום לגיטימי וזדוני
- כדי לעקוב אחר הפרעות קלות וטווחי פרוטוקול אינטרנט משויכים (IP)
- לזיהוי קבצי Flash חשודים
- לאימות תוכן זדוני באתר