Tabla de contenido:
Definición - ¿Qué significa Malvertising?
La publicidad maliciosa es una forma maliciosa de publicidad en Internet utilizada para propagar malware.
La publicidad maliciosa generalmente se ejecuta ocultando código malicioso dentro de correos electrónicos relativamente seguros. Estos anuncios pueden llevar a una víctima a contenido poco confiable o infectar directamente la computadora de una víctima con malware, lo que puede dañar un sistema, acceder a información confidencial o incluso controlar la computadora a través del acceso remoto.
La publicidad maliciosa se basa en la publicidad en redes sociales o en servicios de publicación de contenido proporcionados por el usuario. La publicidad maliciosa puede incluir programas maliciosos preinstalados configurados para lanzarse a través de cargas útiles en fechas y horas específicas.
Techopedia explica Malvertising
Por lo general, los anuncios publicitarios incluyen scripts activos que están diseñados para descargar malware o forzar contenido no deseado en la computadora de la víctima. Los malvertisers utilizan principalmente Flash y Adobe para propagar malware porque ambas aplicaciones son muy populares entre los usuarios de Internet y muy propensas a las vulnerabilidades de seguridad.
La publicidad maliciosa es inmune a las herramientas de cifrado como Shockwave Flash (SWF) de Adobe. Los anuncios maliciosos contienen código de explotación Flash ActionScript que corrompe los archivos SWF. La herramienta SWFIntruder es un kit de análisis que ayuda a los administradores de seguridad del software a detectar malvertising. Fue desarrollado por el Open Web Application Security Project (OWASP).
Los rotadores de anuncios utilizan tecnología de orientación geográfica para ejecutar anuncios mal asignados previamente, que se dirigen a usuarios de países específicos y complican aún más la detección de ataques.
Debido a que la publicidad maliciosa se incluye en sitios web y archivos SWF, las herramientas antimalware deben usarse para evitar los efectos nocivos de la publicidad malintencionada, por las siguientes razones:
- Para diferenciar entre publicidad legítima y maliciosa
- Para rastrear malversiones y rangos de Protocolo de Internet (IP) asociados
- Para identificar archivos Flash sospechosos
- Para verificar el contenido malicioso del sitio web
