มีหลายวิธีที่ใช้ในการประนีประนอมผู้ใช้อินเทอร์เน็ต^(Internet)เพื่อให้อาชญากรไซเบอร์สามารถรับข้อมูลของพวกเขาได้ เมื่อคอมพิวเตอร์ถูกบุกรุก อาชญากรไซเบอร์สามารถใช้ข้อมูลของผู้ใช้เพื่ออะไรก็ได้ที่พวกเขาต้องการ เหตุการณ์ดังกล่าวอาจส่งผลให้เกิด การ โจรกรรมข้อมูลประจำตัว^{(Identity Theft)(Identity Theft)}ซึ่งอาชญากรไซเบอร์ใช้ข้อมูลประจำตัวของคุณในการรับเงินกู้ ฯลฯ และทำให้คุณยุ่งเหยิง ในบรรดาวิธีการใหม่ๆ มากมายในการประนีประนอมคอมพิวเตอร์คือ  – Malvertising เรามาดูกันดีกว่าว่าโฆษณาแฝงคืออะไรและจะป้องกันอย่างไรให้ปลอดภัยด้วยการหลีกเลี่ยง

Malvertising คืออะไร

Malvertising หรือ Maladvertising มีสองคำ: Malvertising + Malicious + Advertisingนี่ไม่ใช่แค่โฆษณาที่ทำให้เข้าใจผิดซึ่งหลอกล่อผู้ใช้ไปยัง เว็บไซต์ ฟิชชิ่ง^{(Phishing)(Phishing)}เท่านั้น Malvertisingเกี่ยวกับการประนีประนอมคอมพิวเตอร์ของคุณโดยการดาวน์โหลดโค้ดสั้น ๆ ที่เป็นอันตรายเมื่อคุณวางเมาส์เหนือหรือคลิกที่โฆษณา โฆษณาบางรายการจะดาวน์โหลดโค้ดที่เป็นอันตรายไปยังคอมพิวเตอร์ของคุณ ในขณะที่เว็บไซต์ยังคงโหลดอยู่เบื้องหลัง ในกรณีเช่นนี้ เพียงเข้าไปที่เว็บไซต์ ผู้ใช้สามารถติดไวรัสผ่าน การดาวน์โหลด แบบDrive-by-downloads

อาชญากรไซเบอร์ใช้โฆษณาเพื่อแฮ็กเข้าสู่คอมพิวเตอร์ของคุณ เนื่องจากโฆษณาเหล่านี้ดูเหมือนจริง ผู้ใช้คลิกบนพวกเขาโดยคาดหวังว่าจะถูกนำไปที่เว็บไซต์ ซึ่งพวกเขาสามารถรับข้อมูลเพิ่มเติมเกี่ยวกับโฆษณาได้ อย่างไรก็ตาม แทนที่จะเปลี่ยนเส้นทาง การคลิกจะทริกเกอร์การดาวน์โหลดโค้ดขนาดเล็กแต่เป็นอันตรายไปยังคอมพิวเตอร์ของผู้ใช้ อันที่จริง การติดไวรัสอาจเกิดขึ้นอย่างเงียบๆ ในพื้นหลัง แม้ว่าเบราว์เซอร์จะโหลดโฆษณาก็ตาม เนื่องจากเครือข่ายโฆษณาที่ให้บริการโฆษณาเหล่านี้ค่อนข้างใหญ่ จึงแทบจะเป็นไปไม่ได้เลยที่จะระบุบุคคลหรือองค์กรที่อยู่เบื้องหลังโฆษณาที่เป็นอันตราย เว็บไซต์ยอดนิยมหลายแห่งก็ลงเอยด้วยการแสดงโฆษณาดังกล่าวโดยไม่รู้ตัวโดยไม่มีเจตนาที่เป็นอันตราย เนื่องจากไม่ทราบว่าโฆษณาดังกล่าวเป็นอันตราย

มัลแวร์ทำงานอย่างไร

ไม่จำเป็นต้องแฮ็คเว็บไซต์เพื่อวางโฆษณาที่เป็นอันตรายบนเว็บไซต์นั้น อาชญากรกลับใช้เครือข่ายโฆษณาเพื่อแทรกโฆษณาของตนลงในเว็บไซต์หลายพันล้านแห่ง หากคุณทราบวิธีการทำงานของโฆษณาบนอินเทอร์เน็ต^(Internet)คุณจะรู้ว่าเมื่อมีการส่งโฆษณา หลังจากตรวจสอบอย่างละเอียดแล้ว โฆษณาจะถูกผลักเข้าสู่อินเทอร์เน็ต^(Internet)โดยปรากฏบนเว็บไซต์ที่เกี่ยวข้องกับคำหลักที่ผู้ใช้พิมพ์สำหรับข้อมูลประเภทใดก็ตาม

อาชญากรไซเบอร์ใช้โฆษณาแบบรูปภาพเพื่อแจกจ่ายมัลแวร์ เวกเตอร์การโจมตีที่เป็นไปได้รวมถึงโค้ดที่เป็นอันตรายที่ซ่อนอยู่ภายในโฆษณา (เช่น ไฟล์ swf) โปรแกรมปฏิบัติการที่ฝังอยู่บนเว็บเพจ หรือรวมอยู่ในการดาวน์โหลดซอฟต์แวร์ ผู้เผยแพร่เว็บและเว็บไซต์ทั้งหมดเป็นเป้าหมายที่เป็นไปได้สำหรับผู้สร้างมัลแวร์ที่พยายามจะเผยแพร่ซอฟต์แวร์ของตนโดยการซ่อนโค้ดที่เป็นอันตรายภายในไฟล์ SWF^(SWF) ( Flash ) ของโฆษณา ไฟล์GIFหรือหน้า Landing Page

หากผู้โฆษณาหรือเอเจนซีให้โฆษณาที่ติดไวรัสแก่คุณ คอมพิวเตอร์และข้อมูลส่วนบุคคลของคุณ และของผู้เข้าชมไซต์ของคุณ อาจได้รับอันตรายร้ายแรง เว็บไซต์ Anti-Malvertising.com ของ Google^{(Google’s Anti-Malvertising.com website)} มีเคล็ดลับสองสาม ข้อที่ผู้เผยแพร่โฆษณาและเจ้าของเว็บไซต์อาจต้องการตรวจสอบ^{(check out)}

แม้ว่าเครือข่ายโฆษณาที่มีชื่อเสียงจะกลั่นกรองโฆษณาเพื่อหาปัจจัยที่ชัดเจน เช่น คำต้องห้าม ผลิตภัณฑ์ต้องห้าม ฯลฯ หากไม่มีการตรวจสอบโค้ดอย่างเหมาะสม โฆษณาที่ละเมิดลิขสิทธิ์ก็อาจหลุดรอดไปได้! ในสถานการณ์เช่นนี้ เครือข่ายโฆษณาทำให้ผู้ใช้หลายล้านคนตกอยู่ในความเสี่ยงโดยการแสดงโฆษณาที่ติดเชื้อบนเว็บไซต์ต่างๆ และยังมีเครือข่ายโฆษณาอื่นๆ ที่อาจเพิกเฉยต่อการโฆษณาชวนเชื่อดังกล่าวเพื่อล่อเงินที่ดี

ในกรณีอื่นๆ อาชญากรอ้างว่าเป็นตัวแทนของสถาบันที่แท้จริง ส่งโฆษณาที่สะอาดไปยังเว็บไซต์โดยตรงแทนเครือข่ายโฆษณา ต่อมาพวกเขาแนบโค้ดที่เป็นอันตรายกับโฆษณาที่ดาวน์โหลดไปยังคอมพิวเตอร์ของผู้ใช้ที่คลิกโฆษณาบนเว็บไซต์ สักพักเมื่อถึงเป้าหมาย อาชญากรจะลบรหัสออก โฆษณาจะอยู่ที่นั่นตลอดระยะเวลาของสัญญา ระหว่าง^(Between)การแนบและลบรหัส อาชญากรสามารถแฮ็คคอมพิวเตอร์จำนวนมาก และข้อมูลมากมายเกี่ยวกับ ผู้ใช้ อินเทอร์เน็ต^(Internet) ต่างๆ อยู่ในมือของพวกเขา พวกเขาสามารถใช้ข้อมูลนี้เพื่อวัตถุประสงค์ใดก็ได้ที่ต้องการ

วิธีหลีกเลี่ยงมัลแวร์

ข้อควรระวัง^(Precaution)คือกุญแจดอกเดียวที่จะหลีกเลี่ยงการโฆษณาในโฆษณาที่ผิดกฎหมาย โฆษณาที่เป็นอันตรายสามารถปรากฏได้แม้กระทั่งบนเว็บไซต์ที่มีชื่อเสียง หากมีโฆษณาที่ดูน่าสนใจ ให้หลีกเลี่ยง ตัวอย่างเช่น ป๊อปอัปที่บอกว่าคุณคือผู้เข้าชมคนที่ 100 และได้รับเลือกให้ได้รับรางวัล – ไม่ต้องสนใจมัน หลีกเลี่ยงสิ่งที่สัญญาว่าคุณจะชอบเงิน ของขวัญ คูปองส่วนลด ฯลฯ ฟรี เนื่องจากโฆษณาที่ปรากฏบนเว็บไซต์เป็นผลมาจากผู้โฆษณาเครือข่าย การตรวจสอบโฆษณาสำหรับโค้ดที่เป็นอันตรายจึงขึ้นอยู่กับพวกเขา ส่วนใหญ่ตรวจสอบคำหยาบคายและเผยแพร่โฆษณา ทุกวันนี้ เครือข่ายที่มีชื่อเสียงส่วนใหญ่ เช่น เครือข่ายGoogle AdSenseตรวจสอบโค้ดทั้งหมด แต่ก็ยังมีบางกรณีที่ไม่ค่อยเกิดขึ้นที่โฆษณาที่เป็นอันตรายได้เล็ดลอดเข้ามา

มีแพลตฟอร์มและโซลูชันการตรวจจับมัลแวร์บนคลาวด์ ซึ่งให้ข้อมูลเชิงลึกและควบคุมความปลอดภัยของโฆษณาออนไลน์ที่แสดงบนเว็บไซต์ ผู้เผยแพร่โฆษณารายใหญ่อาจต้องการตรวจสอบตัวเลือกนี้ ในฐานะผู้ใช้ ตรวจสอบให้แน่ใจว่าคุณมีซอฟต์แวร์รักษาความปลอดภัยที่ดีและปลูกฝังพฤติกรรมการท่องเว็บอย่างปลอดภัย และอย่าลืมอัปเดตระบบปฏิบัติการและซอฟต์แวร์ที่ติดตั้งไว้ รวมถึงปลั๊กอินของเบราว์เซอร์อยู่เสมอ

ตัวอย่างล่าสุดของ Malvertising

โฆษณา บาง^(Certain)รายการบนDeviantART.comเปลี่ยนเส้นทางผู้ใช้ไปยัง หน้าเว็บ Optimum Installerเพื่อติดตั้งแอปพลิเคชันที่อาจไม่เป็นที่ต้องการบนผู้ใช้ที่ไม่สงสัย แฮกเกอร์ได้บุกรุกเครือข่ายโฆษณา Clicksor^{(Clicksor Ad Network)}เพื่อแจกจ่ายมัลแวร์ ชุด Blackhole Exploit^{(Blackhole Exploit)}มีการแจกจ่ายผ่านเครือข่ายโฆษณา Clicksor^{(Clicksor Ad Network)}และอื่นๆ ในอีกกรณีหนึ่งเมื่อเร็วๆ นี้ การใช้ประโยชน์จาก Javaได้แสดงผ่านโฆษณาบนJava.comรายงานFox^{(Fox IT.com)} IT.com

^{(Infographic)}อินโฟกราฟิก อิน โฟ^{(Infographic)}กราฟิกนี้แสดงให้เห็นว่ามัลแวร์^{(Malvertising)}ทำงานอย่างไร

ดังนั้นจึงเป็นเรื่องสำคัญที่ผู้เผยแพร่โฆษณาจะใช้เฉพาะเครือข่ายโฆษณาและการแลกเปลี่ยนที่มีวิธีการคัดกรองที่เข้มงวดและดำเนินการทันทีเมื่อพบมัลแวร์ เพื่อป้องกันการแพร่กระจายของมัลแวร์ภายในระบบของตน ตลอดจนมีความเสียหายที่ อาจจะเกิด

ปลั๊กอินที่ไม่ ดี^(Bad)เปราะบาง และไม่ปลอดภัยมักจะถูกบุกรุก ดังที่ได้กล่าวไว้ก่อนหน้านี้ ตรวจสอบให้แน่ใจว่าคุณมีซอฟต์แวร์รักษาความปลอดภัยที่ดีและปลูกฝังพฤติกรรมการท่องเว็บอย่างปลอดภัย และอย่าลืมอัปเดตระบบปฏิบัติการและซอฟต์แวร์ที่ติดตั้งไว้ รวมถึงปลั๊กอินของเบราว์เซอร์อยู่เสมอ

Stay safe!

Malvertising attacks: Definition, examples, protection, security

There are many methodѕ being used to compromіse users of the Internet so that their information can be obtained by cyber-criminals. Once a computer is compromised, the cуber-criminals сan usе the user’s data for аnything they want. Such events may evеn result in Identity Theft, where cyber-criminals use your identity for taking loans, etc. and leave you in a mess. Among the many newer methods of compromising a computer is –  Malvertising. Let us take a look at what is malvertising and how to stay safe by avoiding it.

What is Malvertising

Malvertising or Maladvertising contains two words: Malicious + Advertising. This is not just about malicious misleading advertisements that lure users to Phishing websites. Malvertising is about compromising your computer, by downloading a short malicious code on to it, when you hover on or click on an advertisement. Some adverts will even download malicious code to your computer, while the website is still loading in the background. In such cases, by simply visiting a website, users can get infected via Drive-by-downloads.

Cybercriminals are using advertisements as a means to hack into your computers. Since these advertisements look genuine, users click on them expecting to be taken to a website, where they can get more information about the advert. However, instead of being redirected, the click action triggers a download of a small but malicious code to users’ computers. In fact, the infection can even take place silently in the background, even as the ad is being loaded by the browser. Since the ad networks serving these ads are pretty huge, it is nearly impossible to identify the person or organization behind the malicious advertisement. Many popular websites too end up unknowingly serving such adverts without any harmful intent, as they do not know that the adverts are malicious.

How Does Malvertising Work

One does not need to hack a website to place malicious advertisements on that website. Instead, criminals use advertising networks to insert their advertisements on thousands of millions of websites. If you know how advertising on the Internet works, you know that once an ad is submitted, after scrutiny, it is pushed into the Internet where it appears on websites related to the keywords typed by users for any kind of information.

Cyber-criminals use display advertising to distribute malware. Possible vectors of attack include malicious code hidden within an ad creative (such as a swf file), executables embedded on a webpage, or bundled within software downloads. All web publishers and websites are potential targets for malware authors attempting to spread their software by hiding malicious code within an ad’s SWF (Flash) file, GIF file or landing page.

If an advertiser or agency provides you with an infected ad, your computer, and personal information, and that of your site’s visitors, can be exposed to serious harm. Google’s Anti-Malvertising.com website has a few tips ad publishers and website owners may want to check out.

Although reputed advertising networks do scrutinize the ads for the obvious factors, like banned words, prohibited products, etc., without proper scrutiny of the code, malvertisements can slip through! In such a scenario, the ad network places millions of users at risk by displaying infectious advertisements on various websites. And there are yet other ad networks who may even ignore such malvertising, for the lure of good money.

In other cases, criminals claim to represent genuine institutions, submit clean adverts directly to the websites instead of ad networks. Later, they attach malicious code to the advert that is downloaded to computers of users who click on the adverts on websites. After a while, when the target is met, the criminals remove the code. The advert stays there for the contract period. Between attaching and removing the code, the criminals get to hack plenty of computers, and thus, much information about different Internet users is at their hands. They can use this information for any purpose they like.

How To Avoid Malvertising

Precaution is the only key to avoid malvertising. Malicious ads can appear even on reputed websites. If any ad looks overtly promising, simply avoid them. For example, popups saying you are the 100th visitor and are chosen for a prize – ignore it. Avoid anything that promises you the likes of money, gifts, discount coupons, etc. for free. Since the advertisements that appear on the websites are the result of network advertisers, it is up to them to check the advertisements for malicious codes. Most of them just check the language profanity and publish the ads. These days, most reputed networks like the Google AdSense network check the entire code, but there has still been the rare case, where malicious advertisements have crept in.

There are some cloud-based malvertising detection platforms and solutions, which deliver insight about and control over the safety of online ads being served on the websites. Large publishers may want to check this option out. As a user, make sure you have a good security software and inculcate safe browsing habits. And remember to keep your operating system and your installed software, including browser plugins, always updated.

Some recent examples of Malvertising

Certain ads on DeviantART.com were redirecting users to the Optimum Installer web page in order to install Potentially Unwanted Applications on unsuspecting users. Hackers had compromised Clicksor Ad Network to distribute malware. Blackhole Exploit kits were being distributed via the Clicksor Ad Network and others. In yet another very recent case, Java exploits were being served via advertisements on Java.com, reported Fox IT.com.

Infographic This Infographic shows how Malvertising works.

It is therefore important that publishers use only such advertising networks and exchanges that have strong screening methods and who take immediate action, once instances of Malvertisements are found, in order to prevent the spread of malware within their systems, as well as contain the damage which may be caused.

Bad, vulnerable and insecure plugins often get compromised. So as I mentioned earlier, make sure you have a good security software and inculcate safe browsing habits. And remember to keep your operating system and your installed software, including browser plugins, always updated.

Stay safe!

Related posts

• วิธีหลีกเลี่ยง Phishing Scams and Attacks?

• Access Trojan ระยะไกลคืออะไร การป้องกัน, Detection & Removal

• Remove virus จาก USB Flash Drive ใช้ Command Prompt or Batch File

• Rogue Security Software or Scareware: วิธีการตรวจสอบป้องกันลบ?

• Win32: BogEnt คืออะไรและวิธีการลบมัน?

• วิธีการลบไวรัสจาก Windows 10; Malware Removal Guide

• วิธีการลบ Malware From AN Android Phone

• DLL Hijacking Vulnerability Attacks, DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Malware Submission: จะส่งไฟล์มัลแวร์ไปยัง Microsoft & others ได้ที่ไหน

• ไวรัส IDP.Generic คืออะไรและวิธีการลบมัน?

• อาจไม่พึงประสงค์ Programs or Applications; Avoid การติดตั้ง PUP/PUA

• วิธีตรวจสอบ Registry สำหรับมัลแวร์ใน Windows 10

• เคล็ดลับในการปกป้องคอมพิวเตอร์ของคุณกับ Thunderspy attack

• วิธีใช้ Chrome browser ของ Malware Scanner & Cleanup Tool ของ Chrome browser

• CandyOpen คืออะไร วิธีการลบ CandyOpen จาก Windows 10?

• IObit Malware Fighter Free review & download

• คุณจะได้รับ computer virus, โทรจันทำงานได้อย่างไร spyware or malware

• สุดยอดซอฟต์แวร์กำจัดสปายแวร์และมัลแวร์ฟรี

• วิธีการลบ Virus Alert จาก Microsoft บน Windows PC

• 3 วิธีในการกำจัดไวรัส สปายแวร์ และมัลแวร์