Vigyázat a malvertising hirdetésekre! – Rosszindulatú szoftver terjesztése! Mit jelent és hogyan előzhető meg ez az újfajta kibertámadás?

Szia! 😊

Ma a malvertisingről (Malvertising), a reklámokban rejlő kibertámadásokról fogunk részletesen beszélni.

⁠⁠⁠⁠⁠⁠⁠
Soha nem gondoltad volna, hogy a reklámokon keresztül is terjeszthetnek rosszindulatú kódokat?
Ebben a cikkben részletesen elmagyarázzuk a malvertising működését és a megelőzés módjait.

🔍 Mi az a malvertising (Malvertising)?

A malvertising a Malware (rosszindulatú kód) és Advertising (reklám)szavak összetételéből származik.
Egy hétköznapi reklámnak tűnik, de egyetlen kattintással is komoly veszélybe sodorhatja Önt ez a kifinomult kibertámadás.

Miért veszélyes a malvertising?

Könnyű becsapódni, mert normál reklámnak tűnik.
A Google Ads (Google hirdetések) mintájára épülve, megbízható platformokat használva csalogatják a felhasználókat.
Kattintás esetén rosszindulatú kódok terjedését vagy információlopást eredményezhet.
A malvertising a modern kibertámadások élvonalában áll!

🌐 A malvertising működési mechanizmusa

A malvertising nem egyszerű támadás.
Több lépcsőben zajlik, és észrevétlenül célozza meg a felhasználókat.

Lépésenkénti működés

1️⃣ Légió reklám regisztráció
Kezdetben legális reklámként regisztrálják.
A hétköznapi tartalomhoz hasonló megjelenés miatt a felhasználók nem gyanakszanak.

2️⃣ Felhasználói információk gyűjtése
A reklámra kattintáskor IP-címet, böngésző információkat gyűjtenek a támadás célpontjának elemzésére.

3️⃣ Többlépcsős átirányítás
Több lépésben irányítják át a felhasználót a rosszindulatú weboldalra.
Ez a biztonsági nyomon követést megnehezítő kulcsfontosságú technika.

4️⃣ Rosszindulatú kód letöltése vagy információlopás
A felhasználó rosszindulatú kódot tölt le, vagy érzékeny információkat ad meg.

https://youtu.be/PdsjcMDbDQI?t=562 - Sose látott rosszindulatú kód terjesztési módszer! Malvertising!

🕵️‍♂️ Valós eset: Slack elleni támadás

Nemrégiben történt egy malvertisinges támadás a Slack (munkahelyi kommunikációs platform) ellen.

A támadás menete
1️⃣ A Google keresési hirdetései között legális hirdetésként jelent meg.
2️⃣ Kattintáskor egy normál oldalra irányították át.
3️⃣ Később a hirdetés linkjét rosszindulatú domainre változtatták.
4️⃣ Végül rosszindulatú kódot terjesztettek a felhasználóknak.

Tanulság
Mivel a malvertising eleinte ártalmatlannak tűnik,
kattintás előtt érdemes megfontolni!

Malvertising (Malvertising) legfrissebb esetei és megelőzési módszerei

📌 További igazolt esetek
A legújabb esetek áttekintése után még inkább szembetűnik a malvertising veszélye:

1️⃣ Google hirdetési platformjának visszaélése

A rosszindulatú kódot terjesztők a Google Ads (Google hirdetések) segítségével, legális hirdetések álcázásával csalogatták a felhasználókat rosszindulatú oldalakra.
Néhány másodperc múlva automatikusan átirányították őket egy rosszindulatú kód letöltő ablakára.

2️⃣ Ismert szoftverekkel álcázott hirdetések

Nemrégiben jelentek meg a Slack (munkahelyi kommunikációs platform) és a Zoom (videókonferenciás alkalmazás) nevével fémjelzett hamis hirdetések.
Először egy legális oldalra irányítottak, majd a bizalom kiépülése után váltottak át rosszindulatú oldalra.

3️⃣ A dark web-bel kapcsolatos hirdetések

A rosszindulatú hirdetéseket a dark web-en osztották meg és adták el újra, ami gyors terjedést eredményezett világszerte.
Elsősorban hitelkártya-adatokra és személyes adatokra vadásztak, és kihasználták a vállalati biztonsági hiányosságokat.

🔒 Erősebb védelmi intézkedések

Fontos, hogy a malvertising okozta károk csökkentése érdekében erősítsük a technikai védelmi intézkedéseket:

Ne feledd ezeket a tippeket!

1️⃣ Reklámblokkoló használata
A reklámokat blokkoló szoftverek (pl.: AdGuard, uBlock) telepítése jelentősen csökkenti a malvertisingnek való kitettséget.

Vagy a Brave böngésző

Brave 다운로드 | Brave: 여기서 Brave 브라우저 최신 버전을 다운로드하여 광고 및 트래커 차단 기능을 마음껏 이용하세요. 웹의 미래에 대한 깊은 고민으로 완전히 새롭게 탄생한 브라우저입니다.

brave.com

2️⃣ DNS biztonsági szolgáltatások használata
A DNS szűrési szolgáltatások (pl.: Cloudflare, OpenDNS) használatával megakadályozható a rosszindulatú domainekhez való csatlakozás.

3️⃣ Biztonsági veszélyjelzők (IOC) frissítése
A vállalati biztonsági szakembereknek rendszeresen ellenőrizniük kell a malvertisinggel kapcsolatos fenyegetési információkat, és frissíteniük kell a tűzfalszabályokat.

4️⃣ Közvetlen látogatás
Ne kattintson a reklámokra, hanem írja be közvetlenül a böngésző címsorába a szükséges weboldal címét.

A malvertising folyamatosan fejlődik.
A folyamatos biztonsági képzés és a legújabb esetek nyomon követése a biztonságos digitális környezet fenntartásának kulcsa! 😊

🔒További megelőzési módszerek

1️⃣ Óvatosan kattintson a hirdetésekre
Még akkor se kattintson gondolkodás nélkül, ha a hirdetési platform megbízható.
2️⃣ Szokjon hozzá az URL ellenőrzéséhez
A hirdetésre kattintás után mindig ellenőrizze a weboldal címét (URL).
3️⃣ Biztonsági szoftverek frissítése
Tartsa mindig naprakészen a böngészőjét, az operációs rendszerét és a biztonsági programjait.
Ne kapcsolja ki a Windows Defender tűzfalát, és használja a valós idejű védelmet.
4️⃣ Vírusirtó program használata
Használjon megbízható biztonsági megoldást, és végezzen rendszeres ellenőrzéseket.
5️⃣ Gyanús hirdetések bejelentése
Ha rosszindulatú hirdetést talál, jelentse a Google-nak, a Navernek vagy más platformoknak.
Megelőzheti, hogy más felhasználók is kárt szenvedjenek.

📌 Következtetés

A malvertising egyetlen kattintással is komoly károkat okozhat.
Mindannyiunknak óvatosan kell bánnunk a digitális reklámokkal, és erősítenünk kell a biztonsági szokásainkat.
Különösen a hirdetési platform üzemeltetőknek kell erősebb malvertising-észlelő rendszereket létrehozniuk.

Dolgozzunk együtt egy biztonságosabb digitális világért!