Malvertising: การทำความเข้าใจ วิธีตรวจจับ และหยุดโฆษณาอันตราย

การโจมตี Malvertising คืออะไร?

การโจมตี Malvertising เกิดขึ้นเมื่ออาชญากรไซเบอร์นำโฆษณาอันตราย (Malicious Ads) เข้าไปในเครือข่ายโฆษณาออนไลน์ โฆษณาที่ติดเชื้อนี้จะปรากฏบนเว็บไซต์ยอดนิยมและน่าเชื่อถือ และจะนำเหยื่อไปยังเว็บเพจที่เสียหาย หรือติดตั้งมัลแวร์โดยตรงลงคอมพิวเตอร์

แคมเปญ Malvertising ส่วนใหญ่ซื้อพื้นที่โฆษณาจากเครือข่ายโฆษณาที่ถูกต้อง ทำให้โฆษณาที่ติดเชื้อแสดงบนเว็บไซต์ที่ถูกต้อง โฆษณาที่ดูไร้อันตรายเหล่านี้จริงๆ แล้วมีรหัสอันตรายซ่อนอยู่ ซึ่งโจมตีเหยื่อ ทันทีที่โฆษณาโหลดบนหน้า

มุมมองของแฮกเกอร์ Malvertising เป็นวิธีที่ค่อนข้างง่ายในการทำลายเว็บไซต์น่าเชื่อถือที่มีトラフィคมาก โดยไม่ต้องโจมตีเว็บไซต์โดยตรง การใช้เครือข่ายโฆษณาที่ถูกต้องยังช่วยให้แฮกเกอร์ข้าม Firewall และทำลายเครือข่ายท้องถิ่นได้ และ เนื่องจากโจมตีขั้นสูงหลายแบบติดเชื้อได้ไม่ว่าคุณจะคลิกหรือไม่ Malvertising จึงยังคงเป็นภัยคุกคามที่ไดนามิกและเพิ่มขึ้นเรื่อยๆ

ตัวอย่างประเภท Malvertising และวิธีการทำงาน

เมื่อ "Mal advertising" ถูกระบุเป็นภัยคุกคามครั้งแรกในปี 2007 มันอิงจากช่องโหว่ Adobe Flash เฉพาะเจาะจง และใช้โจมตีเว็บอย่าง Myspace และ Rhapsody แต่ gầnนี้ Malvertising ขยายตัวไปกับภูมิทัศน์สื่อดิจิทัลที่หลากหลายและกว้างขวาง

ตั้งแต่ปี 2011 โจมตีเพิ่มขึ้นใช้ Drive-by Downloads ที่ไม่ต้องการการโต้ตอบโดยตรงจากผู้ใช้ Malventising ยังกลายเป็นเรื่องปกติบนทุกแพลตฟอร์ม รวมถึงมือถือ

Malvertisers วันนี้มีกลยุทธ์และเทคนิคหลากหลาย บางอย่างใช้ Fileless Malware ที่ยากต่อการตรวจจับและกำจัด Malvertising ยังเป็นวิธีที่มีประสิทธิภาพสำหรับแฮกเกอร์ส่งมัลแวร์ที่ให้พวกเขาควบคุมคอมพิวเตอร์และอุปกรณ์อื่นๆ เป็นส่วนหนึ่งของ Botnet

มาดูประเภท Malvertising ที่พบบ่อยที่สุด:

Steganography (สเตกาโนกราฟี)

Steganography เป็นศิลปะโบราณในการซ่อนข้อความลับในข้อความหรือภาพ หลายโจมตี Malvertising ใช้รูปแบบสมัยใหม่ของ Steganography เพื่อปลอมมัลแวร์ภายในภาพโฆษณา

การโจมตี Steganographic สามารถซ่อนมัลแวร์ภายในกลุ่มพิกเซลเล็กๆ และในหลายกรณี เครือข่ายโฆษณาและผู้ใช้ปลายทางไม่แยกแยะได้ระหว่างโฆษณาที่ถูกต้องและอันตราย จนกว่าจะสายเกินไป

Polyglot Images (ภาพพอลิโกลอต)

พี่น้องที่ซับซ้อนกว่าของ Steganography ภาพ Polyglot ไม่ได้แค่ซ่อนเพย์โหลดเดียวในกราฟิกที่ติดเชื้อ ตามชื่อ พวกมันสามารถ "พูด" ภาษาได้หลายภาษา

นอกจากมัลแวร์เอง พวกมันยังซ่อนสคริปต์สำหรับรันโค้ดและเริ่มโจมตี ไม่ต้องการสคริปต์ภายนอกเพื่อแยกแพ็กเกจมัลแวร์ Malvertising ที่ใช้ภาพ Polyglot จึงเป็นภัยคุกคามที่อิสระและอันตรายกว่า

Tech-Support Scams (หลอกลวงเทคซัพพอร์ท)

รูปแบบนี้เกี่ยวข้องกับ การหลอกลวงให้คุณคิดว่าอุปกรณ์มีปัญหาทางเทคนิค โฆษณาปลอมนักจะติดตั้ง Browser Hijacker มัลแวร์ เพื่อรบกวนประสบการณ์ผู้ใช้ แล้วบอกให้โทรหมายเลขเพื่อแก้ไขปัญหาที่ไม่มีจริง

นักหลอกลวงเทคซัพพอร์ทจะปลอมตัวเป็นบริษัทเทคโนโลยีชื่อดัง และพยายามหลอกลวงเงินและข้อมูลส่วนตัวจากคุณ แลกกับการ "แก้ไข" ปัญหาเทียม

Scareware (สแคร์แวร์)

Malvertising แบบ Scareware พยายามข嚇คุณด้วยป๊อปอัพเตือนร้ายแรง (และเท็จ) ว่าคอมพิวเตอร์ติดไวรัสหนัก และต้องจัดการด่วน

คล้าย Tech-Support Scams Scareware เป็นเทคนิค Social Engineering แต่แทนที่จะเชื่อมต่อไปยัง Call Center ปลอม Scareware พยายาม ข嚇คุณให้ติดตั้งซอฟต์แวร์ไซเบอร์เซคьюริตี้ปลอม ในหลายกรณี "วิธีแก้" นั้นจริงๆ แล้วเป็นมัลแวร์เอง

"Get Rich Quick" Schemes และ Fake Surveys (โครงการรวยเร็วและสำรวจปลอม)

อินเทอร์เน็ตเต็มไปด้วยโฆษณา "Get Rich Quick" แบบแงอาจ และสำรวจปลอม พวกมักใช้โอกาสได้เงินมากแท้ แต่จริงๆ คุณน่าจะติดไวรัสคอมพิวเตอร์มากกว่าได้เงินสด อย่าคลิกโฆษณาที่ดูดีเกินไปจนไม่น่าเชื่อถือ

Fake Software Updates (อัปเดตซอฟต์แวร์ปลอม)

Fake Software Updates เป็นเทคนิค Malvertising ที่โฆษณาโปรโมทการดาวน์โหลดและอัปเดตซอฟต์แวร์ยอดนิยม เมื่อคลิก โฆษณาจะติดตั้งสปายแวร์ ไวรัส หรือมัลแวร์อื่น แทน (หรือพร้อมกับ) โปรแกรมที่ตั้งใจจะได้ ให้ระวังพอร์ทัลดาวน์โหลดบุคคลที่สาม และ ดาวน์โหลดซอฟต์แวร์จากผู้ขายและช่องทางทางการ เช่น App Store

การรู้จักกลยุทธ์ทั่วไปเหล่านี้ช่วยหลีกเลี่ยง Malventising ได้ แต่บ่อยครั้งมีการบ่งชี้น้อยหรือไม่มีเลยว่าโฆษณาที่ดูแท้จริงมีอันตราย และบางโฆษณาดาวน์โหลดมัลแวร์เข้าระบบได้แม้ไม่ได้คลิก นั่นคือที่มาของ ซอฟต์แวร์ความปลอดภัยที่แข็งแกร่ง

Avast One ค้นหาภัยคุกคามแบบ Real-time และสแกนไฟล์ไม่รู้จักทั้งหมดเพื่อบล็อกมัลแวร์ ก่อน ที่จะติดเชื้อเครื่อง - ปกป้องคุณจาก Malvertising และอีกมากมาย

ความแตกต่างระหว่าง Malvertising และ Adware

Malvertising และ Adware ทั้งคู่รวมเนื้อหาอันตรายกับโฆษณา แต่ Malvertising ติดเชื้อเครือข่ายโฆษณาเพื่อทำลายโฆษณาออนไลน์และแพร่มัลแวร์ ส่วน Adware ติดเชื้อคอมพิวเตอร์ก่อน แล้วค่อยแสดงโฆษณา ความแตกต่างหลักคือ ตำแหน่งการติดเชื้อ - Malvertising อยู่ในเครือข่ายโฆษณา ในขณะที่ Adware อยู่บนเครื่องของคุณ

Adware (ผสมคำ Advertising + Malware) มักติดตั้งโดยไม่ได้รับความยินยอมหรือความรู้ของคุณ เป็นส่วนหนึ่งของแพ็กเกจซอฟต์แวร์ และจะรบกวนคุณจนกว่าจะลบ Adware บางกรณี Malvertisements อาจถูกใช้เผยแพร่ Adware แต่ก็อาจแทรก Spyware หรือ Ransomware เข้าเครื่องได้เช่นกัน

วิธีหยุด Malvertising

เนื่องจากโฆษณาอันตรายบางอย่างไม่ต้องการคลิกหรือการโต้ตอบเพื่อเริ่มโจมตี การป้องกัน Malvertising จึงไม่ตรงไปตรงมา โชคดีที่มีขั้นตอนหลายอย่างที่ทำได้เพื่อป้องกันหรือลดความเสี่ยงจาก Malvertising

1. ติดตั้งแอนตี้ไวรัสที่แข็งแกร่ง ไม่ว่าคุณจะป้องกันอย่างไร บางภัยคุกคามจะรอดผ่าน การป้องกันการดาวน์โหลดอันตราย ไม่มีสิ่งใดแทนที่การป้องกันจากแอนตี้ไวรัสชั้นนำ Avast One จะตรวจจับและป้องกันมัลแวร์หลากหลายประเภทอย่างรุกาการ และค้นหา/กำจัดโปรแกรมหรือไฟล์ที่อาจเป็นอันตรายที่ติดตั้งอยู่แล้ว
2. ใช้ Ad-blocker วิธีง่ายและมีประสิทธิภาพป้องกันมัลแวร์เข้าถึงผ่านโฆษณาคือ ตัดโฆษณาตั้งแต่ต้นทางด้วย Ad-blocker ที่ครบวงจร จะหยุดโฆษณาที่ถูกต้องและปลอมทั้งคู่ไม่ให้แสดงบนหน้าจอ ปฏิเสธโอกาสโค้ดอันตรายโจมตีระบบ
3. ปิดใช้งาน Browser Plug-ins Browser Plug-ins เป็นช่องทางทั่วไปของโจมตี Malvertising แต่โดยปรับตั้งค่าเบราว์เซอร์ให้จำกัด Plug-ins ที่รันโดยค่าเริ่มต้น คุณสามารถกำจัดช่องโหว่ที่ใช้ประโยชน์ได้ และลดโอกาสให้อาชญากรไซเบอร์
4. อัปเดต OS เสมอ รหัสอันตรายออกแบบมาเพื่อใช้ประโยชน์จากช่องโหว่ซอฟต์แวร์ การรัน OS เวอร์ชันล่าสุดลดการโดน Malvertisements ที่โจมตีช่องโหว่เก่าที่แก้ไขแล้ว เหมือนกันกับเบราว์เซอร์และโปรแกรม/แอปอื่นๆ
5. ดาวน์โหลดซอฟต์แวร์และเนื้อหาจากแหล่งที่ถูกต้อง App Store ของ Apple และมาร์เก็ตแอปที่ถูกต้องอื่นๆ ตรวจสอบแอปด้านความปลอดภัย หากดาวน์โหลดจากเว็บสุ่ม ไม่รู้ว่าเว็บนั้นถูกต้องหรือ ซอฟต์แวร์มาพร้อมมัลแวร์
6. ใช้ Secure Browser เบราว์เซอร์ปลอดภัยและส่วนตัวที่ดีที่สุดออกแบบมาพร้อมชั้นป้องกันเพิ่มเติมต่อ Malvertising และภัยคุกคามออนไลน์อื่นๆ Avast Secure Browser ฟรี มี Ad Blocker ในตัวและปรับแต่งได้ บล็อกโฆษณาอันตรายไม่ให้ถึงหน้าจอ เข้ารหัสการเชื่อมต่อ บล็อกเว็บฟิชชิงและการดาวน์โหลดอันตราย ปกป้องความเป็นส่วนตัวและความปลอดภัยข้อมูล

วิธีกำจัดมัลแวร์ทุกประเภทจากอุปกรณ์

หากอุปกรณ์ติดเชื้อจาก Malvertising หรือกลยุทธ์ลับหลอนอื่นๆ ของผู้กระทำผิดออนไลน์ คุณต้องกำจัดมัลแวร์เร็วที่สุด ซอฟต์แวร์ไซเบอร์เซคьюริตีเฉพาะทาง เป็นทางเลือกดีที่สุดในการทำลายภัยคุกคามให้สิ้นสุด

แม้คุณจะ Uninstall มัลแวร์ด้วยตนเอง โจมตี Malvertising อาจทิ้งโปรแกรมที่เกี่ยวข้องและไฟล์คงเหลือซ่อนอยู่ในมุมแฝงของระบบ

มือถือต้องใช้ซอฟต์แวร์กำจัดมัลแวร์เฉพาะ Android หรือ iPhone Malware/Threat Scanner - มีใน Avast Mobile Security ฟรีสำหรับ Android และ iOS

บนเดสก์ท็อป/แล็ปท็อป แอนตี้ไวรัส Avast รวม Malware Scanner และ Removal Tool อันทรงพลังเข้าไปในเครือข่ายตรวจจับภัยคุกคามใหญ่ที่สุดโลก หลังรัน Anti-Malware Scan ลึกๆ เพื่อหาและลบรหัสอันตรายทั้งหมด เครื่องของคุณจะอยู่ภายใต้การป้องกัน Reinfection ด้วยการตรวจจับภัยคุกคาม 24/7

ปกป้องตัวเองจาก Malvertising ด้วย Avast

เพื่อปกป้องจากโจมตี Malvertising ใช้ซอฟต์แวร์ความปลอดภัยที่ครบครันและทันสมัยพร้อมการตรวจจับภัยคุกคามที่ซับซ้อน Avast One อัปเดตตลอดเวลาป้องกันภัยคุกคามล่าสุด ใช้เทคโนโลยี Cloud-based ขั้นสูง วิเคราะห์และป้องกันไวรัส สปายแวร์ และมัลแวร์ทุกประเภท

ได้รับการป้องกันวันนี้ และเล่นเน็ตปลอดภหลายชั้น 100% ฟรี ได้รับรางวัล