"Malvertising" คืออะไร ส่งผลอย่างไร และป้องกันอย่างไร

ขณะท่องอินเทอร์เน็ต การถูกรบกวนโดยโฆษณาอาจรำคาญ จากวิดีโอเล่นอัตโนมัติ ไปจนถึงป๊อปอัปปิดเนื้อหาเว็บ แต่นั่นยังไม่ใช่สิ่งแย่ที่สุด โฆษณายังสามารถเป็นตัวกระจาย Malware ได้อีก! นี่คือกรณีของ "Malvertising" วิธีเลวลับในการปลanted ซอฟต์แวร์อันตรายลงคอมพิวเตอร์

Malvertising คืออะไร?

ง่ายๆ คุณ Malvertising คือการ "หลอมรวม" โฆษณาที่ดูถูกต้องกับโค้ดอันตราย (Malicious code) อาจเป็นการรันโค้ดที่พูดคุยกับเซิร์ฟเวอร์อันตรายและดาวน์โหลด Malware ลงเครื่องเหยื่อ หรือ Redirect ผู้ใช้ไปเว็บไซต์ติดไวรัส ไม่ว่าจะเล่นออกอย่างไร โจมตี Malvertising ทุกแบบมีเป้าหมายเดียว: โจมตีคอมพิวเตอร์ผ่านโฆษณา

ทำไมต้องเป็นโฆษณา?

อาจดูแปลกที่ใครอยากทำโฆษณาอันตราย ทำไมจากทุกวิธี ต้องเลือกโฆษณาเผยแพร่ Malware?

ประสิทธิภาพของ Malvertising ชัดเจนเมื่อพิจารณาความกว้างขวางของโฆษณา หากโฆษณาอันตรายวางบนเว็บยอดนิยมสำเร็จ อาจได้หลายพัน หากไม่ใช่สิบพัน Hits ต่อวัน ทุก Hit มีโอกาสให้การโจมตีสำเร็จและติดไวรัสคอมพิวเตอร์

สิ่งนี้เกิดขึ้นอย่างไร?

แน่นอน Malvertising ต้องแอบแฝนเพื่อให้มีประสิทธิภาพ โฆษณามักกระจายผ่านช่องทางโฆษณา (Ad networks) หากพบเนื้อหาอันตรายในช่องทางเหล่านี้ จะถูกลบออกทันที แตถ้าบริการโฆษณาไม่ "มั่นคง" (Stalwart) ในการกำจัดโฆษณาอันตราย โดยเฉพาะโฆษณาที่เปลี่ยนเป็น Malvertisements ตามเวลา Malvertisements ก็สามารถเลี่ยงการตรวจสอบความปลอดภัยและแสดงตัวต่อผู้ใช้ได้

รายได้จากโฆษณาเป็นส่วนใหญ่ของวิธีบางเว็บอยู่รอด ดังนั้นพวกเขาอาจมองหาช่องทางโฆษณาที่ให้รายได้ดีที่สุดต่อคลิก หากบริการโฆษณาไม่ 100% น่าเชื่อถือในการจับ Malvertisements อาจทำให้เจ้าของเว็บเสียหาย เมื่อเว็บกลายเป็น Hotspot แจกจ่าย Malware

แน่นอน ในฐานะผู้กระจาย Malware คุณไม่ต้องกังวลช่องทางโฆษณา หากคุณไม่ผ่านพวกเขาเลย ตามตัวอย่าง Equifax ข้างต้น ช่องโหว่ด้านความปลอดภัยอาจให้แฮกเกอร์เข้าถึงเลย์เอาต์ของเว็บที่ถูกต้อง เข้ามาแล้ว ผู้กระจายตั้งค่า Malvertisements แสดงบนเว็บ ผู้เยี่ยมชมจะถูกจดทะลุ

สรุป: Malvertisements มักเกิดเมื่อมีการโจมตีความปลอดภัยสำเร็จ อาจเป็นการลักลอบผ่านการตรวจสอบของบริการ หรือแฮกเว็บโดยตรงและเพิ่มโฆษณา

หลีกเลี่ยยังไง?

โฆษณาช่วยบริการเว็บฟรีเติบโตและพัฒนา จึงอยู่ทุกที่เราไป จากยักษ์ใหญ่อย่าง YouTube ถึงบล็อกเล็กๆ หาเงินเพิ่ม ทำให้การจัดการ Malvertisements 棘手 (Tricky) พวกเขาเป็นแหล่งรายได้ดี แต่พอมี "Bad egg" เข้ามา ก็ทำลายความไว้วางใจของผู้ใช้ แตไม่ต้องกังวล มีหลายสิ่งทำได้เพื่อป้องกันการโจมตี

เยี่ยมชมเว็บไซต์ที่น่าเชื่อถือ

หากเยี่ยมชมเว็บของบริษัทยอดนิยม ควรลดความเสี่ยง Malvertising ไม่ได้ 100% Foolproof แตเว็บใหญ่อย่าง MSN และ Yahoo เคยโดน Malvertisements มาก่อน แตความเสี่ยงเพิ่มขึ้นเมื่อไปเว็บแปลกหรือปลอดภัยน้อย ลองอยู่ฝั่งปลอดภัยของอินเทอร์เน็ตเพื่อลดโอกาสถูกโจมตี

ใช้ Ad Blocker (แตะน้อยๆ!)

โฆษณาอันตรายไม่ส่งผลระบบของคุณ หากถูกบล็อกก่อนแสดง Ad blocker ช่วยหยุด Malvertisements ไม่ให้เข้าระบบ หากเลือกเส้นทางนี้ ระวังการใช้งาน เว็บจริงๆ ที่มีบริการโฆษณาดี ขอพึ่งพาการสนับสนุนของคุณเพื่อดำเนินต่อไป ต้องปิด Ad blocker เมื่อเยี่ยมชมเว็บน่าเชื่อถือ เพื่อสนับสนุนเว็บมาสเตอร์

อัปเดตปลั๊กอิน (หรือซ่อนมัน)

หากใช้ปลั๊กอินอย่าง Flash หรือ Java ต้องอัปเดต Security patches ล่าสุด ดีกว่านั้น หากไม่ใช้ ให้ปิดพวกมันสิ้นเชิง หรือบังคับให้ขออนุญาตทุกครั้งที่จะรัน ปิดช่องโหว่ที่ Malvertisements ใช้เข้าระบบ

อัปเดตเบราว์เซอร์

เหมือนกัน สำหรับเบราว์เซอร์ Malvertisements เข้าคอมพิวเตอร์ผ่านช่องโหว่เบราว์เซอร์ได้ หากใช้เบราว์เซอร์ที่ดี Exploits จะถูกแพทช์เมื่อค้นพบ ตรวจสอบว่ามีอัปเดตและ Security fixes ล่าสุด เพื่อให้โฆษณาอันตรายยากต่อการติดเชื้อระบบ

โฆษณาน่ากลัว

แนวคิด Malvertising น่ากลัว แตคุณควบคุมได้ หากระมัดระวัง ตอนนี้คุณรู้ Malvertising คืออะไร ทำงานอย่างไร และเอาชนะมันอย่างไร

คุณเคยได้ยินหรือเห็นการโจมตี Malvertising เองไหม? บอกเราได้ด้านล่าง!