Злонамерените дигитални реклами и техниките, които извеждат тези реклами на първо място в резултатите от търсенето, са в основата на екосистемата за дигитални измами от години.
Онлайн престъпността обаче се развива активно.
И всъщност сме далеч от пълния потенциал на злонамерената реклама като техника. Тя всъщност нараства като проблем, вместо да намалява.
Случаите на злонамерена реклама в САЩ са се увеличили с 42 процента на месечна база през есента на 2023 г. и са се увеличили с още 41 процента от юли до септември тази година, според данни на фирмата за сигурност Malwarebytes.
Компанията казва, че измамниците обикновено преминават бързо през рекламните акаунти. Цели 77 процента от акаунтите се използват само веднъж, преди да бъдат затворени. По-голямата част от дейността се проследява в Южна Азия и Югоизточна Азия. Оказва се, че 90 процента от измамните реклами идват от Пакистан и Виетнам, според телеметрията на изследователите.
Но както при много компоненти на екосистемата на дигиталната престъпност, злонамереното рекламиране често се предлага като услуга. Киберпрестъпниците от цял свят могат да купуват реклами, които разпространяват техния зловреден софтуер или водят потенциални жертви до злонамерен уебсайт по техен избор.
От Malwarebytes подчертават, че в резултатите от търсенето в различните търсачки често има такива реклами.
Там спонсорираното съдържание придобива легитимност като се показва на същата страница като легитимните резултати от търсенето. Напълно постижимо е измама да застане най-отгоре на страницата с резултатите, без необходимост от огромна инвестиция.
Измамниците използват силата на интернет и рекламните технологии, което позволява наистина огромно насочване към правилната жертва. Жертвите могат да получат правилната реклама с правилното намерение пред тях в точното време, за да бъдат измамени. Фактът, че измамниците продължават да харчат пари за реклама, показва, че тези измами работят и получават възвръщаемост, надхвърляща достатъчно разходите за реклама.
Malwarebytes
Злонамерената реклама традиционно се използва за различни цели:
- Фишинг атаки;
- Измами с банкови карти;
- Разпространение на малуер, включително криптокопачи и рансъмуер.
Но изследователите все по-често наблюдават, че злонамерените реклами се използват и за заразяване на жертвите с крадци на информация. Освен това, изследователи от Службата на ООН по наркотиците и престъпността (UNODC) съобщават, че тези реклами вече се използват в дългосрочни измамни схеми, включително инвестиционни и романтични измами.
Злонамереното рекламиране е техника за кибератака, която инжектира злонамерен код в цифрови реклами. Трудни за откриване както от интернет потребителите, така и от рекламните мрежи, тези заразени реклами обикновено се разпространяват чрез законни рекламни платформи. Тъй като рекламите се показват на всички посетители на уебсайта, почти всеки зрител на страницата е изложен на риск от заразяване.
Скорошен доклад на UNODC относно развиващите се тактики за киберпрестъпления.
Изследователите редовно откриват злонамерени реклами в резултатите от търсенето, които се представят като идващи от легитимни фирми и организации. Независимо дали става дума за община, доставчик на електроенергия или голям бизнес, хората често използват търсачките, за да намерят официалния сайт на дадена организация. Ако обаче първите резултати или най-удобните за кликване са реклами, измамниците получават възможност да контролират голяма част от трафика.
Обемът на тази дейност е огромен. Търсачки като Google твърдят, че проверяват съдържанието на рекламите, за да се уверят, че са безопасни, но истината е, че нападателите използват мрежи за доставка на реклами и могат да пренасочат URL адреса, след като рекламата бъде платена и одобрена.
Шон Галахър, старши изследовател на заплахи в Sophos.
Google е наясно с нарастващата заплаха от злонамерени рекламни дейности и се опитва да се справи с тях чрез стриктни политики, включително „политика за погрешно представяне“. Компанията твърди, че използва различни методи за проверка и откриване на злонамерени реклами, но нападателите непрекъснато намират начини да заобиколят тези механизми.
През 2023 г. Google блокира или премахна около 5,5 милиарда реклами и закри над 12,7 милиона рекламни акаунта.
Освен това Google предприе мерки за по-ясно обозначаване на рекламите и за структуриране на оформлението на резултатите от търсенето, така че да разграничи органичните от спонсорираните резултати. Въпреки това, всяка търсачка, която разчита на реклами, в крайна сметка показва и двата типа съдържание едно до друго. Това е особено видно при мобилните устройства, където ограниченото екранно пространство затруднява потребителите да направят разлика.
Изрично забраняваме реклами, които заобикалят нашите правила, като прикриват самоличността на рекламодателя с цел заблуда на потребителите и разпространение на злонамерен софтуер. Когато установим нарушение на тази политика, премахваме рекламата и закриваме свързания акаунт възможно най-бързо.
Google
Галахър от Sophos отбелязва, че престъпниците често постигат максимална ефективност при покупка на реклами за по-специфични търсения. В тези случаи те могат да доминират в рекламното пространство и да се изкачат на върха на резултатите, изглеждайки напълно легитимно.
Интересен факт е, че дори компании като Malwarebytes инвестират сериозни ресурси в реклама в търсачките, за да предотвратят злонамерени реклами, свързани с техните продукти. Ако те не защитават активно своята марка, измамниците бързо се възползват от тази възможност и заемат мястото.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
