Malvertising este tehnica prin care atacatorii distribuie malware prin reclame online aparent legitime, plasate pe site-uri populare și de încredere prin intermediul rețelelor publicitare. Numele vine din combinarea "malicious" cu "advertising": nu site-ul vizitat e compromis, ci reclama afișată pe el, ceea ce face amenințarea greu de anticipat chiar și de utilizatori atenți.
Cum funcționează malvertising-ul?
Atacatorul cumpără spațiu publicitar legitim de la o rețea de reclame, exact ca orice agent de marketing, dar reclama conține cod malițios ascuns. Uneori infecția se declanșează automat, doar prin afișarea reclamei, folosind un exploit din browser sau dintr-un plugin neactualizat; alteori reclama redirecționează către o pagină falsă, concepută să pară un anunț de sistem sau un site oficial, care păcălește utilizatorul să descarce un fișier infectat. Rețelele de publicitate verifică reclamele, dar atacatorii trec adesea testele inițiale și înlocuiesc conținutul curat cu unul malițios abia după aprobare.
De ce contează?
Pentru că afectează inclusiv site-uri mari, respectate, pe care utilizatorii nu au niciun motiv să le suspecteze. Un singur site de știri sau un portal popular poate expune milioane de vizitatori unei reclame infectate, fără ca proprietarul site-ului să aibă control direct asupra ce anume afișează rețeaua publicitară în timp real. Malvertising-ul este folosit frecvent ca punct de intrare pentru malware, inclusiv cryptojacking sau troieni bancari.
Cum te protejezi?
- Ține browserul și toate plugin-urile actualizate — multe atacuri de malvertising exploatează vulnerabilități deja corectate.
- Folosește un blocator de reclame, care elimină cea mai mare parte a suprafeței de atac direct de la sursă.
- Nu descărca niciodată fișiere sau extensii promovate direct dintr-o reclamă, oricât de oficială pare.
- Menține un antivirus activ, capabil să blocheze descărcările malițioase indiferent de sursă.
Un exemplu concret
Un utilizator citește un articol pe un site de știri cunoscut. O reclamă din pagină redirecționează automat browserul către o pagină falsă care simulează un mesaj de la Microsoft, anunțând că sistemul e infectat și cerând descărcarea unui "instrument de curățare" — de fapt un troian. Site-ul de știri nu a fost compromis, doar rețeaua publicitară pe care o folosea.
Vrei să te asiguri că angajații firmei tale sunt protejați și de amenințări care vin din reclame aparent nevinovate? Vezi soluția noastră de antivirus și EDR pentru business.
Întrebări frecvente
Malvertising înseamnă că site-ul vizitat e infectat?
Nu neapărat. De obicei site-ul e curat, dar reclama afișată pe el, livrată de o rețea publicitară terță, conține codul malițios.
Un blocator de reclame oprește complet malvertising-ul?
Reduce drastic riscul, pentru că elimină majoritatea reclamelor înainte să se încarce, dar nu garantează protecție completă — un browser și un antivirus actualizate rămân necesare.