هناك العديد من الأساليب المستخدمة لتعريض مستخدمي الإنترنت^(Internet) للخطر بحيث يمكن لمجرمي الإنترنت الحصول على معلوماتهم. بمجرد اختراق جهاز الكمبيوتر ، يمكن لمجرمي الإنترنت استخدام بيانات المستخدم لأي شيء يريدونه. قد تؤدي مثل هذه الأحداث إلى سرقة الهوية^{(Identity Theft)(Identity Theft)} ، حيث يستخدم مجرمو الإنترنت هويتك للحصول على قروض ، وما إلى ذلك ، ويتركونك في حالة من الفوضى. من بين الأساليب الحديثة العديدة للتغلب على جهاز الكمبيوتر -  Malvertising . دعونا نلقي نظرة على ماهية الإعلان الخاطئ وكيفية الحفاظ على سلامتك من خلال تجنبه.

ما هو Malvertising

تحتوي الإعلانات الخبيثة أو الإعلانات الخاطئة على كلمتين: Malicious + Advertising . لا يتعلق الأمر فقط بالإعلانات الخبيثة المضللة التي تجذب المستخدمين إلى مواقع التصيد الاحتيالي^{(Phishing)(Phishing)} . تتعلق الإعلانات الخاطئة^{(Malvertising)} بتعريض جهاز الكمبيوتر الخاص بك للخطر ، عن طريق تنزيل رمز خبيث قصير عليه ، عند التمرير فوق إعلان أو النقر فوقه. ستؤدي بعض الإعلانات إلى تنزيل تعليمات برمجية ضارة على جهاز الكمبيوتر الخاص بك ، بينما لا يزال موقع الويب يتم تحميله في الخلفية. في مثل هذه الحالات ، بمجرد زيارة أحد مواقع الويب ، يمكن أن يصاب المستخدمون عبر التنزيلات Drive-by-Downloads^{(Drive-by-downloads)(Drive-by-downloads)} .

يستخدم مجرمو الإنترنت الإعلانات كوسيلة لاختراق أجهزة الكمبيوتر الخاصة بك. نظرًا لأن هذه الإعلانات تبدو أصلية ، ينقر المستخدمون عليها متوقعين أن يتم نقلهم إلى موقع ويب ، حيث يمكنهم الحصول على مزيد من المعلومات حول الإعلان. ومع ذلك ، بدلاً من إعادة التوجيه ، يؤدي إجراء النقر إلى تنزيل رمز صغير ولكنه ضار إلى أجهزة كمبيوتر المستخدمين. في الواقع ، يمكن أن تحدث العدوى في صمت في الخلفية ، حتى أثناء تحميل الإعلان بواسطة المتصفح. نظرًا لأن شبكات الإعلانات التي تخدم هذه الإعلانات ضخمة جدًا ، فمن المستحيل تقريبًا تحديد الشخص أو المؤسسة التي تقف وراء الإعلان الضار. ينتهي المطاف بالعديد من المواقع الشهيرة أيضًا بتقديم مثل هذه الإعلانات دون قصد دون أي نية ضارة ، حيث لا يعرفون أن الإعلانات ضارة.

كيف يعمل Malvertising

لا يحتاج المرء إلى اختراق موقع ويب لوضع إعلانات ضارة على هذا الموقع. بدلاً من ذلك ، يستخدم المجرمون شبكات الإعلان لإدراج إعلاناتهم على آلاف الملايين من مواقع الويب. إذا كنت تعرف كيف يعمل الإعلان على الإنترنت^(Internet) ، فأنت تعلم أنه بمجرد تقديم الإعلان ، وبعد التدقيق ، يتم دفعه إلى الإنترنت^(Internet) حيث يظهر على مواقع الويب المتعلقة بالكلمات الرئيسية التي يكتبها المستخدمون لأي نوع من المعلومات.

يستخدم مجرمو الإنترنت الإعلانات المصوّرة لتوزيع البرامج الضارة. تتضمن النواقل المحتملة للهجوم شفرة ضارة مخبأة داخل تصميم إعلان (مثل ملف swf) ، أو ملفات تنفيذية مضمنة في صفحة ويب ، أو مجمعة داخل تنزيلات البرامج. جميع ناشري الويب ومواقع الويب أهداف محتملة لمؤلفي البرامج الضارة الذين يحاولون نشر برامجهم عن طريق إخفاء التعليمات البرمجية الضارة داخل ملف SWF ( Flash ) للإعلان أو ملف GIF أو الصفحة المقصودة.

إذا قام معلن أو وكالة بتزويدك بإعلان مصاب ، فقد يتعرض جهاز الكمبيوتر الخاص بك والمعلومات الشخصية وتلك الخاصة بزوار موقعك لأضرار جسيمة. يحتوي موقع Google's Anti-Malvertising.com^{(Google’s Anti-Malvertising.com website)} على بعض النصائح التي قد يرغب ناشرو الإعلانات وأصحاب مواقع الويب في الاطلاع عليها^{(check out)} .

على الرغم من أن شبكات الإعلان المشهورة تدقق في الإعلانات بحثًا عن العوامل الواضحة ، مثل الكلمات المحظورة ، والمنتجات المحظورة ، وما إلى ذلك ، دون التدقيق المناسب في الشفرة ، يمكن أن تتسرب الإعلانات الخاطئة! في مثل هذا السيناريو ، تعرض شبكة الإعلانات ملايين المستخدمين للخطر من خلال عرض إعلانات معدية على مواقع الويب المختلفة. وهناك شبكات إعلانية أخرى قد تتجاهل مثل هذه الإعلانات الخاطئة لجذب المال الجيد.

في حالات أخرى ، يدعي المجرمون أنهم يمثلون مؤسسات حقيقية ، ويقدمون إعلانات نظيفة مباشرة إلى مواقع الويب بدلاً من شبكات الإعلانات. لاحقًا ، قاموا بإرفاق شفرة ضارة بالإعلان الذي يتم تنزيله على أجهزة الكمبيوتر الخاصة بالمستخدمين الذين ينقرون على الإعلانات الموجودة على مواقع الويب. بعد فترة ، عندما يتم تحقيق الهدف ، يقوم المجرمون بإزالة الكود. الإعلان يبقى هناك لمدة العقد. بين^(Between) إرفاق الشفرة وإزالتها ، يتمكن المجرمون من اختراق الكثير من أجهزة الكمبيوتر ، وبالتالي ، فإن الكثير من المعلومات حول مستخدمي الإنترنت^(Internet) المختلفين في أيديهم. يمكنهم استخدام هذه المعلومات لأي غرض يحلو لهم.

كيفية تجنب سوء الإعلان

الحذر^(Precaution) هو المفتاح الوحيد لتجنب سوء الدعاية. يمكن أن تظهر الإعلانات الضارة حتى على مواقع الويب المشهورة. إذا كان أي إعلان يبدو واعدًا بشكل واضح ، فتجنبه ببساطة. على سبيل المثال ، النوافذ المنبثقة التي تقول أنك الزائر رقم 100 وتم اختيارك لجائزة - تجاهلها. تجنب أي شيء يعدك بالمال والهدايا وكوبونات الخصم وما إلى ذلك مجانًا. نظرًا لأن الإعلانات التي تظهر على مواقع الويب هي نتيجة معلني الشبكة ، فإن الأمر متروك لهم للتحقق من الإعلانات بحثًا عن أكواد ضارة. يقوم معظمهم بفحص اللغة النابية ونشر الإعلانات. في هذه الأيام ، تقوم معظم الشبكات المشهورة مثل شبكة Google AdSense بفحص الشفرة بالكامل ، ولكن لا تزال هناك حالة نادرة ، حيث تتسلل الإعلانات الضارة.

هناك بعض أنظمة وحلول الكشف عن الإعلانات الخبيثة المستندة إلى السحابة ، والتي تقدم نظرة ثاقبة حول أمان الإعلانات عبر الإنترنت التي يتم عرضها على مواقع الويب والتحكم فيها. قد يرغب كبار الناشرين في التحقق من هذا الخيار. كمستخدم ، تأكد من أن لديك برنامج أمان جيد وغرس عادات التصفح الآمن. وتذكر أن تحافظ على نظام التشغيل والبرامج المثبتة لديك ، بما في ذلك المكونات الإضافية للمتصفح ، محدثة دائمًا.

بعض الأمثلة الحديثة على Malvertising

كانت بعض^(Certain) الإعلانات على DeviantART.com تعيد توجيه المستخدمين إلى صفحة ويب Optimum Installer من أجل تثبيت التطبيقات غير المرغوب فيها على المستخدمين المطمئنين. اخترق المتسللون شبكة Clicksor الإعلانية^{(Clicksor Ad Network)} لتوزيع البرامج الضارة. تم توزيع مجموعات Blackhole Exploit عبر شبكة إعلانات Clicksor^{(Clicksor Ad Network)} وغيرها. في حالة أخرى حديثة جدًا ، تم تقديم ثغرات جافا عبر الإعلانات على ^(Java)موقع Java.com^(Java.com) ، حسبما أفاد موقع Fox^{(Fox IT.com)} IT.com .

^{(Infographic)}مخطط المعلومات الرسومي^{(Infographic)} يوضح هذا مخطط المعلومات الرسومي^{(Malvertising)} كيفية عمل Malvertising .

لذلك من المهم أن يستخدم الناشرون فقط شبكات الإعلانات والمبادلات التي لها طرق فحص قوية والذين يتخذون إجراءات فورية ، بمجرد العثور على حالات Malvertisements ، من أجل منع انتشار البرامج الضارة داخل أنظمتهم ، وكذلك احتواء الضرر الذي قد يكون سبب.

غالبًا ما يتم اختراق المكونات الإضافية السيئة^(Bad) والضعيفة وغير الآمنة. لذلك كما ذكرت سابقًا ، تأكد من أن لديك برنامج أمان جيد وغرس عادات التصفح الآمن. وتذكر أن تحافظ على نظام التشغيل والبرامج المثبتة لديك ، بما في ذلك المكونات الإضافية للمتصفح ، محدثة دائمًا.

Stay safe!

Malvertising attacks: Definition, examples, protection, security

There are many methods being used to compromise users of the Internet so that theіr information can be obtained by cyber-criminals. Once a computer is compromiѕed, the cybеr-criminals can use the user’s data for anythіng they want. Such events may even result in Identity Theft, where cyber-criminals use your identity for taking loans, etc. and leave you in a mess. Among the many newer methods of compromising a computer is –  Malvertising. Let us take a look at what is malvertising and how to stay safe by avoiding it.

What is Malvertising

Malvertising or Maladvertising contains two words: Malicious + Advertising. This is not just about malicious misleading advertisements that lure users to Phishing websites. Malvertising is about compromising your computer, by downloading a short malicious code on to it, when you hover on or click on an advertisement. Some adverts will even download malicious code to your computer, while the website is still loading in the background. In such cases, by simply visiting a website, users can get infected via Drive-by-downloads.

Cybercriminals are using advertisements as a means to hack into your computers. Since these advertisements look genuine, users click on them expecting to be taken to a website, where they can get more information about the advert. However, instead of being redirected, the click action triggers a download of a small but malicious code to users’ computers. In fact, the infection can even take place silently in the background, even as the ad is being loaded by the browser. Since the ad networks serving these ads are pretty huge, it is nearly impossible to identify the person or organization behind the malicious advertisement. Many popular websites too end up unknowingly serving such adverts without any harmful intent, as they do not know that the adverts are malicious.

How Does Malvertising Work

One does not need to hack a website to place malicious advertisements on that website. Instead, criminals use advertising networks to insert their advertisements on thousands of millions of websites. If you know how advertising on the Internet works, you know that once an ad is submitted, after scrutiny, it is pushed into the Internet where it appears on websites related to the keywords typed by users for any kind of information.

Cyber-criminals use display advertising to distribute malware. Possible vectors of attack include malicious code hidden within an ad creative (such as a swf file), executables embedded on a webpage, or bundled within software downloads. All web publishers and websites are potential targets for malware authors attempting to spread their software by hiding malicious code within an ad’s SWF (Flash) file, GIF file or landing page.

If an advertiser or agency provides you with an infected ad, your computer, and personal information, and that of your site’s visitors, can be exposed to serious harm. Google’s Anti-Malvertising.com website has a few tips ad publishers and website owners may want to check out.

Although reputed advertising networks do scrutinize the ads for the obvious factors, like banned words, prohibited products, etc., without proper scrutiny of the code, malvertisements can slip through! In such a scenario, the ad network places millions of users at risk by displaying infectious advertisements on various websites. And there are yet other ad networks who may even ignore such malvertising, for the lure of good money.

In other cases, criminals claim to represent genuine institutions, submit clean adverts directly to the websites instead of ad networks. Later, they attach malicious code to the advert that is downloaded to computers of users who click on the adverts on websites. After a while, when the target is met, the criminals remove the code. The advert stays there for the contract period. Between attaching and removing the code, the criminals get to hack plenty of computers, and thus, much information about different Internet users is at their hands. They can use this information for any purpose they like.

How To Avoid Malvertising

Precaution is the only key to avoid malvertising. Malicious ads can appear even on reputed websites. If any ad looks overtly promising, simply avoid them. For example, popups saying you are the 100th visitor and are chosen for a prize – ignore it. Avoid anything that promises you the likes of money, gifts, discount coupons, etc. for free. Since the advertisements that appear on the websites are the result of network advertisers, it is up to them to check the advertisements for malicious codes. Most of them just check the language profanity and publish the ads. These days, most reputed networks like the Google AdSense network check the entire code, but there has still been the rare case, where malicious advertisements have crept in.

There are some cloud-based malvertising detection platforms and solutions, which deliver insight about and control over the safety of online ads being served on the websites. Large publishers may want to check this option out. As a user, make sure you have a good security software and inculcate safe browsing habits. And remember to keep your operating system and your installed software, including browser plugins, always updated.

Some recent examples of Malvertising

Certain ads on DeviantART.com were redirecting users to the Optimum Installer web page in order to install Potentially Unwanted Applications on unsuspecting users. Hackers had compromised Clicksor Ad Network to distribute malware. Blackhole Exploit kits were being distributed via the Clicksor Ad Network and others. In yet another very recent case, Java exploits were being served via advertisements on Java.com, reported Fox IT.com.

Infographic This Infographic shows how Malvertising works.

It is therefore important that publishers use only such advertising networks and exchanges that have strong screening methods and who take immediate action, once instances of Malvertisements are found, in order to prevent the spread of malware within their systems, as well as contain the damage which may be caused.

Bad, vulnerable and insecure plugins often get compromised. So as I mentioned earlier, make sure you have a good security software and inculcate safe browsing habits. And remember to keep your operating system and your installed software, including browser plugins, always updated.

Stay safe!

Related posts

• كيفية تجنب Phishing Scams and Attacks؟

• ما هو بعيد Access Trojan؟ الوقاية، Detection & Removal

• Remove virus من USB Flash Drive باستخدام Command Prompt or Batch File

• Rogue Security Software or Scareware: كيفية التحقق، منع، إزالة؟

• ما هو Win32: BogEnt وكيفية إزالته؟

• كيفية استخدام Avast Boot Scan لإزالة Malware من Windows PC

• نصائح لحماية جهاز الكمبيوتر الخاص بك ضد Thunderspy attack

• Bundleware: تعريف، Prevention، Removal Guide

• DLL Hijacking Vulnerability Attacks، Prevention & Detection

• كيفية إزالة Chromium Virus من Windows 11/10

• أفضل ماسحات ضوئية للفيروسات والبرامج الضارة مضمونة ل Nuke Any Virus

• تحقق مما إذا كان جهاز الكمبيوتر الخاص بك قد أصيب به ASUS Update Malware

• Crystal Security هو مجاني Cloud مقرها Malware Detection Tool

• كيفية إزالة الفيروس من Windows 10؛ Malware Removal Guide

• ما هو Cyber crime؟ كيفية التعامل معها؟

• ما هو Backdoor attack؟ Meaning، Examples، Definitions

• Programs or Applications غير المرغوب فيها. Avoid PUP/PUA تركيب

• ما هي يعيشون على الهجمات Land؟ كيفية البقاء آمنة؟

• Prevent Drive-by التنزيلات والهجمات الضارة ذات الصلة

• كيفية إزالة Malware من جهاز الكمبيوتر الخاص بك في Windows 10