Чтобы поймать вредонос, необязательно заходить на подозрительный сайт — иногда достаточно увидеть рекламу на сайте, которому вы полностью доверяете. Это мальвертайзинг: вредоносная реклама, способная заразить устройство или увести на мошеннический сайт. Мы, специалисты GetMyPassword, объясним, что такое мальвертайзинг, как он работает и как от него защититься.
Что такое мальвертайзинг
Мальвертайзинг (от англ. malicious advertising) — это распространение вредоносов и мошенничества через рекламу. Злоумышленники прячут вредоносный код в рекламные объявления через рекламные сети, и такая реклама показывается на обычных, популярных и доверенных сайтах. Сам сайт настоящий, поэтому подвоха никто не ждёт — в этом и сила приёма.
Как он до вас добирается
- Поддельные «обновления» и «вирус найден» — всплывающие окна, требующие срочно скачать.
- Редиректы: с обычной страницы вас перебрасывает на мошеннический сайт.
- Заражение без клика через уязвимости устаревшего браузера.
- Баннеры «вы выиграли», ведущие на формы для сбора данных.
Почему его трудно распознать
Доверие создаёт сам сайт, а не объявление. Вы видите рекламу на крупном новостном портале или знакомом сервисе и не задумываетесь. Самые опасные варианты используют необновлённые программы, поэтому устаревший браузер или плагин — это и есть слабое место, превращающее безобидную рекламу в заражение.
Настоящее обновление никогда не приходит мигающим баннером с требованием «срочно установить». Если всплывающее окно торопит что-то скачать, это и есть обман — закройте вкладку и обновляйтесь только через официальные настройки.
Как защититься
Держите браузер, систему и плагины обновлёнными — мальвертайзинг живёт за счёт старых уязвимостей. Используйте блокировщик рекламы и антивирус и никогда не устанавливайте «обновления» и «исправления» из рекламы — программы берут только из официальных источников. А если вы всё же ввели пароль на странице, открытой из рекламы, сразу смените его в нашем генераторе паролей и включите двухфакторную аутентификацию.
Частые вопросы
Что такое мальвертайзинг простыми словами?
Это вредоносная реклама: злоумышленники прячут вредоносный код в объявления, которые показываются на обычных доверенных сайтах. Такая реклама заражает устройства или уводит на мошеннические страницы.
Можно ли заразиться через рекламу на нормальном сайте?
Да. Через рекламные сети вредоносная реклама может попасть и на крупные популярные сайты. Обновлённый браузер и блокировщик рекламы сильно снижают риск, ведь многие атаки используют устаревшие программы.
Как защититься от мальвертайзинга?
Обновляйте браузер, систему и плагины, используйте блокировщик рекламы и антивирус, не устанавливайте «обновления» из рекламы и берите программы только из официальных источников. Уникальные пароли и 2FA — дополнительная страховка.