Bij malvertising wordt kwaadaardige software (Engels: malware ) verspreid via valse advertenties die vertoond worden op de websites die jij bezoekt. Wat gebeurt er eigenlijk, en hoe kan je je beschermen?
Kijk uit voor malvertising of nepadvertenties
Cybercriminelen worden steeds slimmer, en vinden telkens nieuwe manieren uit om hun fraude te plegen. De nieuwste aanvalsmethode is 'malvertising': de criminelen gebruiken online advertenties met een schadelijke inhoud om malware te verspreiden of systemen te besmetten.
Een voorbeeld: wanneer je een populaire website zoals tweedehands.be of buienradar.be bezocht, kreeg je in het verleden plots een advertentie voor een bekende telecomoperator te zien, verpakt in een pop-up. Klikte je op de pop-up, dan werd je naar een perfect geïmiteerde website van die operator gevoerd, waar je dan onder het mom van een enquête gevraagd werd om je gebruikersgegevens in te vullen.
De operator in kwestie had echter niets met deze advertenties te maken - die waren door cybercriminelen via een advertentienetwerk verspreid. De advertenties bevatten het logo en de huisstijl van de operator, perfect geïmiteerd, om jou gemakkelijker om de tuin te leiden.
De websites waar de advertenties verschenen waren evenmin op de hoogte. Net als zovele andere websites werken zij met een advertentienetwerk. Daarbij stellen zij bepaalde ruimten op hun website ter beschikking van dat netwerk. Bezoek jij de website, dan zal het netwerk automatisch een advertentie vertonen uit een reeks die zij in portefeuille heeft, en die aangepast is aan jouw profiel.
Hoe werkt malvertising?
Malvertising wordt ingezet om malware te verspreiden, of persoonlijke gegevens buit te maken. Bij de recente golf van malvertising, waarbij de naam en het logo van operator Telenet misbruikt werden, was dat laatste het geval. Veel vaker echter wordt via malvertising echte malware verspreid.
Dat gebeurt zo: de cybercriminelen verbergen een stukje code in een advertentie die er onschuldig uitziet, vaak via een iFrame, een onzichtbaar frame of kader dat je stiekem naar andere pagina's voert. Klik je op zo'n advertentie, dan word je naar een server gevoerd die in handen is van de criminelen.
Vaak wordt er dan een 'exploit kit' ten uitvoer gebracht. Dat is malware die je computer gaat evalueren, en nagaat of er zwakke plekken zijn in je besturingssysteem of programma's. En dan wordt die zwakke plek misbruikt om malware te installeren op je computer, om financiële of andere gevoelige informatie op je systeem te stelen, of je computer te versleutelen (ransomware).
Of je computer wordt als 'zombie-computer' ingezet in een 'botnet' - grote aantallen gecompromitteerde machines die door cybercriminelen gebruikt worden bij grootschalige DDoS-aanvallen. Die bestoken bekende websites met valse verzoeken om webpagina's te serveren - zoveel verzoeken dat het legitieme verkeer erin verdrinkt, de website dus onbereikbaar wordt en de server zelfs kan crashen.
Dit alles gebeurt geruisloos op de achtergrond, zonder dat jij er iets van merkt of er iets voor moet doen.
Waarom is malvertising zo hardnekkig?
Zoals je hierboven lezen kon, werken de meeste (grote) websites tegenwoordig met een advertentienetwerk, dat de advertenties plaatst.
Vaak zijn het zelfs wereldwijde netwerken die met enorme aantallen websites, adverteerders en advertenties werken.
Voor de advertentienetwerken is het dan ook heel moeilijk om elke advertentie grondig te analyseren vooraleer die in het netwerk opgenomen wordt. Zij reageren meestal enkel wanneer er een klacht ingediend wordt tegen een advertentie van een bepaalde groep of bedrijf. Pas dan wordt de advertentie of de adverteerder doorgelicht.
De verregaande automatisering van de advertenties zoals real time bidding heeft nog een bijkomend effect: voor cybersecurity experts is het heel moeilijk om vast te stellen welke advertenties malware bevatten. Want de netwerken plaatsen voortdurend andere advertenties, gepersonaliseerd per bezoeker. Wanneer twee bezoekers dezelfde website bezoeken, kan de ene besmet worden, en de ander niet…
Kijk uit voor online fraude
-
Voorkom factuurfraude
Online oplichting kent verschillende vormen, factuurfraude is er één van. Nu we onze facturen vaak digitaal ontvangen, stijgt het risico op fraude. Deze tips helpen je fraude te voorkomen.
-
Herken CEO-fraude
Oplichters doen zich voor als een CEO of ander lid van het management en vragen een financiële medewerker om een betaling uit te voeren. Trap niet in de val met deze tips.