Владимир Зыков раскрыл схему обмана с малвертайзингом в сети
Главный редактор Runet Владимир Зыков рассказал о распространении вредоносного софта через интернет-рекламу. Он описал, как мошенники внедряются в легальные рекламные сети и запускают опасные объявления на известных сайтах.
Распространение вредоносного программного обеспечения через интернет-рекламу обозначается термином «малвертайзинг», заявил в разговоре с RT главный редактор аналитического издания Runet Владимир Зыков. По его словам, опасность этой схемы заключается в том, что вредоносные объявления могут быть размещены даже на легальных и известных интернет-ресурсах. Основной сайт, где размещается реклама, может вовсе не быть связан с мошенниками, так как объявления загружаются через сторонние рекламные сети, которыми пользуются крупные порталы.
Эксперт уточнил, что злоумышленники внедряются в легальные рекламные сети разными способами.
К примеру, в процессе модерации они демонстрируют обычную безопасную страницу, а после утверждения рекламной кампании меняют конечную ссылку или содержимое сайта, либо добавляют перенаправление на вредоносный ресурс, — отметил Зыков.
Также существует тип обмана, рассчитанный на введение в заблуждение модератора, предупредил эксперт.
Схема действий мошенников такова, чтобы модератор рекламной сети или автоматический сканер видели стандартную, безвредную версию страницы, тогда как для обычных пользователей отображалось бы другое содержимое. К примеру, фишинговый сайт, поддельное обновление браузера или предложение загрузить какой-либо софт, содержащий вирусы, — пояснил он.
Зыков добавил, что преступники могут использовать взломанные рекламные аккаунты либо сайты, которые ранее действовали корректно и уже приобрели определённую репутацию.
После этого через них запускается вредоносная реклама. В результате человек может увидеть обычный баннер на известном сайте и не заподозрить ничего подозрительного. Важно помнить, что попадание контента в официальные рекламные сети не гарантирует безопасность товаров, услуг, софта и других видов контента, — подчеркнул он.
Ранее киберэксперт Игорь Бедеров рекомендовал не хранить фотографии паспорта и банковских карт на телефоне.
Ранее мы писали о предложении Министерства цифрового развития по оптимизации управления доступом в интернете. Оно включает в себя идею по созданию отдельных подсетей для IP-адресов, чтобы улучшить фильтрацию и исключить доступ к сайтам с запрещенным в РФ контентом и VPN-сервисам. Инициатива была обсуждена и получила поддержку от крупных хостинг-провайдеров, что может укрепить инфраструктуру контроля сетевого пространства.