Οι εγκληματίες στον κυβερνοχώρο στοχεύουν κάθε διαδικτυακή πλατφόρμα που χρησιμοποιείτε και περιλαμβάνει επίσης μηχανές αναζήτησης. Σχεδόν κάθε χρήστης του διαδικτύου χρησιμοποιεί τη μηχανή αναζήτησης με τον έναν ή τον άλλο τρόπο. Αν δεν ήταν οι μηχανές αναζήτησης, πιθανότατα δεν θα μπορούσατε να κάνετε περιήγηση σε εκατομμύρια πόρους στο ίντερνετ.
Και, δεν αποτελεί έκπληξη το γεγονός ότι είναι επίσης ο καλύτερος τρόπος διανομής κακόβουλου λογισμικού.
Υπάρχουν χιλιάδες κακόβουλοι ιστότοποι μεταξύ δισεκατομμυρίων ιστοσελίδων που παρατίθενται στο Google, το Bing και πολλές άλλες μηχανές αναζήτησης. Ανεξάρτητα από το πόσο αυστηρές είναι οι πολιτικές, οι επιτιθέμενοι δημιούργησαν με επιτυχία έναν ιστότοπο που εξαπατά τις αυτόματες σαρώσεις.
Ωστόσο, ακόμη και αν ένας εισβολέας δημιουργήσει έναν ιστότοπο και τον καταχωρήσει σε μια μηχανή αναζήτησης, είναι δύσκολο να αποκτήσει κατάταξη. Χωρίς την βοήθεια από την Google, ένας επιτιθέμενος θα δυσκολευτεί να προσελκύσει επισκέπτες.
Κακόβουλες διαφημίσεις αναζήτησης: Πώς λειτουργούν;
Οι διαφημίσεις αναζήτησης διασφαλίζουν τη μέγιστη προβολή ενός ιστότοπου για μια συγκεκριμένη λέξη -κλειδί. Φυσικά, η ορατότητα και η αποτελεσματικότητα θα εξαρτηθούν επίσης από τον προϋπολογισμό διαφήμισης, αλλά μπορεί να μην αποτελεί πρόβλημα για τους επιτιθέμενους. Το 2021, οι επιτιθέμενοι χρησιμοποίησαν διαφημίσεις πληρωμής ανά κλικ της Google για τη διανομή κακόβουλου λογισμικού.
Ο σύνδεσμος οδηγεί σε κακόβουλη εικόνα ISO μεταμφιεσμένη στο όνομα δημοφιλών πακέτων λογισμικού όπως Telegram, Dropbox, AnyDesk και άλλα. Αυτές οι διαφημίσεις συχνά ανταγωνίζονται τις νόμιμες επιχειρηματικές διαφημίσεις και τις έχουν κερδίσει σε ορισμένες περιπτώσεις. Η έκθεση ενός λεπτού όπως αυτή θα μπορούσε να δελεάσει χιλιάδες επισκέπτες στο κακόβουλο λογισμικό.
Και, αν η διαφήμιση καταφέρει να παραμείνει για περισσότερο, μπορεί να επηρεάσει εκατοντάδες χιλιάδες χρήστες. Ούτε αυτή είναι η πρώτη φορά. Το Bing επηρεάστηκε προηγουμένως από ανεπιθύμητες και κακόβουλες καταχωρίσεις. Ενώ ορισμένες άλλες μηχανές αναζήτησης ενδέχεται να μην διαθέτουν εκτεταμένο δίκτυο διαφημίσεων, κανείς δεν μπορεί να αποτρέψει επιτυχώς τέτοιου είδους επιθέσεις.
Πώς αποφεύγουμε τον εντοπισμό κακόβουλων διαφημίσεων αναζήτησης;
Με εκατομμύρια διαφημίσεις, δεν είναι δυνατή η μη αυτόματη επαλήθευση για κάθε καταχώριση. Ως εκ τούτου, χρησιμοποιούμε αυτόματα εργαλεία σάρωσης κακόβουλου λογισμικού για να ελέγξουμε εάν ένας ιστότοπος είναι ασφαλής ή όχι. Ανεξάρτητα από το πόσο προηγμένοι είναι, υπάρχουν περιορισμοί.
Για παράδειγμα, το μέγεθος ISO του κακόβουλου λογισμικού είναι μεγαλύτερο από 100 MB, το οποίο αυτοματοποιημένες λύσεις παραλείπουν στη σάρωση για κακόβουλο λογισμικό. Και, για ιστοσελίδες, έβαλαν προσπάθεια και χρόνο για να το παρουσιάσουν ως ένα σωστό ιστολόγιο ή επαγγελματικό ιστότοπο που φιλοξενεί το κακόβουλο λογισμικό.
Οποιαδήποτε αυτοματοποιημένη λύση είναι αναποτελεσματική στην επαλήθευση των βασικών πληροφοριών για έναν ιστότοπο. Επίσης, είναι αδύνατο να επαληθευτεί η νομιμότητα κάθε διαδικτυακής πύλης που εμφανίζεται στο ίντερνετ. Έτσι, οι επιτιθέμενοι φροντίζουν για κάθε κοινό παράγοντα και στη συνέχεια βάζουν τις διαφημίσεις που συνδέονται με τον ιστότοπο.
Πώς να προστατευθείτε από κακόβουλες διαφημίσεις;
Ως επισκέπτης, δεν μπορείτε να εντοπίσετε μια κακόβουλη διαφήμιση που στοχεύει να κλέψει τα προσωπικά σας στοιχεία ή να σας φέρει προβλήματα. Ωστόσο, υπάρχουν μερικοί δείκτες που μπορείτε να έχετε κατά νου για να αποφύγετε την αλληλεπίδραση με τον ιστότοπο ή να εισαγάγετε τα προσωπικά σας στοιχεία αφού κάνετε κλικ στο σύνδεσμο:
- Ρίξτε μια πιο προσεκτική ματιά στο όνομα τομέα (για να ελέγξετε αν είναι ο επίσημος ιστότοπος ή ο ψεύτικος)
- Χρησιμοποιήστε υπηρεσίες φιλτραρίσματος περιεχομένου DNS για να αποκλείσετε γνωστούς ιστότοπους που είναι κακόβουλοι
- Σας ζητά να κατεβάσετε κάποιο λογισμικό; (Εάν ναι, επαληθεύστε την αυθεντικότητα του λογισμικού) Υπόσχεται κάτι πολύ καλό για να είναι αληθινό; Χρησιμοποιήστε επεκτάσεις ασφαλείας για να διασφαλίσετε τη μέγιστη ασφάλεια
Τα δίκτυα διαφημίσεων καταβάλλουν κάθε δυνατή προσπάθεια για την καταπολέμηση κακόβουλων διαφημιστικών καμπανιών. Ωστόσο, οι επιτιθέμενοι εξελίσσονται συνεχώς με τις στρατηγικές τους για τη διανομή κακόβουλου λογισμικού.
