O que é malvertising? | Como se proteger contra ele Malwarebytes

Definição de malvertising

Malvertising, ou publicidade maliciosa, é o termo usado para designar anúncios controlados criminalmente dentro de programas conectados à Internet, geralmente navegadores da Web(há exceções), que prejudicam intencionalmente pessoas e empresas com todos os tipos de malware, programas potencialmente indesejados (PUPs) e golpes variados. Em outras palavras, o malvertising usa o que parece ser publicidade on-line legítima para distribuir malware e outras ameaças com pouca ou nenhuma interação com o usuário.

O malvertising pode aparecer em qualquer anúncio de qualquer site, mesmo naqueles que você visita como parte de sua navegação diária na Internet. Normalmente, o malvertising instala um pequeno trecho de código que envia seu computador para servidores de comando e controle (C&C) de criminosos. O servidor verifica a localização do computador e o software instalado nele e, em seguida, escolhe o malware mais eficaz para enviar a você.

"A malvertising pode aparecer em qualquer anúncio de qualquer site, mesmo naqueles que você visita como parte de sua navegação diária na Internet."

Como funciona a malvertising?

O malvertising tira proveito dos mesmos métodos que distribuem a publicidade on-line normal. Os fraudadores enviam anúncios gráficos ou de texto infectados (ambos funcionam desde que usem JavaScript) para redes de publicidade legítimas, que geralmente não conseguem distinguir os anúncios nocivos dos confiáveis.

Apesar do código mal-intencionado, o malvertising assume a aparência de anúncios comuns, como pop-ups (que empurram coisas para você, como atualizações falsas do navegador, utilitários gratuitos, programas antivírus e assim por diante), anúncios pagos, anúncios em banner e muito mais. Os criminosos de malvertising se baseiam em dois métodos principais para infectar seu computador.

O primeiro é um anúncio que apresenta algum tipo de provocação para que você clique nele. O chamariz pode vir na forma de um "alerta", como um aviso de que você já está infectado por um malware. Ou pode ser uma oferta de um programa gratuito. Essas táticas usam engenharia social para assustar ou tentar você a clicar em um link. Ceda a essa tentação e você será infectado.

Ainda mais nefasto é o segundo método, conhecido como download drive-by. Nesse caso, o anúncio infectado usa um elemento invisível da página da Web para fazer seu trabalho. Você não precisa nem mesmo clicar no anúncio para acionar a atividade mal-intencionada. Basta carregar a página da Web que hospeda o anúncio (ou um e-mail de spam ou uma janela pop-up mal-intencionada) para ser redirecionado a uma página de destino de exploração, que aproveita as vulnerabilidades do navegador ou as brechas na segurança do software para acessar o computador.

Notícias sobre malvertising

Como a malvertising pode me prejudicar?

Talvez uma maneira mais pertinente de colocar essa questão seja: há realmente alguma chance de não prejudicá-lo? A resposta é não, porque os bandidos por trás da malvertising têm vários objetivos ilícitos que perseguem com determinação. Eles querem ganhar dinheiro com você roubando seus dados de identificação, seus dados financeiros e seus dados de contato, entre outras coisas. Além de roubar dados, eles podem criptografar ou excluir informações, alterar ou sequestrar funções essenciais do computador e espionar a atividade do seu computador sem o seu conhecimento ou permissão. Tudo depende do tipo de programa que o malvertising consegue baixar. As cargas úteis podem incluir:

Malware, que é o termo genérico que descreve qualquer programa ou código malicioso que seja prejudicial aos sistemas.
Ransomware, o termo para uma forma de malware que bloqueia o acesso ao seu dispositivo e/ou criptografa seus arquivos e, em seguida, força você a pagar um resgate para recuperá-los. O ransomware tem sido chamado de arma preferida dos criminosos cibernéticos porque exige um pagamento rápido e lucrativo em criptomoedas difíceis de rastrear. O código por trás do ransomware é fácil de ser obtido por meio de mercados criminosos on-line e a defesa contra ele pode ser difícil.
Spyware é um malware que observa secretamente as atividades do usuário do computador sem permissão e as informa ao autor do software.
Adware é um software indesejado projetado para exibir anúncios na sua tela, geralmente em um navegador da Web. Em geral, ele usa um método dissimulado para se disfarçar de legítimo ou para se aproveitar de outro programa para induzi-lo a instalá-lo em seu computador, tablet ou dispositivo móvel.
Um vírus é o malware original que se anexa a outro programa e, quando executado, geralmente de forma inadvertida pelo usuário, se replica modificando outros programas de computador e infectando-os com suas próprias partes de código. A maioria dos profissionais de segurança cibernética concorda que, atualmente, os vírus são mais uma ameaça legada do que um risco contínuo para Windows ou Mac usuários. Isso se deve ao fato de eles existirem há décadas e não terem mudado substancialmente.
A criptomineração mal-intencionada, às vezes também chamada de mineração drive-by ou cryptojacking, é um malware cada vez mais prevalente, geralmente instalado por um cavalo de Troia. Ele permite que outra pessoa use seu computador para minerar criptomoedas como Bitcoin ou Monero. Assim, em vez de permitir que você ganhe dinheiro com a potência do seu próprio computador, os criptomineradores enviam as moedas coletadas para a própria conta deles, e não para a sua. Portanto, basicamente, um criptominerador mal-intencionado está roubando seus recursos para ganhar dinheiro.

"Os bandidos por trás da malvertising têm vários objetivos ilícitos que perseguem com determinação. Eles querem ganhar dinheiro com você roubando seus dados de identificação, seus dados financeiros e seus dados de contato, entre outras coisas."

Histórico da malvertising

De acordo com a Wikipedia, o primeiro ataque de malvertising registrado ocorreu no final de 2007 ou no início de 2008. A ameaça explorou uma vulnerabilidade no Adobe Flash, atacando várias plataformas populares, inclusive o MySpace. Essa também foi a última vez que alguém mencionou o MySpace.

Em 2009, a revista on-line The New York Times foi vítima de malvertising ao publicar um anúncio que alistava computadores em uma botnet maior de computadores infectados por malware. Os leitores receberam anúncios informando que seus sistemas estavam infectados, o que era um estratagema para induzi-los a instalar software de segurança malicioso em seus computadores.

Em 2010, a publicidade maliciosa explodiu na Internet, com observadores do setor identificando bilhões de anúncios de exibição que transportavam malware em 3.500 sites.

Em 2011, o Spotify foi vítima de um dos primeiros exemplos de ataque de malvertising de download drive-by.

Em 2012, um ataque maciço de malvertising atingiu o The Los Angeles Times, infectando os usuários por meio de download drive-by. Esse ataque foi visto como parte de uma campanha geral de malvertising para atingir grandes portais de notícias, e essa estratégia serviu de modelo para ataques futuros.

No ano seguinte, 2013, houve um grande ataque de malvertising no Yahoo.com, que colocou em risco um número significativo dos 6,9 bilhões de visitantes mensais da página da Web. O ataque infectou as máquinas dos usuários com o ransomware CryptoWall.

Conforme relatamos, 2014 apresentou um aumento significativo nos ataques de malvertising. As redes de anúncios Google DoubleClick e Zedo sofreram grandes campanhas de malvertising, assim como portais de notícias como o Times of Israel e o The Jerusalem Post.

Em 2015, os ataques continuaram a se diversificar, usando uma variedade de sites populares para exibir anúncios maliciosos e lançar malware nos computadores de usuários desavisados. Os sites visados incluíam sites de namoro, sites de streaming de vídeo adulto, Google Adwords e MSN.com.

Atualmente, as detecções de malvertising continuam a crescer. A ZDNet relatou sobre um agente de ameaças conhecido como Zirconium, que perpetrou o que foi, sem dúvida, a maior campanha de malvertising em 2017, quando a organização comprou cerca de um bilhão de anúncios ao longo do ano. A Zirconium projetou seus anúncios maliciosos com redirecionamentos forçados que levavam os usuários a sites que hospedavam esquemas fraudulentos ou malware. Os observadores do setor acreditam que essa única campanha estava presente em 62% dos sites monetizados por anúncios a cada semana.

Os agentes de malvertising também se tornaram criativos ultimamente. Os criminosos cibernéticos agora estão assumindo domínios abandonados, ou seja, sites que o proprietário anterior nunca renovou, para exibir anúncios maliciosos que forçam o redirecionamento dos usuários para sites de golpes de suporte técnico. Eles também estão abusando de mineradores de criptomoedas. Em janeiro de 2018, pesquisadores doMalwarebytes descobriram páginas com anúncios maliciosos contendo scripts incorporados para o Coinhive. Embora o Coinhive tenha usos legítimos, os criminosos cibernéticos usam o serviço para transformar seu computador em uma máquina de mineração de criptomoedas sem seu conhecimento ou permissão.

Quais são os principais tipos de campanhas de malvertising?

Depois que os criminosos on-line determinam que tipo de computador você usa, que software e em que país você está, eles têm tudo o que precisam para criar campanhas personalizadas. Algumas categorias de campanhas incluem:

Esquemas de enriquecimento rápido e outras pesquisas. Esses são esforços agressivos de redes de publicidade inescrupulosas que atrapalham sua navegação com sequestros de tela. Eles podem ser qualquer coisa, desde uma oferta de loteria, golpes de trabalho em casa, pesquisas falsas e outras ofertas gratuitas boas demais para serem verdadeiras. No passado, as pesquisas dessa categoria tinham como alvo até mesmo os usuários do iPhone.
Golpes de suporte técnico. Há muito tempo, os golpistas de suporte técnico têm como alvo os usuários de PCs Windows , mas eles também têm como alvo os usuários de Mac , explorando seu suposto senso de segurança com vários truques de engenharia social. Em ambos os casos, os sites falsos se apresentam falsamente como Apple ou Microsoft, usando JavaScript para impedir que as vítimas fechem a página naturalmente. Isso faz com que os usuários frustrados liguem para o número gratuito, listado pelo malvertising, para obter assistência. Os golpistas, em sua maioria da Índia, fazem questão de assustar suas vítimas para vender-lhes centenas de dólares em um "suporte técnico" sem valor.
Atualizações falsas do Flash Player (e de outros softwares). Essa é uma das técnicas mais comuns para inserir adware e até mesmo malware nos usuários do site Mac . Disfarçadas de atualizações do Flash Player ou de codecs de vídeo, essas páginas são bem projetadas e insistentes. Em alguns casos, o instalador será baixado automaticamente em seu computador. Essas campanhas funcionam particularmente bem em sites adultos ou de streaming de vídeo, pois podem induzir os usuários a fazer o download do aplicativo para assistir ao conteúdo que estão procurando. Você deve ficar longe desses "programas". Mas, se optar por fazer o download, faça-o apenas nos repositórios oficiais do produto, pois esses sósias nos sites infectados vêm com um pacote de lixo que deixará seu computador lento Mac ou, pior ainda, instalará spyware e outros malwares nele.
Scareware. Semelhante ao golpe do suporte técnico, o scareware primeiro diz que seu computador Mac ou Windows está gravemente danificado ou infectado e, em seguida, solicita que você faça o download de um programa para corrigi-lo. Os golpes de scareware geralmente são obras de afiliados gananciosos de malvertising que tentam obter o maior número possível de leads para receber grandes comissões de vários PUPs.

Que tipos de plataformas são vulneráveis à publicidade maliciosa?

Embora o Windows tenha sido o principal foco de ataques de malware por anos, uma campanha de malvertising focada em um navegador ou plug-in pode facilmente infectar um computador Mac, Chromebook, Android telefone, iPhone ou qualquer dispositivo desse tipo em uma rede empresarial.

É verdade que os criminosos cibernéticos visam principalmente os usuários do Windows porque a enorme base de usuários do Windows oferece aos malvertisers o melhor retorno sobre o investimento. Mas os Macs são igualmente vulneráveis a ataques de malvertising.

"Os criminosos cibernéticos visam principalmente os usuários do Windows porque a enorme base de usuários do Windows lhes proporciona o melhor retorno sobre o investimento. Mas os Macs são igualmente vulneráveis a ataques de malvertising."

Em relação aos dispositivos móveis, a malvertising pode ser uma ameaça ainda maior, pois muitas pessoas não tomam as mesmas precauções ou não têm os mesmos firewalls no telefone que costumam ter no desktop ou laptop. Para agravar o risco, há o fato de que os dispositivos móveis estão sempre ligados e são levados de casa, para o trabalho, em passeios de fim de semana, são frequentemente usados para fazer compras e assim por diante. Tudo isso os torna o principal alvo de malvertising.

Por exemplo, os usuários do Android são cada vez mais atormentados por malvertising e fraudes on-line por meio de redirecionamentos forçados e aplicativos troianizados, paracitar os dois exemplos mais comuns.

As empresas, com suas redes distribuídas cheias de dados pessoais e financeiros atraentes em todos os tipos de dispositivos, tornaram-se recentemente alvos ainda maiores para os tipos de malware que a malvertising oferece. De acordo com o relatório de táticas e técnicas de crimes cibernéticos de outubro de 2018 do site Malwarebytes Labs , as empresas registraram um aumento de 55% nos ataques em comparação com o trimestre anterior. Ao mesmo tempo, os ataques a consumidores aumentaram apenas 4% de um trimestre para o outro.

Como faço para me proteger contra malvertising?

Em primeiro lugar, elimine as vulnerabilidades em seu computador e dispositivo móvel. Mantenha seu sistema operacional, seus aplicativos e navegadores da Web (inclusive plug-ins) atualizados com os patches de segurança mais recentes. Remova todos os softwares (especialmente Flash ou Java) que você não usa ou precisa, pois a publicidade maliciosa procura maneiras de explorar os pontos fracos desses softwares.

Sempre pratique a computação segura e pense antes de clicar em qualquer coisa. E sempre seja cético em relação a qualquer aviso alarmante suspeito ou scareware, bem como a qualquer oferta pop-up boa demais para ser verdadeira que você receber. Mesmo que você nunca clique em anúncios suspeitos, isso ainda não o protegerá contra malvertising que ocorre em sites confiáveis, mas diminuirá suas chances de ser atingido por muito do que os malfeitores lançam contra você, pois a maioria dos malvertising depende do seu clique para entregar a carga de malware.

Habilite os plug-ins click-to-play em seu navegador da Web. Os plug-ins de clique para reprodução impedem que o Flash ou o Java sejam executados, a menos que você os informe especificamente (clicando no anúncio). Uma grande porcentagem da publicidade maliciosa depende da exploração desses plug-ins, portanto, ativar esse recurso nas configurações do navegador oferecerá excelente proteção.

Você deve considerar seriamente o uso de bloqueadores de anúncios, que podem filtrar grande parte do ruído de malvertising, impedindo assim que scripts dinâmicos carreguem conteúdo perigoso. Ao bloquear a exibição de todos os anúncios em sites, você elimina qualquer chance de visualizar e clicar em um anúncio potencialmente prejudicial. O bloqueio de anúncios também resulta em benefícios adicionais, desde a redução do número de cookies carregados em seu computador até a proteção de sua privacidade, impedindo o rastreamento, economizando largura de banda, carregando páginas mais rapidamente e prolongando a vida útil da bateria em dispositivos móveis.

No entanto, muitos dos sites de notícias mais conceituados dependem da publicidade para obter receita e, por isso, pedem aos usuários que desativem os bloqueadores de anúncios para acessar o conteúdo. Malwarebytes opinou sobre esse assunto. Há também uma orientação considerável sobre o uso de bloqueadores de anúncios em nosso blog, detalhando alguns dos métodos totalmente gratuitos disponíveis para que você tenha uma experiência mais segura na Internet. Por exemplo, aqui está um de nossos blogs sobre bloqueadores de anúncios e extensões de navegador antirrastreamento. E abordamos alguns dos utilitários comuns de bloqueio de anúncios e a melhor forma de configurar essas ferramentas para obter o máximo de eficácia.

Malwarebytes fornece tecnologia de bloqueio de anúncios em nosso aplicativo para iPhone e oferece extensões poderosas de bloqueio de anúncios para seu navegador Chrome ou Firefox. Também incluímos proteção contra sites mal-intencionados em nossos produtos premium e produtos empresariais.

Obviamente, a melhor maneira de proteger a si mesmo e ao seu equipamento de ser vítima de malvertising (e de qualquer malware) é fazer uma varredura regular do sistema com um programa de segurança cibernética de qualidade.

A segurança cibernética em tempo real e sempre ativa é o padrão ouro para evitar não apenas a infecção por malvertising em um site infectado, mas também por todas as outras ameaças de malware associadas que já podem estar à espreita no seu dispositivo. Para todas as plataformas e dispositivos, de Windows, Mac, e Chromebook a Androide iPhone, além de ambientes comerciais, o Malwarebytes é sua primeira linha de defesa.