Table des matières:
Définition - Que signifie la malvertisation?
La publicité malveillante est une forme malveillante de publicité sur Internet utilisée pour propager des logiciels malveillants.
La publicité malveillante est généralement exécutée en cachant du code malveillant dans des s en ligne relativement sûrs. Ces publicités peuvent conduire une victime à un contenu non fiable ou infecter directement l'ordinateur d'une victime avec des logiciels malveillants, ce qui peut endommager un système, accéder à des informations sensibles ou même contrôler l'ordinateur via un accès à distance.
La publicité malveillante repose sur la publicité sur les réseaux sociaux ou les services de publication de contenu fournis par l'utilisateur. La malvertisation peut inclure des programmes malveillants préinstallés configurés pour se lancer via des charges utiles à des dates et heures spécifiques.
Techopedia explique Malvertising
Habituellement, les publicités malveillantes incluent des scripts actifs conçus pour télécharger des logiciels malveillants ou forcer le contenu indésirable sur l'ordinateur de la victime. Les malvertiseurs utilisent principalement Flash et Adobe pour propager des logiciels malveillants car les deux applications sont très populaires auprès des internautes et très sujettes aux failles de sécurité.
La publicité malveillante est immunisée contre les outils de chiffrement comme Shockwave Flash (SWF) d'Adobe. Les publicités malveillantes contiennent du code d'exploitation Flash ActionScript qui corrompt les fichiers SWF. L'outil SWFIntruder est un kit d'analyse qui aide les administrateurs de la sécurité des logiciels à détecter les malversations. Il a été développé par l'Open Web Application Security Project (OWASP).
Les rotateurs publicitaires utilisent la technologie de ciblage géographique pour exécuter des annonces malveillantes préaffectées, qui ciblent les utilisateurs de pays spécifiques et compliquent encore la détection des attaques.
Étant donné que la malvertising est incluse dans les sites Web et les fichiers SWF, des outils anti-malware doivent être utilisés pour éviter les effets néfastes de la malvertising, pour les raisons suivantes:
- Différencier la publicité légitime de la publicité malveillante
- Pour suivre les malversations et les plages de protocole Internet (IP) associées
- Pour identifier les fichiers Flash suspects
- Pour vérifier le contenu d'un site Web malveillant
