Skadliga annonsörer anställa autentiska annonsnätverk

AdXpansion är ett annonsnätverk som främst riktar sig till vuxna marknaden. Annonserna presenteras via detta nätverk visas vanligtvis på porrsidor, eller de är anställda för att främja webbplatser av detta slag via andra webbplatser. Tyvärr, annonsnätverk har utnyttjats av cyberbrottslingar som kan använda skadlig reklam (eller malvertising) för att öppna upp säkerhet bakdörrar och infiltrera farliga dator infektioner. Detta är inte en ny strategi och cyberbrottslingar har redan anställt Googles DoubleClick och Zedo annonsnätverk att skapa attacker via examiner.com, last.fm och andra välrenommerade webbplatser. Resultatet av skadlig reklam attackerna är tyvärr ganska ful.

Det är tveksamt om skaparna av AdXpansion är ansvarig för att skapa olika säkerhets bakdörrar. Sammantaget nätverket stöder tredje part annonsörerna, och en opålitlig annonsör har tyvärr varit betrodd att leverera användare förmodligen användbart, ofarlig annonser. Promo.Tiny-toyz.com är annonsören som ansvarar för skapandet av en skadlig annons. När denna skadliga annons klickas, omdirigeras användaren till en utnyttja kit målsida. Sidan har konfigurerats till att automatiskt ladda filer, och för AdXpansion malvertising, SWF (Shockwave Flash) filer kan verkställas för att utnyttja en inaktuell Flash-plugin. Automatisk fil lastning skulle inte vara möjligt utan förekomsten av malignt cookies.

HTTP-cookies är väsentliga för attacken bärs av skadliga annonsörer. Även om ett säkerhetssystem är inställd att blockera skadliga webbplatser och upphör med någon obehörig, har hackare hittat ett sätt att inleda tyst webbsida omdirigera. Det har upptäckts att webbadresserna till skadliga sidor är byggda med informationen som lagras i de installerade web cookies. Det är därför AdXpansion-relaterade malvertising är oförutsägbar och varför svartlistning skadliga webbadresser, i detta fall är meningslöst. Allt detta bidrar till tysta attacker som ofta inte kräver någon växelverkan från riktade systemets användare. Till exempel kan du besöka en webbplats som visar en skadlig annons som kommer att automatiskt omdirigera dig till skadliga webbplatser eller köra skadlig kod. Drive-by ladda ner bedrägerier används för att distribuera falska malware removers, skadliga spårningscookies, adware och andra störande programvara som skapats av busiga cyber skurkar.

Det finns ingen one-step lösning på de problem som kan orsaka skadlig reklam. Det tar också tid och ansträngning att se till att skadlig reklam är inte en fråga som du måste ta itu med. Vårt första råd till dig är att vara försiktig om de webbplatser du besöker. Om du besöker ständigt porrsajter och opålitliga fildelning webbplatser, är det mer troligt att du kommer att möta opålitliga annonser som kan vara utgångspunkt för någon form av virtuell attack. För det andra bör du alltid skärmen cookies installeras på webbläsare. Om du inte besöker skadliga webbplatser, kommer opålitlig, påträngande cookies inte att installeras. Men även legitima webbplatser kan vara skadad och legitima annonsnätverk, som AdXpansion, kan användas för att utföra it-attacker.

Det är absolut viktigt att installera authentic security tools som kommer att blockera åtkomst till skadliga webbplatser, varna dig om hot, opålitliga web cookies tas bort, och kommer att hålla dig säker. Hålla det installerade programmet och operativsystemet uppdaterat, eftersom uppdateringar är tänkta att patch säkerhetsluckor som skulle kunna användas till att köra ränksmidare attacker.