Malvertising versteckt schädliche Inhalte in gewöhnlichen Werbenetzen, sodass Besucher auf unsichere Seiten geraten, ohne sie zu suchen.
Die Person musste keine verdächtige Mail anklicken, weil der schädliche Inhalt in einem Platz ankam, den die Seite an ein Werbenetz vermietet hat.
So funktioniert es
Angreifende kaufen Einblendungen, kompromittieren ein Werbemittel oder missbrauchen eine Umleitungskette, sodass eine normale Artikelseite ein unsicheres Skript oder eine Installationsaufforderung lädt.
Die Seitenbetreiberin kann ehrlich sein und den Schaden trotzdem ausliefern, deshalb ist das Vertrauensproblem anders als bei einer Seite, die die angreifende Seite vollständig kontrolliert.
Nutzer sehen falsche Softwareaktualisierungen, mitgeladene Seiten oder Umleitungen, die eine Anmeldung stehlen wollen, obwohl sie nur Nachrichten lesen wollten.
Verlage und Netze senken das Risiko, indem sie Werbemittel prüfen, Umleitungen begrenzen und auf plötzliche Spitzen schlechter Zielseiten achten.
Konkrete Beispiele
- Ein Nachrichtenartikel zeigt ein Banner, das Leserinnen auf eine falsche Browseraktualisierung umleitet und sie drängt, ein unbekanntes Programm zu installieren.
- Ein Werbenetz liefert ein Werbemittel, das ein paar Stunden lang ein Skript von einer neu registrierten Domain lädt, danach wird das Werbemittel zurückgezogen.
- Der Werbeplatz einer Streamingseite schickt mobile Besucher auf eine Seite, die nach einem Einmalcode für ihre Bank fragt.
Schutzmaßnahmen
- Prüfen Sie Werbemittel und Umleitungsketten und legen Sie eine Höchstzahl von Sprüngen fest, die Sie erlauben.
- Sperren Sie bekannte schlechte Zieldomains und alarmieren Sie, wenn sich das Ziel eines Werbemittels plötzlich ändert.
- Trennen Sie Werbeskripte von der Kernseite, damit ein schlechtes Werbemittel weniger Zugriff auf die Sitzungen Ihrer Nutzer hat.
- Geben Sie Leserinnen und Lesern einen Meldeweg für verdächtige Werbung und handeln Sie noch am selben Tag.