Daftar Isi:
Definisi - Apa yang dimaksud dengan Malvertising?
Malvertising adalah bentuk berbahaya dari iklan Internet yang digunakan untuk menyebarkan malware.
Malvertising biasanya dijalankan dengan menyembunyikan kode berbahaya di dalam online yang relatif aman. Iklan ini dapat mengarahkan korban ke konten yang tidak dapat diandalkan atau secara langsung menginfeksi komputer korban dengan malware, yang dapat merusak sistem, mengakses informasi sensitif atau bahkan mengendalikan komputer melalui akses jarak jauh.
Malvertising bergantung pada iklan jaringan sosial atau layanan penerbitan konten yang disediakan pengguna. Malvertising dapat mencakup program jahat yang sudah diinstal sebelumnya yang ditetapkan untuk diluncurkan melalui muatan pada tanggal dan waktu tertentu.
Techopedia menjelaskan Malvertising
Biasanya, iklan maliklan menyertakan skrip aktif yang dibuat untuk mengunduh malware atau memaksa konten yang tidak diinginkan ke komputer korban. Pengiklan terutama menggunakan Flash dan Adobe untuk menyebarkan malware karena kedua aplikasi sangat populer di kalangan pengguna internet dan sangat rentan terhadap kerentanan keamanan.
Malvertising kebal terhadap alat enkripsi seperti Adobe's Shockwave Flash (SWF). Iklan berbahaya mengandung kode eksploitasi Flash ActionScript yang merusak file SWF. Alat SWFIntruder adalah perangkat analisis yang membantu administrator keamanan perangkat lunak mendeteksi maliklan. Ini dikembangkan oleh Proyek Keamanan Aplikasi Web Terbuka (OWASP).
Rotator iklan menggunakan teknologi penargetan geografis untuk menjalankan iklan yang telah ditentukan sebelumnya, yang menargetkan pengguna dari negara tertentu dan semakin mempersulit deteksi serangan.
Karena malvertising termasuk dalam situs web dan file SWF, alat anti-malware harus digunakan untuk mencegah efek berbahaya malvertising, karena alasan berikut:
- Untuk membedakan antara iklan yang sah dan jahat
- Untuk melacak malvertisements dan rentang Internet Protocol (IP) terkait
- Untuk mengidentifikasi file Flash yang mencurigakan
- Untuk memverifikasi konten situs web berbahaya
