Малвъртайзингът нанася щети за милиард долара годишно

	Малвъртайзингът нанася щети за милиард долара годишно
	По данните на публикуван наскоро доклад от Invincea, малвъртайзингът е вече киберпрестъпна индустрия, нанасяща щети за милиард долара годишно на засегнатите страни. Само за първите шест месеца на тази година, специалистите на компанията са засекли и блокирали близо 2100 атаки, свързани с разпространението на зловредна реклама към интернет потребителите. Тези 2100 атаки са отговорни за опита за доставка на 2.1 млн. зловредни рекламни съобщения, което е струвало на засегнатите страни $525 млн. за поправка на системите от нанесените щети и въвеждането им в изправност. Възползвайки се от неоткрити досега уязвимости в браузърите или в други платформи като Java и Flash, а също така, използвайки известни вече и запушени уязвимости в тези платформи към необновени системи, доставчиците на зловредна реклама успяват да доставят към системите зловреден код и да ги компрометират с различни по вид зловреди, като това най-често е криптиращ малуер, зловредни програми, генериращи нежелани кликове, носещи на атакуващата страна допълнителен доход, банкови троянци и друг вид зловреден код.Основен метод на киберпрестъпните групи е наддаването в реално време за закупуването на онлайн реклама. Със средна цена около $2.90 за хиляда реклами, те са успели с разход от едва $6000 да причинят загуби за половин милиард долара.Invincea обръщат специално внимание на руска киберпрестъпна групировка, която те наричат Fessleak - по името на използван от групата имейл. Те регистрирали няколко десетки фалшиви домейна, на които разположили експлойт комплекти, след което спечелили правото за доставката на реклама в мигновени търгове. Вместо към нормални сайтове, рекламните полета, някои от които били разположени на високопрофилни ресурси (като например eBay UK), правели връзка със споменатите зловредни хостове, които експлоатирали уязвимости в платформата на Flash. Успешното компрометиране на системата доставяло криптомалуер с разширени възможности.Повече за разкритията на Invincea за заплахите, съпровождащи първата половина на годината, може да откриете тук (pdf)

	Коментари
	Все още няма коментари