کاربران گوگل درباره افزایش کمپین های تبلیغاتی هشدار داده اند

محققان هشدار می دهند که نتایج جستجوی گوگل به طور فزاینده ای توسط کمپین های تبلیغاتی که بدافزارها و کلاهبرداری های فیشینگ را منتشر می کنند، مورد سوء استفاده قرار می گیرد.

•  حملات بدافزاری که از نتایج جستجوی گوگل سوء استفاده می کنند به سرعت در حال افزایش هستند.
•  مجرمان سایبری با جعل هویت برندهای مورد اعتماد، تبلیغات مخرب با ظاهری واقعی ایجاد می کنند.
•  هنگام کلیک کردن بر روی لیست های پولی مراقب باشید.

محققان امنیت سایبری به مردم در مورد افزایش نگران کننده کمپین های تبلیغاتی استفاده از تبلیغات آنلاین برای استقرار بدافزارها، کلاهبرداری های فیشینگ و سایر حملات هشدار می دهند. گزارشی از Malwarebytes نشان داد که موارد تبلیغات بد در ایالات متحده در پاییز گذشته 42 درصد افزایش یافته است.

جروم سگورا، مدیر ارشد تحقیقات Malwarebytes، هشدار می دهد:

آنچه من می بینم فقط نوک کوه یخ است. هکرها باهوش‌تر می‌شوند و تبلیغات اغلب آنقدر واقع‌بینانه هستند که فریب دادن آن‌ها آسان است.

این طرح‌ها اغلب شامل مجرمان سایبری می‌شوند که فهرست‌های تبلیغاتی حمایت‌شده با ظاهر قانونی را که در بالای نتایج جستجوی Google ظاهر می‌شوند، خریداری می‌کنند. کلیک کردن روی آنها می‌تواند منجر به دانلودهای بدافزار یا صفحات فیشینگ اعتبار شود که مارک‌های اصلی مانند Lowe’s و Slack را جعل می‌کنند.

استوارت مدنیک، استاد فناوری اطلاعات در MIT، خاطرنشان می کند:

 شما چیزی را می بینید که در جستجوی گوگل ظاهر می شود، به نوعی فرض می کنید که چیزی معتبر است.

تهدیدها به تبلیغات مسموم نیز ختم نمی شود. تبلیغات مخرب همچنین می توانند به صورت مخفیانه در وب سایت های قابل اعتماد نفوذ کنند.

کارشناسان چندین اقدام احتیاطی را برای کاهش خطر تبلیغات بد توصیه می کنند، از جمله:

•  قبل از هر اقدامی، تبلیغات جستجو را به دقت بررسی کنید
•  به روز نگه داشتن سیستم عامل های دستگاه و مرورگرها
•  استفاده از اکستنشن های مرورگر مسدود کننده تبلیغات
•  گزارش تبلیغات مشکوک به گوگل برای بررسی

بسیاری از وب‌سایت‌ها برای نظارت بر کمپین های تبلیغاتی ارائه‌شده و مسدود کردن آن‌هایی که به‌عنوان مخرب شناسایی شده‌اند، قبل از دسترسی به کاربران نهایی، به خدمات تأیید آگهی شخص ثالث و ابزارهای اسکن بدافزار متکی هستند. برای یک لایه حفاظتی بیشتر، وب‌سایت‌ها می‌توانند فرآیند بازبینی انسانی را در بالای اسکن خودکار بدافزار اجرا کنند تا تبلیغات را قبل از ارائه به بازدیدکنندگان به صورت دستی تجزیه و تحلیل کنند.

بدافزارها دائماً تکنیک‌های خود را به‌روزرسانی می‌کنند، بنابراین وب‌سایت‌ها باید داده‌های ترافیک تبلیغات خود را برای ناهنجاری‌ها یا الگوهای مشکوکی که می‌تواند نشان‌دهنده یک کمپین مخرب باشد، نظارت کنند.

با اجرای اقدامات امنیتی تبلیغات چند لایه، وب سایت ها می توانند از مشارکت ناآگاهانه در طرح های تبلیغات نادرست که بازدیدکنندگان خود را در معرض خطر قرار می دهد و در عین حال از اعتبار برند خود محافظت می کنند، جلوگیری کنند.