انتقل إلى المحتوى

إعلان خبيث

هذه المقالة يتيمة. ساعد بإضافة وصلة إليها في مقالة متعلقة بها
غير مفحوصة
يرجى مراجعة هذه المقالة وإزالة وسم المقالات غير المراجعة، ووسمها بوسوم الصيانة المناسبة.
من ويكيبيديا، الموسوعة الحرة
مثال على إعلان خبيث يخبر المستخدم بأن حاسوبه "مصاب"

إعلان خبيث (بالإنجليزية: Malvertising)‏ هو استخدام الإعلان عبر الإنترنت لنشر برمجيات خبيثة.[1] يتضمن ذلك عادةً إدخال إعلانات ضارة أو محملة برمجيات خبيثة في شبكات إعلانية وصفحات ويب مشروعة.[2] نظرًا لأنه يمكن إدراج محتوى إعلاني في مواقع ويب رفيعة المستوى وذات سمعة طيبة، فإن الإعلانات الخبيثة توفر للمجرمين فرصة لتوجيه هجماتهم إلى مستخدمي الويب الذين قد لا يشاهدون الإعلانات بطريقة أخرى، بسبب جدران الحماية أو المزيد من احتياطات السلامة أو ما شابه.[3][4] تعد الإعلانات الخبيثة "جذابة للمهاجمين حيث 'يمكن نشرها بسهولة عبر عدد كبير من مواقع الويب المشروعة دون المساس بهذه المواقع بشكل مباشر'."[5]

يمكن أن يكون من الصعب للغاية مكافحة الإعلانات الخبيثة حيث يمكن أن تشق طريقها بهدوء إلى صفحة ويب أو إعلان على صفحة ويب وتنتشر دون علم: "الشيء المثير للاهتمام حول الإصابات الموصلة عبر الإعلانات الخبيثة هو أنها لا تتطلب أي إجراء من المستخدم (مثل النقر) لإختراق النظام ولا تستغل أي نقاط ضعف على موقع الويب أو الخادوم الذي يستضيفها... العدوى الموصلة عبر الإعلانات الضارة تنتقل بصمت عبر إعلانات صفحات الويب."[6] إنه قادر على تعريض ملايين المستخدمين للبرمجيات الخبيثة، حتى الأكثر حذرًا، وينمو بسرعة: "في عام 2012، تشير التقديرات إلى أن ما يقرب من 10 مليار ظهور للإعلان قد تعرض للخطر بسبب الإعلانات الخبيثة."[2] يتمتع المهاجمون بمدى وصول واسع للغاية ويستطيعون تنفيذ هذه الهجمات بسهولة من خلال الشبكات الإعلانية. واجهت الشركات والمواقع الإلكترونية صعوبة في تقليل عدد هجمات الإعلانات الخبيثة، مما "يبدو أنه من غير المرجح أن يختفي ناقل الهجوم هذا قريبًا."[5]

كان الإيدز الطروادة أو برمجية الابتزاز رجل الحاسوب الآلي أول برمجية خبيثة على الإطلاق تم إنشاؤها لابتزاز الأموال وتم توثيقه في عام 1989. تم إصداره عبر قرص مرن ويمكن أن يحل محل AUTOEXEC.BAT في النظام. وفقًا للمصادر، تم إطلاق برمجة الابتزاز خلال مؤتمر الإيدز الذي عقدته منظمة الصحة العالمية في عام 1989. تم توزيعه على 20 ألف طبيب وباحث في مجال الإيدز الذين حضروا المؤتمر.[7]

الملخص

[عدل]

عندما تقوم مواقع الويب أو ناشري الويب بدمج إعلانات فاسدة أو خبيثة في صفحاتهم دون قصد، يمكن أن تصاب الحواسيب بالعدوى قبل النقر وبعد النقر. من المفاهيم الخاطئة أن العدوى تحدث فقط عندما يبدأ الزائرون في النقر على أحد الإعلانات الخبيثة. "تتضمن أمثلة البرمجيات الخبيثة التي يتم النقر عليها مسبقًا تضمينها في النصوص البرمجية الرئيسة للصفحة أو التنزيلات غير المصرح بها. يمكن أيضًا تشغيل البرمجيات الخبيثة تلقائيًا، كما هو الحال في عمليات إعادة التوجيه التلقائية، حيث يُنقل المستخدم تلقائيًا إلى موقع مختلف دون تفاعل المستخدم، والتي يمكن أن تكون ضارة أيضًا في عرض الإعلان - حيث لا يزال من الممكن العثور على إعلان نظيف لا يحتوي على برمجيات خبيثة قبل أو بعد النقر (في بنائه وتصميمه). يمكن أن تصاب أثناء الاتصال.[8] يمكن إخفاء النصوص البرمجية الضارة دون أن يتم اكتشافها ولا يكون لدى المستخدم أي فكرة عما سيأتي في طريقه. مثال على الإعلانات الخبيثة بعد النقر: "ينقر المستخدم على الإعلان لزيارة الموقع المعلن عنه، وبدلاً من ذلك يصاب مباشرةً أو إعادة توجيهه إلى موقع ضار. تخدع هذه المواقع المستخدمين لنسخ الفيروسات أو برمجيات التجسس المتخفية عادةً في شكل ملفات."[9] غالبًا ما تكون إعادة التوجيه مدمجة في الإعلانات عبر الإنترنت، وغالبًا ما يكون انتشار البرمجيات الخبيثة ناجحًا لأن المستخدمين يتوقعون حدوث إعادة التوجيه عند النقر فوق أحد الإعلانات. تحتاج عملية إعادة التوجيه التي تتم فقط إلى الاختيار من أجل إصابة حاسوب المستخدم.[10]

تؤثر الإعلانات الخبيثة على كل جزء من سلسلة الإعلانات الرقمية بشكل مختلف. من المنصات إلى الناشرين، وصولاً إلى المستخدم النهائي الذي ربما كان ضحية لهجوم إعلاني ضار، الجميع يتأثر.[11] غالبًا ما تستغل الإعلانات الخبيثة الشركات الجديرة بالثقة. أولئك الذين يحاولون نشر برمجيات خبيثة يضعون إعلانات "نظيفة" على مواقع جديرة بالثقة أولًا من أجل اكتساب سمعة جيدة، ثم يقومون لاحقًا ب "إدراج فيروس أو برمجية تجسس في النص البرمجي خلف الإعلان، وبعد ظهور عدوى فيروسية جماعية، يقومون بإزالة البرمجية الخبيثة"، وبالتالي إصابة جميع زوار الموقع خلال تلك الفترة الزمنية. غالبًا ما يكون من الصعب تتبع هويات المسؤولين مما يجعل من الصعب منع الهجمات أو إيقافها تمامًا، لأن "البنية التحتية للشبكات الإعلانية معقدة للغاية مع وجود العديد من الاتصالات المرتبطة بين الإعلانات ووجهات النقر".[12]

يمكن أن تصيب بعض الإعلانات الخبيثة حاسوب ضعيف حتى لو لم ينقر المستخدم مطلقًا على الإعلان (الذي يظهر بشكل عادي).[13]

التاريخ

[عدل]

كانت أول مشاهدات مسجلة للإعلانات الخبيثة في أواخر عام 2007 وأوائل عام 2008. استند التهديد إلى ثغرة أمنية في برنامج أدوبي فلاش (وهو أمر استمر حتى أواخر عام 2010 [14]) وأثر على عدد من المنصات بما في ذلك ماي سبيس وإكسايت ورابسودي. في عام 2009، تبين أن النسخة الإلكترونية من مجلة نيويورك تايمز كانت تعرض إعلانًا كان جزءًا من عملية نقر احتيالي أدت إلى إنشاء شبكة روبوتات من الحواسيب المصابة بالبرمجية الخبيثة، أُطلق عليها اسم شبكة باهاما الروبوتية (بالإنجليزية: Bahama Botnet)‏ والتي أصبحت فيما بعد تُستخدم لتنفيذ النقرات الاحتيالية على إعلانات الدفع مقابل النقر في جميع أنحاء الويب. تم اختراق شريط لافتة صحيفة نيويورك تايمز في عطلة نهاية الأسبوع من 11 إلى 14 سبتمبر، مما دفع بعض القراء إلى رؤية إعلانات تخبرهم بأن أنظمتهم مصابة وتحاول خداعهم لتثبيت برمجية أمن احتيالية على حواسيبهم. وبحسب المتحدثة باسم ديان ماكنولتي، فإن "الجاني اتصل بالصحيفة باعتباره معلنًا وطنيًا وقدم إعلانات مشروعة على ما يبدو لمدة أسبوع"، وتم تحويل الإعلانات إلى تحذير من الفيروسات بعد ذلك. قامت صحيفة نيويورك تايمز بعد ذلك بتعليق إعلانات الجهات الخارجية لمعالجة المشكلة، بل ونشرت نصائح للقراء بخصوص هذه المشكلة على مدونتها التكنولوجية.[15]

في عام 2010، انطلقت الإعلانات الضارة. أشار محللو التسويق كليك زي (بالإنجليزية: ClickZ)‏[16] إلى أن تحالف الثقة عبر الإنترنت قد حدد مليارات الإعلانات الصورية عبر 3500 موقعًا تحمل برمجيات خبيثة. في نفس العام، قام تحالف الثقة عبر الإنترنت[17] بتشكيل فريق عمل مشترك لمكافحة الإعلانات الخبيثة. في عام 2011، تعرض سبوتيفاي لهجوم إعلاني خبيث، كانت هذه واحدة من الحالات الأولى للتنزيل غير المصرح به، حيث لا يضطر المستخدم حتى إلى النقر على إعلان ليصاب بالبرمجيات الخبيثة. أضافت شركة سيمانتك الإعلانات الضارة كقسم في تقرير تهديدات أمن الإنترنت لعام 2013 في عام 2012.[18] استخدمت شركة سيمانتك برنامج فحص عبر سلسلة من مواقع الويب واكتشفت أن نصفها مصاب بالإعلانات الخبيثة. في عام 2012، تعرضت صحيفة لوس أنجلوس تايمز لهجوم إعلاني ضخم لإصابة المستخدمين. كان يُنظر إليها على أنها جزء من حملة عامة للإعلان الخبيث لضرب بوابات الأخبار الكبيرة - واستمرت هذه الإستراتيجية في السنوات اللاحقة من خلال الهجمات على موقع huffingtonpost.com وصحيفة نيويورك تايمز . استمرت الكثافة المتزايدة للإعلانات الخبيثة في عام 2013، عندما تم شن حملة إعلانية كبيرة ضد ياهو، أحد أكبر منصات الإعلانات بزيارات شهرية تبلغ 6.9 مليار. استند استغلال البرامج الضارة إلى هجوم الويب الشائع الاستخدام البرمجة العابرة للمواقع، وهو رقم ثلاثة من بين أفضل عشرة أنواع من هجمات الويب التي حددها مشروع أمان تطبيقات الويب المفتوحة[19] (OWASP). أصاب الهجوم أجهزة المستخدمين ببرمجية الابتزاز كربتووول (بالإنجليزية: Cryptowall)‏، وهو نوع من البرمجيات الخبيثة التي تبتز الأموال من المستخدمين عن طريق تشفير بياناتهم ووضع فدية تصل إلى 1000 دولار في عملة بيتكوين، تُدفع في سبعة أيام، لفك تشفير البيانات. في عام 2014، كانت هناك حملات إعلانية كبيرة على شبكات الإعلانات دبل كلك وزيدو . تأثرت بوابات إخبارية مختلفة، بما في ذلك تايمز إسرائيل وهندوستان تايمز. كما هو الحال في الهجمات السابقة، تضمنت الجريمة الإلكترونية كربتووول باعتبارها إصابة ببرمجيات خبيثة. يُعتقد أن هذه الموجة من الإعلانات الضارة قد جلبت أكثر من مليون دولار من أموال الفدية عن طريق إصابة أكثر من 600 ألف حاسوب.[20]

وفقًا لتقرير التهديدات الصادر عن مكافي في فبراير 2015، بدأت الإعلانات الخبيثة في النمو بسرعة على منصات الأجهزة المحمولة في أواخر عام 2014 وأوائل عام 2015.[21] علاوةً إلى ذلك في عام 2015، كانت هناك حملات إعلانية ضارة على إيباي وأنسرز دوت كوم وtalktalk.co.uk وwowhead.com، من بين مواقع أخرى. تضمنت الحملات انتهاكات لشبكات الإعلانات، بما في ذلك دبل كلك. كان هناك أيضًا تقرير عن احتمالية أول حملة "إعلان سياسي خبيث" قام بها نشطاء موالون لروسيا، والتي كانت تعتمد على شبكة روبوتات، والتي أجبرت بعد ذلك أجهزة المستخدمين على زيارة مواقع زائفة كانت تدر عائدات إعلانية للناشطين. وانتهى الأمر بالمستخدمين أيضًا في العديد من مقاطع الفيديو الدعائية المؤيدة لروسيا.[22]

في عام 2021، تم اكتشاف عصابة برمجية إبتزاز آرإيفل (بالإنجليزية: REvil)‏ بكونها مدرجة بالدفع في نتائج بحث Google لتقديم ملفات خبيثة إلى الضحايا.[23] حملات إعلانية خبيثة بمنح أموال نقدية أو عملات معماة مع ممثلين يتنكرون في هيئة شخصيات مشهورة بما في ذلك مستر بيست وإيلون ماسك وآخرين شوهدوا عبر العديد من المنصات الإعلانية ومواقع التواصل الاجتماعي.[24] [25] في عام 2022، ظهرت تقارير عن إعلانات أصلية على بحث جوجل تتنكر في شكل صفحات تنزيل برمجيات مختلفة (في كثير من الأحيان برمجيات مفتوحة المصدر)، مما دفع المستخدمين إلى تنزيل برمجيات إبتزاز أو سرقة المعلومات أو إعادة توجيههم إلى دعم فني احتيالي بدلًا من ذلك.[26] [27] [28]

المزيد من الأمثلة على الإعلانات الخبيثة

[عدل]

وقعت العديد من مواقع الويب ومصادر الأخبار الشهيرة ضحية للإعلانات الخبيثة وتم وضع إعلانات خبيثة على صفحات الويب أو عناصر واجهة المستخدم الخاصة بها دون قصد، بما في ذلك Horscope.com ونيويورك تايمز [29] وسوق لندن للأوراق المالية وسبوتيفاي وذي أنيون.[30]

الأنواع والأوضاع

[عدل]

ن خلال زيارة مواقع الويب المتأثرة بالإعلانات الخبيثة، يتعرض المستخدمون لخطر الإصابة. يوجد العديد من الطرق المختلفة المستخدمة لإدخال إعلانات أو برمجيات خبيثة في صفحات الويب:

اجراءات وقائية

[عدل]

هناك العديد من الاحتياطات التي يمكن للأشخاص اتخاذها لتقليل فرص تعرضهم للخداع من خلال هذه الإعلانات. يمكن أن يتم استغلال عيوب البرامج شائعة الاستخدام مثل أدوبي فلاش بلاير وأدوبي أكروبات وتصبح عرضة للهجمات، لذا من المهم تجنبها، أو على الأقل تحديثها باستمرار.[35] يمكن للمستخدمين أيضًا تنزيل برمجية مكافحة الفيروسات التي تحمي من التهديدات وتزيل البرمجيات الخبيثة من أنظمتهم. يمكن للمستخدمين أيضًا دفع الشركات ومواقع الويب لمسح الإعلانات قبل تنشيطها على صفحات الويب الخاصة بهم.[31] يمكن للمستخدمين أيضًا استخدام برمجية منع الإعلانات لتجنب تنزيل برمجيات خبيثة موجودة في الإعلانات[36] أو إضافة متصفح محددة للتنبيه عن وجود حملات إعلانية ضارة.[37]

طالع أيضًا

[عدل]

المراجع

[عدل]
  1. ^ Salusky، William (6 ديسمبر 2007). "Malvertising". SANS ISC. مؤرشف من الأصل في 2024-08-14. اطلع عليه بتاريخ 2019-09-11.
  2. ^ ا ب ج "Anti-Malvertising". Online Trust Alliance. مؤرشف من الأصل في 2013-12-15. اطلع عليه بتاريخ 2019-09-11.
  3. ^ Johnson، Bobbie (25 سبتمبر 2009). "Internet companies face up to 'malvertising' threat". الغارديان. مؤرشف من الأصل في 2021-11-30. اطلع عليه بتاريخ 2019-09-11.
  4. ^ "The rise of malvertising and its threat to brands". Deloitte. 2009. مؤرشف من الأصل في 2011-07-22. اطلع عليه بتاريخ 2019-09-11.
  5. ^ ا ب Zeltser، Lenny (6 يونيو 2011). "Malvertising: Some Examples of Malicious Ad Campaigns". مؤرشف من الأصل في 2018-01-26. اطلع عليه بتاريخ 2019-09-11.
  6. ^ "Five-month malvertising campaign serves up silent infections". Infosecurity. Reed Exhibitions Ltd. 12 فبراير 2013. مؤرشف من الأصل في 2024-05-15. اطلع عليه بتاريخ 2019-09-11.
  7. ^ Avantika، Chopra (27 أغسطس 2022). "How PC Cyborg Ransomware Pioneered Hacker's Philosophy". The Cyber Express. مؤرشف من الأصل في 2024-08-14.
  8. ^ Vuijsje، Eliana (31 أغسطس 2015). "What is Malvertising (Malware) Detection in Online Advertising, Part I". مؤرشف من الأصل في 2021-04-16. اطلع عليه بتاريخ 2019-09-11.
  9. ^ "A rising security threat: Malvertising". Bullguard. مؤرشف من الأصل في 2013-04-10. اطلع عليه بتاريخ 2019-09-11.
  10. ^ Salusky، William (6 ديسمبر 2007). "Malvertising". SANS ISC. مؤرشف من الأصل في 2024-08-14. اطلع عليه بتاريخ 2019-09-11.Salusky, William (December 6, 2007). "Malvertising". SANS ISC. Retrieved September 11, 2019.
  11. ^ clean.io، Sent with 💙 by. "Malvertising Resource Center | cleanAD". www.clean.io. مؤرشف من الأصل في 2023-07-06.
  12. ^ "A rising security threat: Malvertising". Bullguard. مؤرشف من الأصل في 2013-04-10. اطلع عليه بتاريخ 2019-09-11."A rising security threat: Malvertising". Bullguard. Retrieved September 11, 2019.
  13. ^ Siciliano، Robert (8 أبريل 2014). "Business Identity Theft; Big Brand, Big Problems". Huffington Post. مؤرشف من الأصل في 2023-07-06. اطلع عليه بتاريخ 2019-09-11.
  14. ^ Yurieff، Kaya (25 يوليو 2017). "So long, Flash: Adobe will kill plug-in by 2020". CNNMoney. مؤرشف من الأصل في 2017-07-25. اطلع عليه بتاريخ 2020-09-25.
  15. ^ Picchi، Aimee (14 سبتمبر 2009). "Malvertising hits The New York Times". The Daily Finance. مؤرشف من الأصل في 2016-04-21. اطلع عليه بتاريخ 2019-09-11.
  16. ^ Kaye، Kate (10 فبراير 2011). "Billions of Web Ads Carried Malware in 2010". مؤرشف من الأصل في 2019-12-13. اطلع عليه بتاريخ 2019-09-11.
  17. ^ "Online Trust Alliance Forms Cross-Industry Anti-Malvertising Task Force". Reuters. 8 سبتمبر 2010. مؤرشف من الأصل في 2016-03-27. اطلع عليه بتاريخ 2019-09-11.
  18. ^ "Symantec Internet Security Threat Report 2013" (PDF). أبريل 2013. مؤرشف من الأصل (PDF) في 2014-06-05. اطلع عليه بتاريخ 2019-09-11.
  19. ^ "Category:OWASP Top Ten Project". مؤرشف من الأصل في 2017-05-21. اطلع عليه بتاريخ 2019-09-11.
  20. ^ Constantin، Lucian (29 أغسطس 2014). "CryptoWall ransomware held over 600K computers hostage, encrypted 5 billion files". مؤرشف من الأصل في 2016-03-27. اطلع عليه بتاريخ 2019-09-11.
  21. ^ "McAfee Labs Threats Report February 2015" (PDF). مؤرشف من الأصل (PDF) في 2016-03-04. اطلع عليه بتاريخ 2019-09-11.
  22. ^ Connell, Michael; Vogler, Sarah (1 Feb 2017). Russia's Approach to Cyber Warfare (1Rev) (Report) (بالإنجليزية). Archived from the original on 2021-04-20.
  23. ^ "Ransomware gangs use SEO poisoning to infect visitors". BleepingComputer (بالإنجليزية الأمريكية). Archived from the original on 2021-11-01. Retrieved 2021-10-29.
  24. ^ "Mr Beast $1000 giveaway: website scam & pop-up removal". MySpyBot (بالإنجليزية الأمريكية). 6 Jul 2021. Archived from the original on 2024-04-23. Retrieved 2021-12-19.
  25. ^ "How to Avoid Cryptocurrency Scams". PCMAG (بالإنجليزية). Archived from the original on 2024-01-16. Retrieved 2021-12-19.
  26. ^ "Malvertising on Google Ads is a growing problem that isn't going away". techmonitor. Claudia Glover. 18 يناير 2023. مؤرشف من الأصل في 2024-03-04. اطلع عليه بتاريخ 2023-02-13.
  27. ^ Ilascu، Ionut. "Hackers push malware via Google search ads for VLC, 7-Zip, CCleaner". bleepingcomputer. مؤرشف من الأصل في 2024-05-15. اطلع عليه بتاريخ 2023-02-13.
  28. ^ "Google ads lead to major malvertising campaign". Malwarebytes. 19 يوليو 2022. مؤرشف من الأصل في 2023-07-06. اطلع عليه بتاريخ 2023-02-13.
  29. ^ Johnson، Bobbie (25 سبتمبر 2009). "Internet companies face up to 'malvertising' threat". The Guardian. مؤرشف من الأصل في 2021-11-30. اطلع عليه بتاريخ 2019-09-11.
  30. ^ Zeltser، Lenny (6 يونيو 2011). "Malvertising: Some Examples of Malicious Ad Campaigns". مؤرشف من الأصل في 2018-01-26. اطلع عليه بتاريخ 2019-09-11.Zeltser, Lenny (June 6, 2011). "Malvertising: Some Examples of Malicious Ad Campaigns". Retrieved September 11, 2019.
  31. ^ ا ب "Anti-Malvertising". Online Trust Alliance. مؤرشف من الأصل في 2013-12-15. اطلع عليه بتاريخ 2019-09-11."Anti-Malvertising". Online Trust Alliance. Archived from the original on December 15, 2013. Retrieved September 11, 2019.
  32. ^ ا ب ج Jyotiyana, Priya; Maheshwari, Saurabh (2016). "A Literature Survey on Malware and Online Advertisement Hidden Hazards". In Corchado Rodriguez, Juan Manuel; Mitra, Sushmita; Thampi, Sabu M.; El-Alfy, El-Sayed (eds.). Intelligent Systems Technologies and Applications 2016. Advances in Intelligent Systems and Computing (بالإنجليزية). Cham: Springer International Publishing. Vol. 530. pp. 449–460. DOI:10.1007/978-3-319-47952-1_35. ISBN:978-3-319-47952-1.
  33. ^ ا ب ج د Sood، Aditya؛ Enbody، Richard (أبريل 2011). "Malvertising - exploiting web advertising" (PDF). Computer Fraud and Security: 11–16. ISSN:1361-3723. مؤرشف من الأصل (PDF) في 2024-04-07. اطلع عليه بتاريخ 2019-09-11.
  34. ^ ا ب Finley، Klint (26 يوليو 2010). "Report: The 3 Biggest Enterprise Website Malware Vulnerabilities". ReadWrite Enterprise. مؤرشف من الأصل في 2023-07-14. اطلع عليه بتاريخ 2019-09-11.
  35. ^ Richmond، Riva (20 مايو 2010). "Five Ways to Keep Online Criminals at Bay". Personal Tech. The New York Times. مؤرشف من الأصل في 2014-12-21. اطلع عليه بتاريخ 2019-09-11.
  36. ^ Nichols، Shaun (14 أغسطس 2015). "You've been Drudged! Malware-squirting ads appear on websites with 100+ million visitors". The Register. مؤرشف من الأصل في 2017-04-23. اطلع عليه بتاريخ 2019-09-11.
  37. ^ George، Thomas (9 أكتوبر 2015). "Malvertising up 325% – Are the AdBlockers Working?". Check&Secure. مؤرشف من الأصل في 2016-01-30. اطلع عليه بتاريخ 2019-09-11.
مجلوبة من «https://ar.wikipedia.org/wiki/إعلان_خبيث»