Malvertising

Malvertising (atau pengiklanan berniat jahat) ialah sejenis perisian atau kod berniat jahat yang digunakan untuk menyasarkan orang dalam talian melalui rangkaian pengiklanan. Malvertising ialah kaedah serangan yang digunakan untuk menyampaikan perisian berniat jahat, secara amnya dengan niat untuk menyusup ke komputer pengguna dan menyebabkan kerosakan.

Malvertising berfungsi dengan mengeksploitasi infrastruktur global yang digunakan untuk menyampaikan iklan dalam talian ke tapak web. Penyerang mula-mula mengenal pasti pelayan yang terdedah untuk mengedarkan perisian berniat jahat. Mereka kemudiannya boleh menggunakan ini untuk mengedarkan iklan berniat jahat kepada pengguna yang tidak mengesyaki yang kemudiannya diubah hala ke domain hasad penyerang. Malvertising boleh digunakan sebagai satu bentuk serangan ke atas pengguna, perusahaan dan juga pentadbir sistem.

Malvertising ialah satu bentuk serangan yang berkesan kerana ia sukar untuk dikesan. Pada zahirnya, malvertising muncul sebagai iklan yang sah dan sukar untuk dibezakan daripada iklan dalam talian biasa. Tambahan pula, penyerang boleh menyembunyikan sifat sebenar mereka dengan teknik cloaking. Teknik ini juga boleh membenarkan penyerang mengelakkan pengesanan oleh perisian antivirus.

Malvertising boleh menyebabkan pelbagai isu, seperti mendedahkan peranti pengguna kepada perisian tebusan, perisian hasad atau perisian hasad lain. Dalam sesetengah kes, pengguna mungkin terpaksa membayar wang tebusan untuk mendapatkan semula akses kepada maklumat peribadi mereka. Dalam kes lain, penyerang boleh mengumpul data daripada peranti pengguna untuk tujuan mereka sendiri.

Malvertising adalah ancaman yang semakin meningkat dalam dunia dalam talian. Untuk melindungi daripadanya, pengguna harus memastikan bahawa perisian antivirus mereka adalah terkini dan menjalankan imbasan biasa. Selain itu, mereka harus berhati-hati dengan mengklik mana-mana iklan atau pautan yang mencurigakan.