Khi lướt web, việc bị quấy rối bởi quảng cáo có thể khó chịu. Từ video tự động phát đến pop-up che nội dung trang, chúng khó chịu. Thật không may, đó không phải điều tồi tệ nhất quảng cáo làm – chúng còn có thể là nhà phân phối mã độc (malware)! Đây là trường hợp của "malvertising", cách tệ hại để đưa phần mềm độc hại vào máy tính.
Malvertising Là Gì?
Đơn giản, malvertising là cách "nhồi nhét" (lacing) mã độc vào quảng cáo trông chân thật. Có thể là thực thi code nói với server độc hại và tải malware xuống máy nạn nhân, hoặc code chuyển hướng người dùng đến trang web bị nhiễm. Equifax từng bị tấn công malvertising, chuyển hướng trình duyệt người dùng đến trang cài Flash giả mạo đầy malware.
Bất kể cách tấn công diễn ra, mọi tấn công malvertising đều có một mục tiêu: tấn công máy tính qua quảng cáo.
Tại Sao Là Quảng Cáo?
Có vẻ lạ rằng ai muốn làm quảng cáo độc hại. Tại sao, trong mọi cách, ai lại chọn quảng cáo để lan truyền malware?
Hiệu quả của malvertising rõ ràng khi xem xét sự lan rộng của quảng cáo. Nếu quảng cáo độc hại được đặt thành công trên trang phổ biến, nó có thể thấy hàng nghìn, nếu không phải hàng chục nghìn, lượt truy cập mỗi ngày. Với mỗi lượt truy cập đến khả năng tấn công thành công và lây nhiễm malware cho máy tính.
Cách Này Xảy Ra Như Thế Nào?
Tất nhiên, malvertising phải bí mật để hiệu quả. Quảng cáo thường được phân phối qua kênh quảng cáo, và nếu nội dung độc hại được tìm thấy trong kênh này, nó ngay lập tức bị loại bỏ. Tuy nhiên, nếu dịch vụ quảng cáo không kiên định trong việc loại bỏ quảng cáo độc hại, đặc biệt là những quảng cáo biến thành độc hại theo thời gian, malvertisement có thể lách qua bảo mật và hiển thị cho người dùng.
Thật không may, doanh thu quảng cáo là phần lớn cách một số trang web duy trì hoạt động. Do đó, họ có thể tìm kênh quảng cáo cung cấp thu nhập tốt nhất cho click quảng cáo. Nếu dịch vụ quảng cáo không 100% tin cậy bắt malvertisement, nó có thể làm hại chủ trang web khi trang của họ trở thành điểm nóng phân phối malware.
Tất nhiên, với tư cách nhà phân phối malware, bạn không phải lo kênh quảng cáo nếu bạn không đi qua chúng chút nào. Theo ví dụ Equifax, lỗ hổng bảo mật có thể cho hacker truy cập bố cục trang hợp pháp. Khi đã vào, nhà phân phối có thể thiết lập malvertisement hiển thị trên trang, khiến người truy cập bị tấn công.
Tóm lại, malvertisement thường nảy sinh khi vi phạm bảo mật thành công. Có thể là lén một quảng cáo độc hại qua kiểm tra dịch vụ, hoặc hack trực tiếp trang và thêm quảng cáo đó.
Làm Sao Để Tránh?
Quảng cáo giúp dịch vụ web miễn phí phát triển. Vì vậy, chúng ở khắp nơi, từ cự nhân như YouTube đến blog nhỏ kiếm thêm thu nhập. Điều này khiến việc chống malvertisement khá棘手 (tricky). Chúng có thể là nguồn thu lớn cho trang, nhưng ngay khi "trứng hỏng" (bad egg) lọt vào, nó có thể làm hỏng niềm tin người dùng. Tuy nhiên, không cần lo lắng; có nhiều điều bạn có thể làm để ngăn tấn công.
Truy Cập Trang Web Uy Tín
Nếu truy cập trang web của công ty rất phổ biến, nên giảm rủi ro tấn công malvertising. Không 100% chắc chắn; trang lớn như MSN và Yahoo đã bị tấn công malvertising. Tuy nhiên, rủi ro malvertising tăng khi chuyển về trang đáng ngờ hoặc bảo mật lỏng lẻo. Hãy ở phía an toàn của Internet để giảm thiểu cơ hội bị tấn công.
Dùng Ad Blocker (Thận Trọng!)
Tất nhiên, quảng cáo độc hại không ảnh hưởng hệ thống nếu chúng bị chặn trước khi hiển thị. Vì vậy, ad blocker có thể giúp ngăn malvertisement xâm nhập hệ thống. Nếu đi đường này, hãy cẩn thận cách dùng. Nhiều trang uy tín với dịch vụ quảng cáo tốt phụ thuộc vào hỗ trợ của bạn để duy trì hoạt động. Hãy tắt ad blocker khi truy cập trang uy tín để hỗ trợ webmaster.
Cập Nhật Plugin (Hoặc Ẩn Chúng)
Nếu dùng plugin như Flash hoặc Java, hãy chắc chắn cập nhật chúng với bản vá bảo mật mới nhất. Tốt hơn, nếu không dùng, hãy tắt hoàn toàn hoặc buộc chúng xin phép mỗi lần muốn chạy. Điều này chặn lỗ hổng malvertisement dùng để xâm nhập hệ thống.
Cập Nhật Trình Duyệt
Tương tự, bạn có thể làm vậy cho trình duyệt. Malvertisement có thể xâm nhập máy qua lỗ hổng bảo mật trình duyệt. Nếu dùng trình duyệt tốt, các exploit sẽ được vá khi được phát hiện. Hãy chắc chắn nó có tất cả cập nhật và bản vá mới nhất để khiến quảng cáo độc hại khó xâm nhập hệ thống.
Quảng Cáo Tệ
Mặc dù ý tưởng malvertising có thể đáng sợ, bạn có thể kiểm soát nó nếu cẩn thận. Giờ bạn biết malvertising là gì, cách hoạt động, và cách đánh bại nó.
Bạn từng nghe hoặc chứng kiến tấn công malvertising? Hãy cho chúng tôi biết bên dưới!