Tấn công Malvertising là gì?
Tấn công malvertising xảy ra khi tội phạm mạng đưa quảng cáo độc hại vào mạng quảng cáo trực tuyến. Các quảng cáo độc hại này xuất hiện trên trang web phổ biến, uy tín và hoặc chuyển hướng nạn nhân đến trang web hỏng, hoặc cài đặt mã độc trực tiếp lên máy tính.
Đa số chiến dịch malvertising mua không gian quảng cáo từ mạng quảng cáo hợp pháp để quảng cáo nhiễm của họ hiển thị trên trang web hợp pháp. Những quảng cáo có vẻ vô hại thực chất chứa mã độc tấn công nạn nhân ngay khi quảng cáo tải lên trang.
Dưới góc độ hacker, malvertising là cách tương đối dễ dàng xâm phạm trang web uy tín có lượng truy cập lớn, mà không cần tấn công trực tiếp trang web đó. Việc khai thác mạng quảng cáo hợp pháp cũng giúp hacker vượt tường lửa và xâm phạm mạng cục bộ. Và, vì nhiều tấn công tinh vi có thể nhiễm bạn dù bạn có click hay không, malvertising vẫn là mối đe dọa năng động và ngày càng gia tăng.
Tấn công malvertising khai thác mạng quảng cáo hợp pháp và lan truyền qua trang web hợp pháp.
Các loại malvertising ví dụ và cách hoạt động
Khi "mal advertising" (quảng cáo độc) được xác định là mối đe dọa năm 2007, nó dựa trên lỗ hổng Adobe Flash cụ thể và khai thác Myspace, Rhapsody. Nhưng gần đây, malvertising phát triển theo kịp cảnh quan phương tiện kỹ thuật số đa dạng và tràn lan.
Kể từ 2011, tấn công ngày càng dùng drive-by downloads (tải xuống tự động) không yêu cầu tương tác người dùng. Malvertising cũng phổ biến hơn trên mọi nền tảng — bao gồm thiết bị di động.
Malvertiser ngày nay có nhiều thủ thuật, một số dùng mã độc không file (fileless malware) nổi tiếng khó phát hiện/gỡ. Malvertising cũng là cách hiệu quả hacker truyền mã độc cho phép kiểm soát máy tính/thiết bị của bạn như một phần botnet.
Xem kỹ các loại malvertising phổ biến nhất:
Steganography (Giấu tin)
Steganography là nghệ thuật cổ xưa giấu tin bí mật trong văn bản/hình ảnh. Nhiều tấn công malvertising dựa trên dạng hiện đại của steganography để ngụy trang mã độc trong hình ảnh quảng cáo.
Tấn công steganographic có thể giấu mãócz trong cụm pixel nhỏ, và nhiều trường hợp, cả mạng quảng cáo lẫn người dùng cuối không phân biệt được quảng cáo hợp pháp và độc hại cho đến khi quá muộn.
Hình ảnh Polyglot
Hình ảnh polyglot là anh họ tinh vi hơn của steganography, chúng không chỉ chứa một tải trọng (payload) ẩn trong hình ảnh nhiễm. Như tên gọi, chúng "nói" được nhiều ngôn ngữ.
Ngoài mã độc, chúng còn giấu script thực thi code và khởi chạy tấn công. Không cần script bên ngoài trích xuất gói mã độc, malvertising dùng hình ảnh polyglot là mối đe dọa tự chủ và nguy hiểm hơn.
Lừa đảo hỗ trợ kỹ thuật (Tech-support scams)
Kẻo này lừa bạn nghĩ thiết bị có sự cố kỹ thuật. Quảng cáo giả cài trình chiếm đoạt trình duyệt (browser hijacker) làm gián đoạn trải nghiệm, rồi bảo bạn gọi số để giải quyết vấn đề không tồn tại.
Kẻ lừa đảo hỗ trợ kỹ thuật luôn giả mạo công ty công nghệ uy tín, cố gắng lấy tiền và thông tin cá nhân để "sửa" vấn đề giả.
Scareware (Phần mềm đe dọa)
Malvertising scareware cố gắng u ám bạn bằng pop-up báo động chứa cảnh báo khủng khiếp (và giả) rằng máy tính bị virus cần xử lý ngay.
Giống tech-support scam, scareware là kỹ thuật social engineering, nhưng thay vì kết nối bạn đến call-center giả, scareware cố gắng dọa bạn cài phần mềm bảo mật giả. Nhiều trường hợp "giải pháp" chính là mã độc.
Lược đồ "Giàu nhanh" và khảo sát giả
Internet ngập mặn các quảng cáo lược đồ "giàu nhanh" đáng ngờ và khảo sát giả. Chúng thường vung tiền lớn, nhưng thực tế bạn dễ bị virus hơn nhận tiền. Đừng bao giờ click quảng cáo quá tốt để tin.
Cập nhật phần mềm giả
Cập nhật phần mềm giả là kỹ thuật malvertising quảng bá tải xuống/cập nhật phổ biến. Khi click, quảng cáo cài spyware, virus, mã độc khác thay vì (hoặc cùng với) chương trình dự định. Luôn cảnh giác cổng tải xuống thứ ba và lấy phần mềm trực tiếp từ nhà cung cấp chính thức, như App Store.
Nhận biết các thủ thuật phổ biến giúp tránh malvertising, nhưng thường không có dấu hiệu cho thấy quảng cáo có vẻ thật lại nguy hiểm. Và một số quảng cáo tải mã độc xuống hệ thống ngay cả khi bạn không click. Đó là lúc phần mềm bảo mật mạnh phát huy tác dụng.
Avast One tìm kiếm mối đe dọa thời gian thực và quét tất cả file không xác định để chặn mã độc trước khi nó nhiễm máy — bảo vệ bạn khỏi malvertising và nhiều hơn nữa.
Khác biệt giữa Malvertising và Adware?
Malvertising và adware đều kết hợp nội dung độc hại với quảng cáo. Nhưng malvertising nhiễm mạng quảng cáo để độc hại quảng cáo trực tuyến và lan mã độc, adware nhiễm máy bạn trước rồi mới cho xem quảng cáo. Khác biệt chính là nơi nhiễm trú — malvertising ở mạng quảng cáo, adware ở máy bạn.
Adware (hợp thành "advertising malware") thường cài không có sự đồng ý/biết của bạn như một phần gói phần mềm, và tiếp tục phiền bạn cho đến khi gỡ adware. Trong một số trường hợp, malvertisement thực tế dùng để lan adware, nhưng cũng dễ dàng gieo spyware hoặc ransomware lên máy bạn.
Cách ngăn chặn Malvertising
Vì một số quảng cáo độc không cần click hoặc tương tác để tấn công, ngăn chặn malvertising không đơn giản. May mắn là có nhiều bước giảm thiểu rủi ro:
Cài antivirus mạnh. Dù phòng ngừa gì, một số mối đe dọa vẫn lọt qua. Về chặn tải xuống độc hại, không có thay thế cho bảo vệ antivirus hàng đầu.
Avast One không chỉ chủ động phát hiện/bảo vệ chống lại nhiều loại mã độc, mà còn định vị và gỡ chương trình/file độc hại đã cài trên máy.
Dùng chặn quảng cáo (ad-blocker). Cách đơn giản, hiệu quả ngăn mã độc qua quảng cáo là cắt gốc bằng chặn quảng cáo toàn diện. Điều này ngăn cả quảng cáo hợp pháp và giả hiển thị trên màn hình, tước cơ hội mã độc tấn công hệ thống.
Vô hiệu hóa plug-in trình duyệt. Plug-in trình duyệt là vectơ thường见 của malvertising, nhưng bằng cách điều chỉnh cài đặt trình duyệt giới hạn plug-in chạy mặc định, bạn loại bỏ lỗ hổng khai thác và hạn chế cơ hội tội phạm mạng.
Cập nhật OS. Mã độc khai thác lỗ hổng phần mềm. Chạy phiên bản mới nhất OS giảm tiếp xúc malvertisement nhắm lỗ hổng cũ đã vá. Tương tự cho trình duyệt và chương trình/app khác.
Tải phần mềm/nội dung từ nguồn hợp pháp. App Store Apple và chợ app hợp pháp khác kiểm duyệt an ninh app. Nếu tải từ trang ngẫu nhiên, không biết trang có hợp pháp hay phần mềm có gói kèm mã độc.
Dùng trình duyệt an toàn. Trình duyệt an toàn/riêng tư tốt nhất được thiết kế với lớp bảo vệ thêm chống malvertising và mối đe dọa trực tuyến.
Avast Secure Browser miễn phí có chặn quảng cáo tích hợp và tùy chỉnh, ngăn quảng cáo độc hại đến màn hình. Nó cũng mã hóa kết nối, chặn trang lừa đảo và tải xuống hại, bảo vệ quyền riêng tư và an ninh dữ liệu.
Cách gỡ mọi loại mã độc khỏi thiết bị
Nếu thiết bị bị nhiễm malvertising, hoặc bất kỳ thủ đoạn nào của kẻ xấu online, cần gỡ mã độc sớm nhất. Phần mềm an ninh mạng chuyên dụng là lựa chọn tốt nhất triệt tiêu hoàn toàn mối đe dọa.
Dù bạn gỡ thủ công mã độc, tấn công malvertising có thể để lại chương trình liên quan và file dư ẩn trong góc khuất hệ thống.
Thiết bị di động cần phần mềm gỡ mã độc chuyên dụng cho Android hoặc scanner mối đe dọa virus iPhone — có trong Avast Mobile Security miễn phí cho Android và iOS.
Nếu bạn dùng desktop/laptop, phần mềm antivirus Avast gói gọn trình quét/gỡ mã độc mạnh vào mạng phát hiện mối đe dọa lớn nhất thế giới. Sau khi chạy quét chống mã độc toàn diện tìm và xóa mọi code độc hại tiềm ẩn, máy bạn sẽ được bảo vệ chống nhiễm lại với phát hiện mối đe dọa 24/7.
Bảo vệ mình khỏi Malvertising với Avast
Để bảo vệ chống tấn công malvertising, hãy dùng phần mềm bảo mật toàn diện, cập nhật, với phát hiện mối đe dọa tinh vi. Avast One cập nhật liên tục bảo vệ bạn chống mối đe dọa mới nhất, dùng công nghệ đám mây tiên tiến phân tích và bảo vệ chống virus, spyware, và toàn bộ phần mềm độc hại.
Được bảo vệ ngay hôm nay và lướt web an toàn sau nhiều lớp bảo vệ 100% miễn phí, đoạt giải.