بسترها و ابزارهای جعلی

تبلیغات مخرب

کلیکی که به قیمت تمام می‌شود

هکرها با استفاده از تبلیغات آلوده در وب‌سایت‌های معتبر کاربران را به دام می‌اندازند. یک کلیک ساده روی این تبلیغات می‌تواند بدافزار نصب کند یا شما را به سایت‌های جعلی هدایت کند. این روش که Malvertising نام دارد یکی از خطرناک‌ترین تهدیدات روزمره است.

تبلیغات مخرب - کمین‌گاه
تبلیغات مخرب یا Malvertising چیست؟

تبلیغات مخرب (Malvertising) روشی است که در آن هکرها یا کلاهبرداران تبلیغات آلوده را در شبکه‌های تبلیغاتی معتبر قرار می‌دهند. کاربران با کلیک روی این تبلیغات بدون اینکه متوجه شوند بدافزار روی سیستمشان نصب می‌شود یا به سایت‌های جعلی هدایت می‌شوند.

۳ سناریوی رایج تبلیغات مخرب

۱
دانلود خودکار بدافزار

با کلیک روی تبلیغ، یک فایل مخرب به‌طور خودکار روی سیستم شما دانلود و اجرا می‌شود.

۲
هدایت به سایت‌های جعلی

تبلیغ شما را به یک سایت فیشینگ هدایت می‌کند که از شما اطلاعات ورود یا بانکی درخواست می‌کند.

۳
نصب باج‌افزار

با کلیک روی تبلیغ، باج‌افزار روی سیستم شما نصب می‌شود و برای دسترسی به فایل‌هایتان از شما باج می‌خواهد.

نمونه تبلیغ مخرب - کمین‌گاه

نمونه‌ای از یک تبلیغ مخرب که با ظاهری جذاب کاربران را به دام می‌اندازد(تصویر توسط هوش مصنوعی ساخته شده است)

۶ نشانه‌ای که تبلیغات مخرب را فاش می‌کند

۱
پنجره‌های بازشو

اگر با کلیک روی یک تبلیغ چندین پنجره جدید باز شد شک کن.

۲
آدرس غیرمعمول در لینک

قبل از کلیک لینک تبلیغ را بررسی کن. اگر آدرس عجیب یا ناشناس بود کلیک نکن.

۳
پیشنهادهای غیرواقعی

تبلیغاتی که وعده پول رایگان تخفیف‌های عجیب یا جایزه‌های بزرگ می‌دهند معمولا مخرب هستند.

۴
الزام به دانلود فایل

اگر تبلیغ از شما می‌خواهد که یک فایل ناشناس را دانلود کنید به شدت شک کن.

۵
طراحی غیرحرفه‌ای

تبلیغات مخرب معمولا طراحی نامناسبی دارند یا از تصاویر بیکیفیت استفاده می‌کنند.

۶
تغییرات ناگهانی در مرورگر

اگر پس از کلیک صفحه اصلی مرورگر یا تنظیمات آن تغییر کرد بدافزار نصب شده است.

مثال واقعی

در سال ۲۰۲۱ هکرها با استفاده از شبکه تبلیغاتی یک وب‌سایت معروف خبری تبلیغات آلوده را در این سایت قرار دادند. کاربران با کلیک روی یک تبلیغ با عنوان «برنده جایزه ۱۰۰۰ دلاری خود شوید» به‌طور خودکار بدافزاری روی سیستمشان نصب می‌شد که اطلاعات مرورگر و رمزهای عبور آنها را سرقت می‌کرد. این حمله بیش از ۵۰۰۰۰ کاربر را در سراسر جهان تحت تاثیر قرار داد و توسط شرکت امنیتی Norton شناسایی و گزارش شد.

مقایسه تبلیغ معمولی با تبلیغ مخرب

لینک معتبر و شناخته‌شده
لینک ناشناس یا با آدرس عجیب
طراحی حرفه‌ای و استاندارد
طراحی نامناسب یا با خطاهای گرافیکی
پیشنهاد متعارف و واقعی
وعده‌های غیرواقعی و عجیب
بدون تغییرات در مرورگر
تغییرات ناگهانی در تنظیمات مرورگر
قانون طلایی

اگر پیشنهادی بیش از حد خوب به نظر می‌رسد احتمالا واقعی نیست. قبل از کلیک روی هر تبلیغ آدرس لینک را بررسی کن و اگر شک داری مستقیم به سایت رسمی خود برند سر بزن.