loading...

چگونه از خودمان در برابر تبلیغات مخرب محافظت کنیم؟

آکاایران: چگونه از خودمان در برابر تبلیغات مخرب محافظت کنیم؟

آکاایران: Malvertising و راه مقابله در برابر آن

چگونه از خودمان در برابر تبلیغات مخرب محافظت کنیم؟

چگونه از خودمان در برابر تبلیغات مخرب محافظت کنیم؟
در دنیای فناوری اطلاعات نبرد بی پایانی در برابر تهدیدات امنیتی در جریان است. اما به نظر می رسد یک دشمن نوین به سرعت در حال گسترش است. Malvertising تبلیغات مخرب اینترنتی هستند که یک بدافزار را دانلود کرده و آن را به درون رایانه کاربر وارد می کنند. این فرآیند زمانی انجام می شود که کاربر در حال تماشای یک تبلیغ است. در این شیوه حمله حتی اگر کاربر از یک مسدود کننده تبلیغات استفاده کرده باشد، باز هم امکان ورود بدافزار به سیستم او وجود دارد. اما دو سؤال اصلی در زمینه تبلیغات وجود دارد. در حالی که تبلیغات در فرم اصلی خود مشکل ساز نیستند چرا این پدیده تبدیل به یک معضل شده و چگونه می توان در برابر این تهدید از خود محافظت به عمل آورد؟

Malvertising  یک ترفند موزیانه بوده که به سادگی در مقیاس وسیع گسترش یافته و تبلیغاتی را روی یک صفحه وب نمایش می دهد. در این روش تبلیغات بدافزاری فاقد اطلاع سایت میزبانی کننده تبلیغات و فاقد اطلاع شبکه تبلیغی از شیوع بدافزار گسترش می یابند. این بدان معناست که ایمیلی به مالک وبلاگ با این مضموم ارسال می شود: «تبلیغات شما رایانه من را با یک ویروس آلوده ساخته است.» به همین ترتیب ایمیل هایی از سوی مالکان سایت ها برای شرکت های آگهی دهنده ارسال شده و واکنش های مشابهی بوجود خواهد آمد. اما به دلیل این که فرآیند ارجاع تبلیغات چند مرحله ای است به درستی نمی توان منشأ دقیق آن را یافت کرد.

چگونه از خودمان در برابر تبلیغات مخرب محافظت کنیم؟

 اگر از کاربران قدیمی وب باشید، روزگاری که شبکه های تبلیغی فریبنده از بنرهای تبلیغاتی و پنجره های pop-up برای متقاعد ساختن شما به دانلود بدافزارها، نصب نوارابزارها یا تغییر homepage استفاده می کردند را به خاطر می آورید. در آن روزگار ما به مردم می گفتیم از سایت های فریبنده دوری کنید تا در امان باشید. اما اکنون آن روزگار سپری شده و Malvertising رفتاری متفاوت تر از گذشته از خود نشان می دهد. به طوری که به درون شبکه های تبلیغی سالم از طریق ضعف های امنیتی یا به درون فناوری های روز از طریق ضعف های امنیتی نفوذ می کند. نتیجه آن می شود که یک تبلیغ دیگر به شما نمی گوید چه چیزی را دانلود کنید، بلکه به طور خودکار بدافزارها را به سمت سیستم شما روانه می کند. جالب آن که به کارگیری یک مسدود کننده تبلیغات به صورت فعال یا در پس زمینه در بعضی موارد راه گشا نبوده و تبلیغ افزار مخرب باز هم به کار خود ادامه می دهد. حتی بدتر آن که تبلیغات مخرب ممکن است سیستم های خاصی را نشانه بروند. ماهیت شبکه های تبلیغی به گونه ای است که داده هایی را از مرورگر، سیستم عامل و حتی مکان فیزیکی کاربر دریافت می کنند. ( همه این داده ها به منظور ارائه تبلیغات هدف مند بر اساس موقعیت جغرافیایی کاربر دریافت می شوند.) یک مهاجم نیز می تواند از داده های شبکه تبلیغی برای ارسال و ساخت بدافزارهای ویژه استفاده کند.

مطلب پیشنهادی: این بدافزار 20 هزار قربانی گرفته و از روی دستگاه پاک نمی شود

به طور مثال بدافزار تنها برای کاربرانی که از سیستم عامل اکس پی در امریکای شمالی استفاده می کنند ارسال شود. آلوده سازی آژانس های دولتی با هدایت تبلیغات آلوده برای کارمندان یک دولت که هنوز از سیستم عامل اکس پی استفاده می کنند نمونه ای از این موارد به شمار می رود. روش دیگر، در ارتباط با فلش است. به طوری که بدافزار تنها برای کاربرانی که فلش روی سیستم آن ها فعال است یا کاربرانی که از اینترنت اکسپلورر استفاده می کنند یا هر چیزی که شانس آلوده شدن را داشته باشد، ارسال شود. اما خبرهای خوبی نیز وجود دارد. شبکه های تبلیغی برای اعتبار خودشان هم که شده، فرآیندی را برای ثبت تبلیغات در نظر گرفته اند تا اگر یک مرتبه بدافزاری شناسایی شد، شانس حضور دوباره را نداشته باشد. به دلیل این که تجارت نمایش تبلیغات باید همواره بر پایه اعتمادسازی در جریان باشد، شرکت ها سعی می کنند تبلیغات مفیدی را به کاربران شان نشان دهند. آن ها اگر مورد مشکوکی شناسایی کنند به سرعت دست به کار می شوند. به عنوان کلام آخر این قسمت، بدافزارها همواره بر اساس آسیب پذیری هایی که شناسایی کرده اند، سعی می کنند به درون فناوری ها وارد شوند. فناوری هایی شبیه به ادوبی فلش، آکروبات و جاوا نمونه ای از این موارد به شمار می روند.

راه چاره چیست؟

غیرفعال کردن افزونه ها و به کارگیری یک مسدود کننده تبلیغات اولین گام مؤثر در این زمینه به شمار می رود. (اما نه به عنوان یک درمان کامل). آیا راه حل این است که فلش و جاوا را غیر فعال کنیم؟ شاید واقعا نیازی به حضور آن ها نداشته باشید. اگر فلش و جاوا غیر فعال شوند، مرور وب فاقد آن ها بسیار دلنشین تر خواهد شد.

چگونه از خودمان در برابر تبلیغات مخرب محافظت کنیم؟

 آیا جاوا ایمن است؟ آیا باید از آن استفاده کنم؟ به نظر می رسد هر چه رو به جلو پیش می رویم حفره های جدیدی در جاوا شناسایی می شوند. غیرفعال کردن افزونه های جاوا و فلش اولین گام مثبت در این زمینه به شمار می رود. به طوری که شما را در امنیت قرار خواهند داد. در کنار غیر فعال کردن جاوا و فلش بهتر است افزونه هایی که به آن ها نیازی ندارید را غیر فعال کنید. این بهترین توصیه ای است که در این زمینه می توانیم داشته باشیم. شما ممکن است با خود این گونه فکر کنید که آیا مشکل تنها فلش است؟ در جواب باید گفت آسیب پذیری بعدی ممکن است به سادگی غیر فعال نشود یا مشکل ممکن است از درون خود مرورگری که از آن استفاده می کنید آغاز شود. بسیاری از بدافزارهای تزریق شده درون شبکه های تبلیغاتی از طریق جاوا و فلش به سمت رایانه کاربران نهایی ارسال می شوند. اما همه این بدافزارهای تبلیغی به این شیوه کار نمی کنند. در بیشتر حالات آن ها از اکسپلویت های روز صفر در سایت هایی که در حال اجرای تبلیغات هستند (به شما اعلام می کنند بدافزار را دانلود کنید) یا سایت هایی که در حال تماشای آن ها هستید، استفاده کنند ( که با دور زدن پیغامی سعی می کنند سیستم شما را به طور مستقیم آلوده کنند.) به طور مثال، زمانی که سایت جیمی الیور هک شد، بازدیدکنندگان هیچ گونه هشدار یا پیغامی دریافت نکردند. آن ها ده ها بدافزار که در پشت صحنه در حال اجرا بودند را در قالب یک پیغام تشکرآمیز و در قالب جاوااسکرپیت دریافت کردند. حال سؤال دیگری پیش می آید؟ آیا هرگز نباید تبلیغات را مشاهده کنیم تا در برابر Malvertising در امان باشیم؟ در جواب باید گفت مسدود کنندگان تبلیغاتی و ابزارهای مشابه تا حدودی در این زمینه کمک کننده هستند. اما دو مشکل عمده در ارتباط با این ابزارها وجود دارد:

1. مسدود کنندگان تبلیغات بعضی از تبلیغات را اولویت بندی کرده و آن ها را نمایش می دهند. در نتیجه آسیب پذیری ها ممکن است همچنان به قوت خود باقی باشند. به طور خلاصه زمانی که تصور می کنید با نصب AdBlock Plus  از شر تبلیغات نفوذی خلاص شده اید، همانند آن است که تیری به پای خود شلیک کرده باشید. در حقیقت شبکه های تبلیغی غالبا به عنوان یک منبع قابل اعتماد شناخته می شوند. همین موضوع باعث می شود آن ها به هدف بزرگی برای Malvertising تبدیل شوند. شبکه تبلیغی یاهو که اوایل سال جاری میلادی هک شد نمونه ای از این موارد به شمار می رود. این شبکه بعد از آن که هک شد اقدام به ارسال بدافزارهایی برای کاربران سایت Planet of Fish  کرد. سایتی که روزانه سه میلیون کاربر از آن بازدید می کنند. گوگل نیز از شبکه تبلیغاتی خاص خود Double click استفاده می کند. شبکه ای که در سال 2014 میلادی میلیون ها بدافزار را روانه رایانه کاربران کرد. بدافزارهایی که هدفشان کاربران ویندوز ایکس پی بود. زمانی که مسدود کنندگان تبلیغات  کسب در آمد از شبکه های تبلیغی را آغاز کنند، آن گاه ورود شبکه های آگهی به فهرست سفید این ابزارها امری اجتناب ناپذیر خواهد بود.

2. مسدودکنندگان تبلیغات توانایی خوبی در مدیریت تبلیغاتی که به کاربران نشان داده می شود دارند. اما Malvertising اکنون مسیر خود را به سمت تبلیغات ویدویی تغییر داده است. جذاب بودن تبلیغات ویدویی و شناسایی سخت تر بدافزارهای قرار گرفته درون کدهای آن ها، باعث شده است هکرها به این سمت از صنعت تبلیغات گرایش پیدا کنند.

در نهایت

راه حل این نیست که یک مسدود کننده تبلیغات را نصب کنید، بلکه باید یک مسدودکننده تبلیغات که می دانید چگونه باید از آن استفاده کنید را نصب کرده و به طرز درستی از آن استفاده کنید. این بدان معناست که باید اسکرپیت های غیرضروری را غیرفعال کرده و همچنین فهرست سفید مسدودکنندگان تبلیغات را بررسی کرده تا ببنید چه چیزی در فهرست سفید قرار دارد و چه چیزی در آن نیست.  uBlock Origin و Diconnect  دو مسدودکننده تبلیغاتی هستند که در اغلب موارد توانایی مسدود کردن بدافزارهای تبلیغی روی دستگاه های همراه و دسکتاپ دارند. با این وجود فراموش نکنید، آنتی ویروس های خوب و ضدبدافزارها در محافظت از شما ارزشمند هستند. ابزارهایی شبیه به MalwareBytes  توانایی متوقف کردن بدافزارهایی که آنتی ویروس ها ممکن است آن ها را تشخیص نداده باشند را دارند. این ابزارها همچنین به شما کمک می کنند از خودتان در برابر آسیب پذیری های ناشناخته محافظت به عمل آورید. در واقع برخی از کارشناسان امنیتی از آن ها به عنوان اولین ابزار در برابر بدافزارهای تبلیغاتی یاد می کنند. ترکیب ضدبدافزار با ابزارهای مرورگرمحور باید محافظت خوبی را برای شما به ارمغان آورند. اگر تنها  AdBlock Plus، را نصب کرده اید و این ابزار تنها سایت های پیش فرض را کنترل می کند، اکنون زمان آن رسیده است که خود شخصا وارد عمل شوید. سعی کنید زمانی را صرف مدیریت سیستم خود کنید. در غیر این صورت در معرض تهدید قرار خواهید گرفت. نه فقط بدافزارها یا اکسپلویت ها پیرامون وب شناور هستند، بلکه ضعف های امنیتی در ابزارهایی که به آن ها اعتماد دارید و از آن ها برای محافظت از خود استفاده می کنید نیز پیرامون شما قرار دارند. 

.

منبع : shabakeh-mag.com

تبلیغات