Usuários do Google são alertados sobre o aumento de campanhas de malvertising #ÚltimasNotícias #tecnologia

Pesquisadores de segurança cibernética estão alertando as pessoas sobre um aumento preocupante em “malvertising” — o uso de anúncios online para implantar malware, golpes de phishing e outros ataques.

Um relatório da Malwarebytes descobriu que os incidentes de malvertising nos EUA aumentaram 42% no outono passado.

O alvo principal? Usuários desavisados ​​realizando pesquisas no Google.

Jérôme Segura, diretor sênior de pesquisa da Malwarebytes, alerta:

“O que estou vendo é apenas a ponta do iceberg. Os hackers estão ficando mais espertos e os anúncios são frequentemente tão realistas que é fácil ser enganado.”

Promoções Pagas Envenenadas

Os esquemas frequentemente envolvem criminosos cibernéticos comprando listagens de anúncios patrocinados aparentemente legítimos que aparecem no topo dos resultados de pesquisa do Google.

Clicar neles pode levar a downloads de malware ou páginas de phishing de credenciais falsificando grandes marcas como Lowe’s e Slack.

Segura explicou sobre um recente ataque de phishing ao portal de funcionários da Lowe’s:

“Você vê a marca, até mesmo o logotipo oficial, e para você é o suficiente para pensar que é real.”

Minando a confiança do usuário

Parte do que torna esses ataques de malvertising tão voláteis é que eles sequestram e minam a confiança do usuário no Google como uma fonte de pesquisa confiável.

Stuart Madnick, professor de tecnologia da informação no MIT, observa:

“Você vê algo aparecendo em uma pesquisa do Google, você meio que assume que é algo válido.”

As ameaças não terminam com promoções envenenadas. Anúncios maliciosos também podem se infiltrar em sites confiáveis.

Proteção contra Malvertising: Para usuários

Especialistas recomendam diversas precauções para reduzir o risco de malvertising, incluindo:

• Analise cuidadosamente os anúncios de pesquisa antes de tomar qualquer atitude
• Manter os sistemas operacionais e navegadores dos dispositivos atualizados
• Usando extensões de navegador para bloqueio de anúncios
• Denunciar anúncios suspeitos ao Google para investigação

Madnick advertiu:

“Você deve presumir que isso pode acontecer com você, não importa o quão cuidadoso você seja.”

Permanecer vigilante contra explorações de malvertising se tornará mais crítico à medida que os invasores cibernéticos desenvolverem suas táticas enganosas.

Proteção contra Malvertising: Para sites

Embora os usuários individuais devam permanecer vigilantes, os sites também são responsáveis ​​por implementar proteções para evitar que anúncios maliciosos sejam exibidos em suas plataformas.

Algumas práticas recomendadas incluem:

Serviços de verificação de anúncios

Muitos sites dependem de serviços de verificação de anúncios de terceiros e ferramentas de varredura de malware para monitorar os anúncios veiculados e bloquear aqueles identificados como maliciosos antes que cheguem aos usuários finais.

Lista de permissões de fontes de anúncios

Em vez de aceitar anúncios por meio de trocas de anúncios abertas em tempo real, os sites podem colocar na lista de permissões apenas redes de anúncios e fontes confiáveis ​​e cuidadosamente verificadas.

Processo de revisão

Para uma camada adicional de proteção, os sites podem implementar um processo de revisão humana além da verificação automatizada de malware para analisar manualmente os anúncios antes de exibi-los aos visitantes.

Monitoramento Contínuo

Os malvertisers atualizam constantemente suas técnicas, então os sites devem monitorar seus dados de tráfego de anúncios em busca de anomalias ou padrões suspeitos que possam indicar uma campanha maliciosa.

Ao implementar medidas de segurança de anúncios em várias camadas, os sites podem evitar participar inadvertidamente de esquemas de malvertising que colocam seus visitantes em risco, ao mesmo tempo em que protegem a reputação de sua marca.

---

Imagem em destaque: Bits And Splits/Shutterstock