Malvertisingul vine în multe forme și forme, dar unele sunt mai periculoase decât altele. DeceptionAds este o nouă formă de publicitate malițioasă, în care escrocii folosesc platforme de publicitate legitime și se asigură că site-ul lor rău intenționat evită cenzura cât mai mult posibil, permițând reclamelor proaste de pe el să obțină până la 1 milion de afișări pe zi.
DeceptionAds abuzează de canalele legitime pentru a distribui malware PowerShell
Potrivit unui raport al Guard.io, DeceptionAds este o pagină CAPTCHA falsă care le cere utilizatorilor să copieze și să lipească o comandă pentru a activa malware PowerShell. Acest vector de atac nu este nimic nou; Acest atac a fost raportat în concluziile McAfee în octombrie anul trecut.
Ceea ce face acest caz deosebit de remarcabil este modul în care s-a răspândit. Pentru a atrage oamenii în aceste site-uri CAPTCHA false, infractorii cibernetici au creat un sistem în care trimit reclame false prin Monetag, o rețea publicitară legitimă. Monetag are instrumente de moderare pentru a preveni astfel de atacuri, dar infractorii cibernetici sunt legați de un al doilea serviciu legitim numit BeMob, care este conceput pentru a efectua urmărirea anunțurilor.
Desigur, criminalilor nu le pasă cu adevărat să implementeze urmărirea reclamelor pe site-urile lor false. În schimb, au transmis adresa URL BeMob a site-ului rău intenționat către Monetag. Deoarece BeMob este o sursă de încredere, Monetag a acceptat linkul și nu l-a semnalat în timpul moderarii. Acest lucru a permis infractorilor cibernetici să-și afișeze reclamele rău intenționate de 1 milion de ori pe zi pe peste 3.000 de site-uri web.
Din fericire, Guard.io a raportat aceste cazuri, iar atât Monetag, cât și BeMob au eliminat reclamele jignitoare și au eliminat actorii răi din spatele lor. Cu toate acestea, aceasta oferă o perspectivă asupra modului în care agenții de publicitate malware folosesc canalele oficiale și legitime pentru a-și răspândi site-urile nedetectate.
Din fericire, evitarea acestui atac este la fel ca toate celelalte atacuri de malvertising. A ști ce să căutați atunci când descoperiți reclame rău intenționate vă poate ajuta să descoperiți anunțuri false și să evitați să faceți clic pe ele în primul rând.
Un ghid pentru articolele 4 și 5 ale NATO, regulile ONU de autoapărare și de ce consultarea nu înseamnă intrarea automată a Europei în război.
Evaluați afirmațiile despre Iran în șase etape, distingând îmbogățirea uraniului, dezvoltarea de arme și posesia verificată.
Înțelegerea autorității decizionale în domeniul nuclear în șase etape, inclusiv controlul civil al SUA și limitele informațiilor publice despre Israel.
Un ghid al dovezilor oficiale din 2026 privind perturbările transporturilor maritime din Hormuz, afirmațiile legate de Iran, incidentele confirmate și ce rămâne incert.
Un ghid bazat pe surse privind riscurile de escaladare nucleară, regulile Cartei ONU și articolul 5 din NATO într-un scenariu strict ipotetic cu Iranul.
Urmați cinci pași pentru a vă pregăti pentru o întrerupere a energiei; scenariile nucleare și cele EMP sunt ipotetice, iar instrucțiunile oficiale privind adăpostul sunt prioritare.
Folosește 5 pași defensivi pentru a verifica o întrerupere cibernetică, a proteja conturile gospodăriei și a evita confundarea unei întreruperi cu un război.
Folosește acești 5 pași pentru a evalua efectele climatice ale unui ipotetic atac iranian, compară ipotezele modelului și evită predicțiile nefondate.
Explorează șase pași pentru citirea cercetărilor despre climă, alimente și refacerea ecosistemelor după un conflict nuclear ipotetic.
Construiți un kit practic de pregătire pentru căderi radioactive în șase pași, cu alimente și apă sigilate, un radio, provizii medicale și îndrumări pentru adăposturi.
