Porno weby nejsou (vždy) malwaru malwaru

Před několika týdny BBC informovala o zajímavém malém kousku Conrada Longmora, který namaloval ponurý obrázek pro fanoušky porno: že webové stránky pro dospělé nevědomky hrají hostitele škodlivých osob a že velká procenta uživatelů čelí možné infekci. Jsou porno stránky nejnebezpečnějším místem na internetu? Krátká odpověď zní „ne“, ale dlouhá odpověď je velmi zlověstná „možná“.

Longmore's Research

Na svém blogu Longmore píše, jak původně použil diagnostickou funkci Bezpečné prohlížení Google, aby získal představu o tom, kolik škodlivého softwaru se dostalo na webové stránky pro dospělé prostřednictvím s - taktiky známé jako špatná inzerce .

Jasně: škodlivé reklamy jsou dodávány reklamními sítěmi, s nimiž webové stránky uzavřely reklamní smlouvy. Při většině útoků se zlými úmysly si ani hostitelský web, ani reklamní síť neuvědomují nebezpečí - buď proto, že škodlivá reklama je maskována dobře, nebo protože jeden nebo oba útočníci byli napadeni.

Cílem je umístit škodlivou reklamu - kterou Longmore definuje jako „pokus o napadení malwarem / viry, ať již byl úspěšný nebo ne“ - před co největší počet uživatelů.

Longmore stanovil několik pozoruhodných tvrzení, že návštěvníci Pornhubu mají 53% šanci na infekci malwarem a návštěvníci Xhamster 42% šanci. Tato čísla jsou šokující, ale s určitými upozorněními: totiž, že informace společnosti Google se zaměřují na předchozích 90 dnů aktivity, což znamená, že web, který byl nebezpečný jeden nebo dva dny, již nemusí s titrací poskytovat malware.

Ve svém blogovém příspěvku Longmore objasnil své pravděpodobnostní psaní: „návštěvník, který si prohlíží hlášený průměrný počet stránek v celkovém 90denním období, by měl tuto průměrnou pravděpodobnost, že během jediné relace procházení dojde ke kontaktu s potenciálním malwarem, za předpokladu, že údaje o míře infekce jsou přesné. “

Porno udeří zpět

Když mluvil s BBC v následném článku, Pornhub obvinil, že nároky byly přehnané. Společnost xHamster uznala, že zažila prudký nárůst škodlivých reklam, ale že společnost již nespolupracovala s reklamní agenturou, která nebezpečné reklamy doručovala.

„Problém je v tom, že i spolehliví inzerenti mohou být někdy napadeni hackerem. Například v minulosti jsme měli takové problémy s jedním z pěti nejlepších porno paysites na světě, “ řekl xHamster BBC. „Nyní naši spolehliví partneři velmi přísně kontrolují nové inzerenty, takže je téměř nemožné umístit na web xHamster nový web s malwarem.“

Popularita, ne porno, přitahuje špatné kluky

Je snadné to odmítnout jako problém vyhrazený pro zkažený, okrajový průmysl, ale tomu tak prostě není. Podle Boba Hansmanna, marketingového marketingového manažera v oblasti bezpečnostního výzkumu ve společnosti Websense, je jakýkoli web, který přitahuje provoz, potenciálním cílem maligní reklamy.

"Výzkum provedený Websense Security Labs ve skutečnosti dokázal, že populární poráží pornografii, pokud jde o škodlivý obsah, " řekl Hansmann SecurityWatch. Vysvětlil, že i blokování přístupu k takzvanému riskantnímu obsahu, jako je porno a hazardní hry, by pro ochranu před útoky proti reklamě nepostačovalo.

„Takové hrozby jsou nyní běžnější na stránkách„ podnikání “a„ technologie “, řekl. "Malware je všude."

Stojí za zmínku, že žebříček Alexa uvádí xHamster jako 46. nejoblíbenější web na internetu a Pornhub 63.. Malvertisers samozřejmě přizpůsobí své reklamy tak, aby se líbily tomu, co vnímají jako preferenci své oběti, ale udělali by to pro jakýkoli web.

Další oběti zneužívání reklamy

Jen před několika měsíci Google zjistil škodlivé reklamy v New York Times a HuffPo. Problémem byl škodlivý obsah dodávaný prostřednictvím reklamní platformy NetSeer. Populární prohlížeč Google Chrome na chvíli zablokoval přístup k těmto webům. Hansmann poukázal na podobné útoky ovlivňující Spotify a London Stock Exchange.

Jsou tedy porno stránky nebezpečné? Ne o nic nebezpečnější než nejoblíbenější weby na internetu, přinejmenším z malebného hlediska. Jedinou věcí, která by mohla učinit stránky pro dospělé atraktivnější pro útočníky, je to, že postižení uživatelé mohou být příliš plachí, než aby si stěžovali, což znamená, že útok může trvat déle.

I poté, co populární weby a porno stránky vyčistí své reklamy, neznamená to, že hrozba je pryč. „Nejdůležitější je uznat, že to, co bylo včera čisté (nebo dokonce před 10 minutami) čisté místo, mohlo být nyní ohroženo, “ řekl Hansmann. „Koncové body vyžadují dobře udržované a opravené operační systémy, aplikace a bezpečnostní produkty.“

Hansmann rovněž vyjádřil znepokojení nad podobným zaměřením na mobilní zařízení, protože stále více uživatelů surfuje na internetu z telefonů a tabletů.

Zůstaňte v bezpečí

Jednou z nejdůležitějších věcí, kterou si musíte zapamatovat, je to, že vy, jednotlivec, téměř určitě nejste zaměřeni na malware. Místo toho zlí chlapi hrají číselnou hru. Vědí, že většina jejich útoků bude odepřena chytrými uživateli nebo softwarem proti malwaru (podle AV-Testu je průměrná míra detekce takového softwaru kolem 92 procent), takže opakují své útoky miliardykrát bankovnictví na pár které jsou úspěšné. Zneužívání děl podle objemu.

Je to „šance Vegas“, že vás zasáhne většina útoků malwaru, ale někdo musí nakonec zasáhnout. V případě chybné reklamy zůstaňte v bezpečí pomocí moderního prohlížeče s vestavěnými obranami, jako je Google Chrome nebo Internet Explorer 10. Zvažte instalaci antivirového softwaru do počítače nebo využijte vestavěné funkce zabezpečení počítače. A co je velmi důležité: odinstalovat nebo zakázat Javu ve vašem prohlížeči, pokud ji nepotřebujete.

Pokud jsme pouze statistikami, je lepší zůstat na výherní straně.