As Redes de Publicidade Google, Yahoo e Fox Espalham,
As grandes empresas que exibem anúncios, tais como o Yahoo, o Google e o Fox estão sendo usadas para espalhar malware.
O uso indevido de anúncios da rede não é novo. Juntas, muitas dessas grandes empresas de distribuição de anúncios, compõem mais de 50% de todos os anúncios exibidos na Internet. Os hackers sabem disso e esse é um dos motivos pelos quais eles têm como alvo essas redes, para conseguir difundir os seus malwares, através dos anúncios online.
Uma grande quantidade dos malwares que se propagam através de anúncios online são considerados parasitas, que exploram falhas ou vulnerabilidades em aplicativos populares, tais como o Adobe Reader ou mesmo o navegador do Internet Explorer da Microsoft.
Sabe-se que, no passado, os hackers usavam as pequenas redes de anúncios, para espalhar malware, porque eles podiam manipular o sistema ou os seus serviços de atendimento ao cliente, para poder entrar furtivamente nos seus anúncios, sem nenhum tipo de impedimento. Hoje em dia, os servidores de anúncios conectados aos poderosos, tais como o Yahoo e o Google, têm sido infectados para exibir maus anúncios.
Mesmo tendo testemunhado anúncios fraudulentos em sites como o NYTimes.com, o fato de um hacker conseguir inserir um anúncio malicioso em uma grande rede de anúncios como o Google ou o Yahoo, pode atingir os usuários de computador confiantes em uma escala muito maior. E como as propagandas online são uma importante fonte de renda para muitos sites, a colocação de malwares dentro deles, pode ter graves repercussões na administração de um determinado site, porque ele não vai receber o pagamento devido.
Abaixo, na Figura 1, está um gráfico do Avast, demonstrando o número de acessos a um malware distribuído através das grandes redes de anúncios.
Figura 1. (crédito: Avast) As redes Yahoo e Fox têm os maiores números de malwares distribuídos
O impacto que um novo malware colocado em anúncios online pode ter sobre os usuários de computador é enorme, por eles serem muito mais avançados. Os usuários de computador que visitam uma página da rede que, por acaso, têm um anúncio malicioso, não precisam realmente clicar nesse anúncio para serem infectados; isso acontece quando o anúncio é carregado pelo navegador. Esse anúncio novo e sofisticado de malware, utiliza um código do JavaScript, que é basicamente um Trojan que pode ser carregado automaticamente. Esse tipo de malware começou a aparecer em dezembro e já pode ter atingido milhões de usuários de computador.
Você já encontrou, alguma vez, um anúncio malicioso em um site? Será que ele instalou malware no seu computador?