Malvertising (een korte vorm van “kwaadaardige reclame”) verwijst naar een methode waarbij online advertenties opzettelijk worden misbruikt om malware (malware) te verspreiden. De advertenties lijken op het eerste gezicht onschuldig en verschijnen vaak zelfs op betrouwbare websites, maar bevatten verborgen kwaadaardige code.
Bij malvertising plaatsen cybercriminelen gemanipuleerde advertenties via gangbare advertentienetwerken. Deze advertenties worden vervolgens op veel verschillende websites weergegeven – vaak zonder medeweten van de exploitanten van de site. De kwaadaardige functie kan worden geactiveerd door een klik of automatisch worden geactiveerd, bijvoorbeeld als de advertentie wordt weergegeven en het systeem een niet-gepatchte beveiligingslek heeft.
De mogelijke effecten zijn onder andere:
Infectie met malware (bijvoorbeeld via drive-by downloads) Doorleiding
naar frauduleuze of nepwebsites
Weergave van gemanipuleerde waarschuwingen (“Uw apparaat is geïnfecteerd”)
Het lezen of tappen van toegangsgegevens
Malvertising kan op veel plaatsen in het dagelijks kantoorleven voorkomen – vooral waar werknemers op internet surfen:
Op nieuwsportalen, gespecialiseerde websites of blogs die advertenties integreren Bij
het bezoeken van online tools of diensten die worden gefinancierd door advertenties
zoekresultaten waar gekochte advertenties worden weergegeven
in gratis applicaties die worden
gefinancierd door embedded advertising
Vooral bij MKB’s, waar privé- en professioneel internetgebruik soms gemengd zijn, is het risico om per ongeluk schadelijke inhoud tegen te komen bijzonder groot.
Om het risico op malvertising te verminderen, moeten bedrijven en medewerkers de volgende maatregelen implementeren:
Regelmatig software bijwerken(besturingssysteem, browser, plugins)
Advertentieblokkers gebruiken in de browser om kwaadaardige advertenties te onderdrukken
alleen officiële en betrouwbare bronnen voor software en downloads Gebruik
– en beveiligingssoftware die websites controleert en downloaden
Verhoog het bewustzijn van medewerkers over cyberrisico’s en frauduleuze online advertenties
Vermijd verdachte websites, vooral bij ongewoon goedkope aanbiedingen of opvallende reclameberichten