Forbes membuat pembaca merapikan pemblokir iklan, dan kemudian mengiklankan malware

Selama beberapa minggu terakhir, portal Forbes.com yang terkenal telah mencegah pembaca untuk membiasakan diri dengan materi mereka jika pemblokir iklan diaktifkan di sisi pengguna. Jadi, jika pembaca dengan AdBlock atau uBlock mengunjungi Forbes.com, ia diminta untuk menghapus pemblokir. Kalau tidak, itu tidak mungkin untuk berkenalan dengan konten portal. Sulit menemukan peluang lain, karena Google sendiri tidak melakukan cache data portal dengan benar.

Tetapi masalahnya bukan pada iklan atau pemblokir. Ternyata, setelah pemblokir iklan dinonaktifkan oleh pengguna, ia langsung ditawari malware dengan kedok program biasa. Ini ditemukan oleh spesialis keamanan informasi Brian Baskin, yang mengambil tangkapan layar dari kejadian serupa.



Malware Adware telah ada selama bertahun-tahun, tetapi perangkat lunak yang berjalan di Forbes.com adalah sesuatu yang tidak biasa. Ngomong-ngomong, dari tahun ke tahun “keanekaragaman spesies” dari perangkat lunak tersebut meningkat. Dari 2014 hingga 2015, tingkat infeksi online PC pengguna langsung meningkat sebesar 325%. Ada beberapa cara yang digunakan penyerang untuk terlihat putih dan lembut:

• Mengunduh malware beberapa hari setelah persetujuan iklan;
• Bekerja dengan setiap 10 atau 20 pengguna yang melihat iklan;
• Menggunakan pengalihan SSl dalam rantai malware;
• Merekam data pengguna.

Hal serupa sering terjadi. Forbes sendiri tidak dapat disalahkan untuk ini, karena perusahaan dengan skala ini sering mengadakan kontrak dengan jaringan iklan, memberikan demonstrasi konten iklan kepada pembaca. Dan iklan ditampilkan sesuai kebutuhan oleh pengiklan. Ada beberapa cara yang dilakukan penjahat cyber untuk memanfaatkan "malvertising" yang dapat disematkan dalam jaringan iklan atau situs yang menampilkan konten iklan.

Dan pada 2015, banyak situs yang diretas mulai memperbaiki sistem keamanan, sehingga sangat sulit untuk menentukan sumber atau efek serangan.



Apa yang terjadi pada Forbes tidak dapat disebut sebagai peristiwa unik. Masalah serupa juga diamati di The New York Times, The Huffington Post dan penerbit lain. Tapi Forbes yang mencoba membatalkan pemblokiran iklan di sumber dayanya, bahkan merugikan keselamatan warga.

Omong-omong, situs yang bergantung langsung pada iklan dapat bertahan meskipun 60-80% menggunakan pemblokir.

Sekarang Forbes dapat dianggap sebagai situs pertama yang memutuskan untuk meminta pembaca membatalkan pemblokiran iklan, setelah mulai mendistribusikan Malware. Kemungkinan besar, situasi seperti itu akan terulang, dan tidak hanya dengan Forbes, tetapi juga dengan situs lain.

By the way, menurut statistik, kurang dari 1% biasanya menanggapi permintaan untuk menonaktifkan pemblokir iklan.

Source: https://habr.com/ru/post/id388947/