Kaspersky Lab Media Alert Malvertising

ALERTA DE SEGURANÇA
Malvertising: o perigo dos banners publicitários maliciosos
O principal problema reside no facto de estes banners perigosos estarem, muitas
vezes, presentes em websites por onde navegamos frequentemente, páginas
totalmente legítimas
Lisboa, 17 de Maio de 2012. A publicidade online tornou-se numa ferramenta
fundamental para que as empresas promovam os seus produtos e os utilizadores
conheçam os descontos ou as oportunidades de compra que oferecem. A Internet
ganha cada vez mais espaço no mercado publicitário, revolucionando o modo como as
pessoas se relacionam e comunicam com as marcas e ameaçando superar os
investimentos publicitários nos chamados meios tradicionais. E, como não podia deixar
de ser, os cibercriminosos estão também atentos a este fenómeno, aproveitando os
anúncios online como veículo de difusão de vírus e spyware. Quando isto acontece, e
os anúncios se tornam maliciosos, passam a ter a denominação de malvertising,
um perigo cada dia mais presente na Internet.
Os cibercriminosos empregam diferentes técnicas para fazer uso do malvertising:
exploits embutidos em banners flash, redireccionamento para websites maliciosos,
entre outros esquemas. Todas estas acções têm um único objectivo: roubar dados
pessoais, informação do PC ou controlar os dispositivos infectados de forma remota,
seja o computador, o smartphone ou o tablet.
O principal problema reside no facto de o malvertising estar presente em sites por onde
navegamos frequentemente, páginas totalmente legítimas. “Isto acontece porque os
cibercriminosos pagam pela colocação dos seus banners publicitários nesses websites
legais como qualquer outra empresa ou, em alguns casos, da mesma forma que são
capazes de comprometer um site legítimo, fazem o mesmo com os banners lá
existentes, injectando-lhes um código malicioso”, explica Dmitry Bestuzhev, Analista
Senior da Kaspersky Lab.
Página 1
É muito difícil para o utilizador final reconhecer este tipo de ataques, pois apresentamse como banners publicitários comuns e a pessoa afectada geralmente só detecta a
ameaça quando o antivírus a bloqueia.
Alguns conselhos para evitar o risco:
1. Não confiar às cegas: Muitos dos ataques através de malvertising vão
acompanhados de engenharia social. “Convém aprender o que é e como
funciona a engenharia social para evitar
ser
uma presa fácil dos
cibercriminosos”, recomenda o analista da Kaspersky Lab.
2. Usar browsers capazes de gerir suplementos (addons) do tipo No-Script
que bloqueiam os scripts externos ou alheios aos recursos Web. “Isto pode
reduzir a zero a probabilidade de ser infectado através de SWF maliciosos e
Action scripts maliciosos neles inseridos”, diz Bestuzhev.
3. Ter uma solução de segurança nos dispositivos, com capacidade para
detectar de forma proactiva as ameaças, para detê-las antes que prejudiquem
os equipamentos e que, ainda, permita filtrar os sites maliciosos e utilize
mecanismos de detecção de intrusões ao nível do host.
Mais informações em Kaspersky Lab Newsroom Europe
http://newsroom.kaspersky.eu/PT
Kaspersky Lab
Kaspersky Lab es la mayor compañía antivirus de Europa. Kaspersky Lab proporciona una de
las protecciones más inmediatas del mundo contra amenazas a la seguridad informática,
incluyendo virus, programas espía, fraudes cibernéticos, ataques de hacker, robo de
información confidencial y correo spam. La compañía es uno de los cuatro principales
fabricantes mundiales de soluciones de seguridad informática para usuarios finales. Los
productos y soluciones de Kaspersky Lab proporcionan uno de los tiempos de respuesta más
rápidos y de los niveles de detección más altos de la industria, tanto para usuarios particulares,
pequeñas y medianas empresas y grandes corporaciones, como para el entorno informático
®
móvil. La tecnología de Kaspersky también se integra como parte de otros productos y
servicios proveedores líderes soluciones informáticas de seguridad. Para obtener más
información, visite www.kaspersky.es. Para obtener información más reciente sobre antivirus,
antiespías, antispam y otras amenazas informáticas, además de las últimas tendencias, visite
www.viruslist.es
Página 2
Síguenos en:
http://twitter.com/#!/KasperskyES
http://www.facebook.com/kasperskyes
Para más información, contactar con:
eVerythink PR
Virginia Frutos
Tel. +34 91 502 59 59
Mov: 670 502 902
Email: [email protected]
Kaspersky Lab Iberia
Vanessa González
Directora de Comunicación
Tel. +34 91 398 37 52
Email [email protected]
© La información contenida en la presente puede ser modificada sin previo aviso. Las únicas garantías de los productos
y servicios de Kaspersky Lab quedan establecidas de ahora en adelante en las declaraciones de garantía expresa que
acompañan a dichos productos y servicios. Ninguno de los contenidos de la presente podrá ser interpretado como
garantía adicional. Kaspersky Lab no se hace responsable de los errores técnicos o editoriales u omisiones presentes
en el texto.
Página 3