惡意廣告

惡意廣告（malvertisement，malicious advertisement）就是網際網路上用流氓軟體感染用戶電腦的廣告。據說，惡意廣告是當今組織犯罪首選的計算機劫持技術。

介紹

惡意廣告（malvertisement，malicious advertisement）就是網際網路上用流氓軟體感染用戶電腦的廣告。根據網路安全公司Blue Coat Systems所說，惡意廣告是當今組織犯罪首選的計算機劫持技術。受連累的計算機可用來創建強大的殭屍網路，用於身份盜用、企業間諜或其它邪惡活動。

方式

惡意廣告（malvertisement，malicious advertisement）常用以下兩種方式之一置於網站中：

合法廣告：罪犯可以放置一系列合法廣告並將它們留上幾個月為建立好名聲。過些時候，該罪犯會在廣告中植入惡意負載，在短時間內儘可能多地感染機器，接著消失。這一類欺詐行為常出現在運行第三方廣告的網站上。通過滲入一個廣泛運用的多方線上廣告服務，成千個網站可能同時感染。由於廣告不受運行第三方廣告的網站控制，它做不了什麼事情來保護訪客。給他們廣告的公司也許運用其它發布者的多方廣告，所以廣告來源可能經多方清除。

彈窗廣告：彈窗廣告可以在廣告出現在察看者螢幕的瞬間傳播惡意負載。在某些情況中，當察看者點擊“X”來關閉彈窗時流氓軟體會執行。惡意代碼掩飾成防毒套用的恐嚇性軟體常用該方法傳播。

惡意廣告（malvertisement，malicious advertisement）感染太過普遍，以至於很多安全專家建議，用戶創建套用白名單（application whitelist），它只允許電腦運行通過認證的程式。