Site-urile porno nu sunt (întotdeauna) dens de malware

Cu câteva săptămâni în urmă, BBC a raportat pe o piesă interesantă a lui Conrad Longmore care a pictat o imagine sumbră pentru fanii porno: că site-urile pentru adulți jucau în mod involuntar gazdele unor rău intenționate și că procente mari de utilizatori se confruntau cu posibile infecții. Site-urile porno sunt cel mai periculos loc de pe Internet? Răspunsul scurt este „nu”, dar răspunsul lung este unul „poate” nefăcut.

Cercetarea lui Longmore

Pe blogul său, Longmore scrie modul în care a folosit inițial diagnosticul de navigare sigură Google pentru a înțelege cât de mult malware-ul și-a făcut drum pe site-urile web pentru adulți - prin tactica cunoscută sub numele de malvertising .

Pentru a fi clar: anunțurile rău intenționate sunt furnizate de rețelele publicitare cu care site-urile web au încheiat acorduri de publicitate. În majoritatea atacurilor de publicitate publică, nici site-ul gazdă, nici rețeaua de anunțuri nu sunt conștiente de pericol - fie pentru că anunțul rău intenționat este bine deghizat, fie pentru că unul sau ambii au fost compromiși de atacatori.

Scopul este de a pune un anunț rău intenționat - pe care Longmore îl definește drept „o încercare de infecție cu malware / viruși, indiferent dacă aceasta a reușit sau nu” - în fața unui număr cât mai mare de utilizatori.

Longmore a prezentat câteva afirmații remarcabile, spunând că vizitatorii Pornhub au o șansă de 53% de infecție cu malware, iar vizitatorii Xhamster au o șansă de 42%. Deși șocant, aceste numere vin cu câteva avertismente: și anume că informațiile Google arată în ultimele 90 de zile de activitate, ceea ce înseamnă că un site care a fost periculos pentru o zi sau două ar putea să nu mai ofere malware cu titilarea.

În blog-ul său, Longmore și-a clarificat probabilitățile de a scrie, „un vizitator care vizualizează numărul mediu de pagini raportat în perioada totală de 90 de zile ar avea această probabilitate medie de a intra în contact cu potențial malware în timpul unei singure sesiuni de navigare, presupunând că rata infecției este cifră. sunt corecte ".

Porni greve înapoi

Vorbind cu BBC într-un articol următor, Pornhub a acuzat că afirmațiile au fost exagerate. xHamster a recunoscut că a cunoscut un vârf în anunțurile malițioase, dar că compania nu a mai lucrat cu agenția de publicitate care a livrat reclamele periculoase.

"Problema este că uneori chiar și reclame de încredere pot fi hackate. De exemplu, în trecut am avut astfel de probleme cu unul dintre primii cinci salari de porno din lume", a spus xHamster pentru BBC. "Acum, partenerii noștri de încredere verifică foarte strict agenții de publicitate noi, așa că este aproape imposibil să punem un nou site cu malware pe xHamster."

Popularitatea, nu porno, atrage băieții răi

Este ușor să respingi acest lucru ca o problemă rezervată unei industrii înfundate, dar nu este chiar cazul. Potrivit lui Bob Hansmann, manager de marketing de cercetare în securitate la Websense, orice site care atrage traficul este o potențială țintă pentru publicitate comercială.

"Cercetările anterioare ale Laboratorilor de Securitate Websense au ilustrat de fapt faptul că popularul bate pornul atunci când vine vorba de conținut rău intenționat", a declarat Hansmann pentru SecurityWatch. El a explicat că chiar și blocarea accesului la așa-numitul conținut riscant, cum ar fi pornul și jocurile de noroc, ar face puțin pentru a proteja împotriva atacurilor de publicitate.

„Astfel de amenințări sunt acum mai frecvente pe site-urile„ de afaceri ”și„ tehnologii ”, a spus el. „Malware-ul este peste tot”.

Este demn de remarcat faptul că serviciul de clasament Alexa listează xHamster ca al 46-lea site web cel mai popular pe Internet și Pornhub, al 63-lea. Bineînțeles, publicitarii maliciori își vor adapta anunțurile pentru a apela la ceea ce percep preferințele victimei lor, dar ar face acest lucru pentru orice site.

Alte victime care fac publicitate

Cu doar câteva luni în urmă, Google a detectat anunțuri rău intenționate pe New York Times și HuffPo. Problema a fost livrată conținut rău intenționat prin intermediul platformei de publicitate NetSeer. O perioadă, popularul browser Google Chrome a blocat accesul la aceste site-uri. Hansmann a indicat atacuri similare care afectează Spotify și Bursa de valori din Londra.

Deci site-urile porno sunt periculoase? Nu este mai periculoasă decât cele mai populare site-uri de pe Internet, cel puțin din punct de vedere publicitar. Unul lucru care ar putea face site-urile pentru adulți mai atractive pentru atacatori este faptul că utilizatorii afectați pot fi prea timizi pentru a se plânge, ceea ce înseamnă că atacul poate dura mai mult.

Chiar și după ce site-urile populare și site-urile porno, își curăță anunțurile, nu înseamnă că amenințarea a dispărut. "Ceea ce este cel mai important de recunoscut este faptul că ceea ce a fost un site curat ieri (sau chiar acum 10 minute) ar putea fi compromis acum", a spus Hansmann. "Punctele finale necesită sisteme de operare, aplicații și produse de securitate bine întreținute și patchate."

De asemenea, Hansmann și-a exprimat îngrijorarea cu privire la faptul că dispozitivele mobile sunt vizate în mod similar, deoarece tot mai mulți utilizatori navighează pe internet de pe telefoane și tablete.

Să rămână în siguranță

Unul dintre cele mai importante lucruri de reținut este că dvs., individul, nu sunteți aproape sigur că nu sunteți vizați de malware. În schimb, cei răi joacă un joc de numere. Ei știu că majoritatea atacurilor lor vor fi mustrate de utilizatorii inteligenți sau de software anti-malware (conform AV-Test, rata medie de detectare a unui astfel de software este de aproximativ 92 la sută), așa că își repetă atacurile de miliarde de ori bancare pe câteva care au succes. Publicarea funcționează în funcție de volum.

Este „Vegas probabil” că vei fi lovit de majoritatea atacurilor malware, dar cineva trebuie să fie lovit până la urmă. În caz de publicitate publicitară, rămâneți în siguranță utilizând un browser modern cu aparate încorporate precum Google Chrome sau Internet Explorer 10. Luați în considerare instalarea software-ului anti-malware pe computer sau folosiți funcțiile de securitate încorporate ale computerului. Și foarte important: dezinstalați sau dezactivați Java în browsere, dacă nu aveți absolut nevoie.

Dacă suntem doar statistici, este mai bine să rămânem pe partea câștigătoare.