Malvertising představuje specifickou formu kybernetické hrozby, při které útočníci využívají legitimní reklamní sítě k šíření škodlivého obsahu. I když reklamy často vnímáme jen jako otravný prvek internetu, v tomto případě mohou přímo ohrozit zabezpečení vašeho zařízení nebo vaše finance.
Co je to vlastně malvertising
Pojem malvertising vznikl spojením anglických slov malware (škodlivý software) a advertising (reklama). Na rozdíl od běžných virů, které musíte sami aktivně vyhledat nebo stáhnout z podezřelých zdrojů, se malvertising tváří jako běžná a nezávadná inzerce. Útočníci si zakoupí reklamní prostor, který se pak zobrazuje na běžných a důvěryhodných webech, sociálních sítích nebo v rámci sponzorovaných výsledků vyhledávačů. Uživatel tak nemá na první pohled šanci poznat, že kliknutí na lákavou nabídku může vést k infekci zařízení.
Typické scénáře podvodné inzerce
Existuje několik způsobů, jakými se vás malvertising snaží zmanipulovat. Velmi častým případem je sponzorovaný odkaz, který slibuje stažení oblíbeného softwaru zdarma. Místo skutečného instalátoru však web uživatele přesměruje na podvodnou stránku, která do počítače propašuje trojského koně nebo jiný druh škodlivého kódu. Další častou praktikou je agresivní reklama, která vás po kliknutí nasměruje na falešný e-shop či podvodnou investiční platformu, kde se z vás pod falešnou záminkou vysokého výdělku snaží vylákat platební údaje. Posledním rozšířeným trikem je vyskakovací okno, které tvrdí, že váš prohlížeč je zastaralý a vyžaduje okamžitou aktualizaci. Pokud na takovou výzvu kliknete, v podstatě sami spustíte instalaci škodlivého souboru.
Varovné signály, které nelze přehlédnout
I přes sofistikovanou podobu podvodné reklamy existují varovné signály, které vás mohou včas varovat. Vždy věnujte pozornost adrese webové stránky (URL), na kterou vás reklama odkazuje. Pokud se liší od oficiální adresy dané služby či firmy, jde o jasné varování. Dalším varovným signálem je nečekané a automatické stahování souboru do vašeho počítače bez vašeho vyzvání. Zbystřete také v případě, kdy reklama vytváří umělý tlak na okamžitou akci – používá vyjádření jako "poslední šance", "okamžitě aktualizujte" nebo "váš systém je napaden". Tyto techniky mají za cíl vyvolat ve vás paniku, abyste přestali kriticky přemýšlet.
Jak se účinně bránit
Prevence je v případě malvertisingu klíčová. Programy a aplikace stahujte výhradně z oficiálních webových stránek výrobců nebo z oficiálních obchodů s aplikacemi (tzv. App Stores). U sponzorovaných výsledků ve vyhledávání buďte obezřetní a vždy si ověřte cílovou adresu odkazu, než na něj kliknete. Důležitou součástí obrany je udržování operačního systému i webového prohlížeče v aktuálním stavu. Jako další vrstvu ochrany můžete zvážit použití doplňků pro blokování reklam, které mohou eliminovat část rizikových prvků. Pamatujte, že žádná legitimní služba po vás nebude chtít aktualizaci prohlížeče prostřednictvím vyskakovacího okna v reklamě.
Co dělat, když už škodu spustíte
Pokud máte podezření, že jste klikli na škodlivou reklamu nebo stáhli podezřelý soubor, jednejte bez prodlení. Prvním krokem je odpojení zařízení od internetu, čímž útočníkovi zamezíte v další komunikaci se zavirovaným počítačem. Následně spusťte kompletní kontrolu celého systému pomocí spolehlivého antivirového softwaru. Pokud jste do podvodného formuláře zadali jakékoli heslo nebo údaje k platební kartě, okamžitě je změňte nebo kartu nechte v bance zablokovat. Návrat k bezpečnému stavu může vyžadovat i odstranění všech neznámých aplikací, které se v zařízení objevily krátce po incidentu.
Shrnutí
Malvertising je nebezpečný právě svou nenápadností, protože zneužívá důvěryhodné platformy. Základem bezpečnosti zůstává zdravý skepticismus – nikdy neinstalujte software z neověřených zdrojů a vždy kontrolujte, kam vás reklama skutečně odkazuje. Pokud budete dodržovat pravidlo stahování pouze z oficiálních stránek, výrazně tím snižujete riziko, že se stanete obětí podvodníků.
Časté dotazy
Jak poznám, že je reklama podvodná?
Sledujte adresu cílového webu a všímejte si, zda vás reklama nenutí k okamžité instalaci nebo aktualizaci, které vypadají podezřele.
Může mě infikovat reklama, aniž bych na ni klikl?
I když je to méně časté, existují techniky zvané drive-by download, kdy stačí návštěva webu se škodlivým kódem, proto je důležité mít aktualizovaný prohlížeč.
Pomůže mi proti malvertisingu antivir?
Kvalitní antivirová ochrana dokáže identifikovat a zablokovat škodlivý kód dříve, než napáchá v systému trvalé škody, proto je nezbytnou součástí zabezpečení.
Co mám dělat, když se mi po kliknutí na reklamu stáhl soubor?
Soubor v žádném případě nespouštějte, okamžitě jej smažte a pro jistotu proveďte kontrolu celého systému vaším antivirem.
Proč se mi reklamy zobrazují i na známých webech?
Weby často využívají externí reklamní sítě a útočníci mohou do těchto systémů propašovat škodlivý kód, aniž by o tom provozovatelé webu věděli.