Malvertising is een vorm van advertenties die voorzien zijn van speciale code om internetgebruikers te misleiden. Ze worden verspreid via legitieme advertentienetwerken en websites, waarmee ze voor de bezoeker niet van legitieme advertenties te onderscheiden zijn. Wat is Malvertising en hoe werken deze advertenties?
Het woord Malvertising is een combinatie van ‘malicious’, wat kwaadaardig betekent, en ‘advertising’. Het is net als Malware een methode voor hackers en andere criminelen om een computergebruiker te misleiden en om malafide handelingen te verrichten. In tegenstelling tot Malware hoeft er geen software geïnstalleerd te worden, de code wordt via een banner geactiveerd. Via een Malvertisement website redirect kan de bezoeker naar een andere pagina worden geleid, waar de hacker verdere acties ten uitvoer kan brengen.
Omdat de bezoeker van een webpagina geen handeling hoeft te verrichten om benadeeld te worden door Malvertisements, is het van belang dat het advertentienetwerk content eerst controleert alvorens deze te publiceren via hun kanalen. Omdat er enorme aantallen advertenties verwerkt worden is dit haast onbegonnen werk. De website waar de advertentie gepubliceerd wordt kan hier ook weinig aan doen, zij stellen slechts ruimte beschikbaar aan het netwerk. Firewalls en veiligheidsmaatregelen in de browser kunnen een deel van de aanvallen stoppen, gebruikers dienen voorzichtig te zijn met het klikken op banner advertenties. Ook is het van belang om op de externe pagina te letten op het groene slotje, wat aangeeft dat de website beschikt over een SSL certificaat.
Het is van belang dat advertentienetwerken controleren op Malvertising, en gaten dichten die hackers in staat stellen code toe te voegen aan normale banners. Bezoekers dienen browsers te updaten waar van toepassing, en niet zomaar op banners te klikken waarvan de herkomst dubieus is. Dezelfde voorzichtigheid die geldt voor bijvoorbeeld bijlagen in e-mails, of mails van Nigeriaanse prinsen, dient ook op websites toegepast te worden.
