المواقع الإباحية ليست (دائمًا) أوكارًا للبرامج الضارة

قبل بضعة أسابيع ، قدمت هيئة الإذاعة البريطانية (BBC) تقريراً عن قطعة صغيرة مثيرة للاهتمام من كونراد لونجمور رسمت صورة قاتمة لعشاق الإباحية: أن المواقع الإلكترونية للبالغين كانت تلعب عن غير قصد مضيفًا للأذى الخبيث وأن نسبة كبيرة من المستخدمين واجهوا عدوى محتملة. هل المواقع الإباحية هي أخطر مكان على الإنترنت؟ الإجابة المختصرة هي "لا" ، لكن الإجابة الطويلة هي "ربما" مشؤومة للغاية.

أبحاث لونجمور

في مدونته ، يكتب لونجمور كيف استخدم في الأصل تشخيص التصفح الآمن من Google للتعرف على مقدار البرامج الضارة التي دخلت طريقها إلى مواقع البالغين عبر تكتيك يعرف باسم malvertising .

لتوضيح ذلك: يتم تقديم الإعلانات الضارة بواسطة شبكات الإعلانات التي أبرمت معها مواقع الويب اتفاقيات إعلانات. في معظم هجمات malvertising لا الموقع المضيف أو الشبكة الإعلانية على علم بالخطر - إما لأن الإعلان الخبيث تم إخفاءه جيدًا أو لأن أحدهما أو كلاهما تعرضا للاستغلال من قبل المهاجمين.

الهدف من ذلك هو وضع إعلان ضار - يعرفه Longmore على أنه "محاولة إصابة بالبرامج الضارة / الفيروسات سواء نجحت أم لا" - أمام أكبر عدد ممكن من المستخدمين.

وضعت Longmore بعض الادعاءات الرائعة التي تقول إن زوار Pornhub لديهم فرصة بنسبة 53 ٪ للإصابة بالبرمجيات الخبيثة ، وزوار Xhamster لديهم فرصة بنسبة 42 ٪. على الرغم من الصدمة ، تأتي هذه الأرقام مع بعض التحذيرات: أي أن معلومات Google تنظر إلى النشاط التسعين يومًا السابقًا ، مما يعني أن الموقع الذي كان خطيرًا لمدة يوم أو يومين قد لا يخدم البرامج الضارة مع عملية الدق.

في مدونته ، أوضح لونجمور كتاباته الاحتمالية: "أي زائر يشاهد متوسط ​​عدد الصفحات المبلغ عنها خلال فترة التسعين يومًا الإجمالية سيكون له هذا الاحتمال المتوسط ​​للتواصل مع البرامج الضارة المحتملة خلال جلسة تصفح واحدة ، على افتراض أن أرقام معدل الإصابة دقيقة."

الاباحية الإضرابات العودة

في حديثه لهيئة الاذاعة البريطانية في مقال متابعة ، اتهم Pornhub أن المطالبات مبالغ فيها. أقرت xHamster بأنها شهدت ارتفاعًا كبيرًا في الإعلانات الضارة ، لكن الشركة لم تعد تعمل مع وكالة الإعلان التي قدمت الإعلانات الخطرة.

وقال xHamster لبي بي سي: "المشكلة هي أنه حتى المُعلنين الموثوق بهم أحيانًا يمكن اختراقهم. على سبيل المثال ، في الماضي واجهنا مثل هذه المشكلات مع واحدة من أفضل خمس مواقع إباحية في العالم". "الآن يقوم شركاؤنا الموثوقون بفحص المُعلنين الجدد بدقة شديدة ، لذلك يكاد يكون من المستحيل وضع موقع جديد به برامج ضارة على xHamster."

شعبية ، وليس الاباحية ، يجذب الأشرار

من السهل تجاهل هذا باعتباره مشكلة محجوزة لصناعة مهجورة ، لكن هذا ليس هو الحال ببساطة. وفقًا لبوب هانزمان ، مدير تسويق البحوث الأمنية في Websense ، فإن أي موقع يستقطب حركة المرور يعد هدفًا محتملًا للتشويش.

وقال هانزمان لـ SecurityWatch: "لقد أوضحت الأبحاث السابقة التي أجرتها Websense Security Labs بالفعل أن شعبية يدق الاباحية عندما يتعلق الأمر بمحتوى ضار". وأوضح أنه حتى منع الوصول إلى ما يسمى بالمحتوى الخطير مثل الاباحية والقمار لن يفعل الكثير للحماية من هجمات الدعاية.

وقال "هذه التهديدات أصبحت الآن أكثر شيوعًا في مواقع" الأعمال "و" التكنولوجيا ". "البرامج الضارة موجودة في كل مكان."

تجدر الإشارة إلى أن خدمة ترتيب Alexa تسرد xHamster باعتباره الموقع 46 الأكثر شعبية على شبكة الإنترنت ، و Pornhub 63. بطبيعة الحال ، سوف يصمم معلنو الإعلانات إعلاناتهم لتلائم ما يرونه تفضيلات ضحيتهم ليكونوا لكنهم سيفعلون ذلك لأي موقع.

ضحايا الدعاية الأخرى

قبل بضعة أشهر فقط ، اكتشفت Google إعلانات ضارة في نيويورك تايمز وهوفبو. كانت المشكلة عبارة عن محتوى ضار يتم تسليمه من خلال منصة إعلانات NetSeer. لفترة من الوقت ، قام متصفح Google Chrome الشهير بحظر الوصول إلى هذه المواقع. وأشار هانزمان إلى هجمات مماثلة تؤثر على سبوتيفي وبورصة لندن.

فهل المواقع الاباحية خطيرة؟ ليس أكثر خطورة من أكثر المواقع شعبية على الإنترنت ، على الأقل من وجهة نظر malvertising. الشيء الوحيد الذي قد يجعل مواقع البالغين أكثر جاذبية للمهاجمين هو أن المستخدمين المتأثرين قد يخجلون من الشكوى ، مما يعني أن الهجوم قد يستمر لفترة أطول.

حتى بعد المواقع المشهورة والمواقع الإباحية ، قم بتنظيف إعلاناتهم وهذا لا يعني أن التهديد قد انتهى. وقال هانسمان "الأمر الأكثر أهمية هو أن موقع نظيف يوم أمس (أو حتى قبل 10 دقائق) يمكن أن يتعرض للخطر الآن". "تتطلب نقاط النهاية أنظمة التشغيل والتطبيقات ومنتجات الأمان التي تم صيانتها جيدًا وتصحيحها."

أعرب Hansmann أيضًا عن قلقه من استهداف الأجهزة المحمولة بالمثل حيث يتزايد عدد المستخدمين الذين يتصفحون الويب من الهواتف والأجهزة اللوحية.

البقاء آمنة

أحد أهم الأشياء التي يجب تذكرها هو أنك ، الفرد ، من شبه المؤكد أنك لا تستهدف برامج ضارة. بدلاً من ذلك ، يلعب الأشرار لعبة أرقام. وهم يعلمون أن معظم هجماتهم سيتم رفضها من قبل المستخدمين الأذكياء أو برامج مكافحة البرامج الضارة (وفقًا لـ AV-Test ، يبلغ متوسط ​​معدل الكشف عن مثل هذه البرامج حوالي 92 بالمائة) ، لذا يكررون هجماتهم مليارات المرات على الخدمات المصرفية على عدد قليل التي ناجحة. Malvertising يعمل من حيث الحجم.

من "احتمالات فيغاس" أنك ستتعرض لمعظم هجمات البرمجيات الخبيثة ، لكن يجب أن يتعرض شخص ما للضرب في النهاية. في حالة حدوث سوء الإعلان ، حافظ على سلامتك باستخدام متصفح حديث به دفاعات مضمّنة مثل Google Chrome أو Internet Explorer 10. فكر في تثبيت برنامج مكافحة البرامج الضارة على جهاز الكمبيوتر الخاص بك ، أو استخدم ميزات الأمان المضمّنة لجهاز الكمبيوتر الخاص بك. والأهم من ذلك: إلغاء تثبيت أو تعطيل Java في المستعرضات الخاصة بك ، إذا كنت لا تحتاج إليها تمامًا.

إذا كنا إحصاءات فقط ، فمن الأفضل أن تبقى في الجانب الفائز.