Malvertising is een samentrekking van malicious advertising: kwaadaardige advertenties. Aanvallers kopen advertentieruimte via de gewone advertentienetwerken en stoppen daar schadelijke code in. Die advertentie verschijnt vervolgens op volstrekt normale websites: een nieuwssite, een vakblad, een vergelijkingssite. Klik je erop, dan beland je op een nepsite of download je ongemerkt malware. In sommige gevallen is klikken niet eens nodig.
Het vervelende is dat de gebruikelijke waarschuwing hier niet werkt. „Bezoek geen rare websites” helpt niet als de besmetting via een advertentie op een site komt die je collega’s elke dag lezen. Een veelgebruikte variant zijn nepadvertenties bovenaan zoekresultaten, die net iets afwijkende software aanbieden: je zoekt op een bekend programma, klikt op de eerste treffer en installeert een besmette versie. Zo raken werkplekken besmet zonder dat iemand iets doms deed.
Bescherming zit in lagen. Houd browser en besturingssysteem bij, want veel malvertising leunt op bekende lekken. Zet een advertentie- of DNS-filter in, dat scheelt een groot deel van het risico. Laat medewerkers software alleen uit een goedgekeurde bron installeren in plaats van via een zoekopdracht. En zorg dat er beveiligingssoftware op de werkplek staat die verdacht gedrag herkent, niet alleen bekende virussen. Zie je toch een besmetting: haal het apparaat van het netwerk en meld het meteen.
Wat OkayICT hierin doet: Wij filteren kwaadaardig advertentieverkeer, houden werkplekken bij en bewaken ze op verdacht gedrag.
Meer lezen: Wat is malware? · Wat is adware?
