Šíření malwaru prostřednictvím reklamy není nic nového; kyberzločinci se již dlouho zaměřují na online reklamní sítě jako na způsob, jak své podvody rozšířit. Poskytovatelé reklamního prostoru, jako Google nebo Meta, se je samozřejmě snaží blokovat. Ale jakmile vypnout jednu reklamu na podvodnou stránku objeví se jich 100 nových – zkrátka je to sisyfovská práce.

Šíření malware prostřednictvím reklam velký problém – zejména pokud se vydávají za reklamy na legitimní weby. Pak stačí skutečně málo a můžete naletět nebo si můžete nevědomky do zařízení instalovat infikovaný program.

Jak funguje malvertising ve vyhledávačích?

Mezi reklamami ve vyhledávačích lze najít i ty škodlivé. Útočníci obvykle nakupují nejlepší reklamní prostor ve vyhledávačích, aby nalákali potenciální oběti ke kliknutí na jejich škodlivé reklamy. Často v podvodných inzerátech napodobují známý software či značky.

Příkladem může být třeba reklama ve vyhledávači reklamy Bing vydávající se za službu VPN. Pro kontext Nord VPN je velmi renomovaný poskytovatel služby VPN. To, že podvodníci zneužili právě tuto značku, má svůj důvod.

Na obrázku vidíte, že adresa URL reklamy vypadala docela podobně jako ta legitimní (jediný rozdíl byl v koncovce, oficiální končí na .com). | Zdroj: Threatdown.com

Pokud uživatel kliknul na tlačítko, stáhnul se mu do zařízení trojský kůň pro vzdálený přístup, který útočníkům umožňuje převzít kontrolu nad prohlížečem a získávat z něj data.

Podobný příběh se objevil v roce 2024, kdy útočníci využili falešné domény, maskoval i svůj malware  jako software pro skenování IP adres a zneužili reklamy ve vyhledávání ke zvýšení viditelnosti svých škodlivých stránek.

Uživatelé vyhledávající konkrétní produkty se mohli setkat s dalšími takovými případy. Je nutná opravdu velká dávka pozornosti, aby uživatel rozpoznal podvod od legitimní nabídky.

Blokování podvodné reklamy je jako hra na kočku a myš

V roce 2023 společnost Google zablokovala nebo odstranila více než 1 miliardu reklam, které zneužívaly její reklamní síť, včetně reklam propagujících škodlivý software.

Oběťmi se stali i další zadavatelé online reklamy. Vzhledem k povaze reklamního byznysu mohou útočníci manipulovat s celým reklamním řetězcem a ohrozit ho několika možnými způsoby – od nákupu reklam a vydávání se za poskytovatele vyhledávače až po hackování webových stránek a reklamních serverů.

Zatímco poskytovatelé vyhledávačů neustále odstraňují škodlivé reklamy nebo webové stránky z výsledků vyhledávání, hackeři jsou vytrvalí a stále nacházejí nové způsoby, jak všechna bezpečnostní opatření na filtrování obsahu obcházet. Bohužel v tomto ohledu mnohdy bezpečnostní opatření a moderování obsahu je o krok pozadu.

Další formy malvertisingu

Škodlivé reklamy ve vyhledávání představují jen jednu z forem zneužívání reklam. Mezi další typy patří šíření škodlivých reklamních bannerů na legitimních webových stránkách, z nichž některé dokonce skrývají škodlivý kód pomocí steganografie (metoda, která umožní skrývat škodlivý  kód přím v obrázku).

Se škodlivými reklamami se lze setkat také prostřednictvím hypertextových odkazů v textu, vyskakovacích oken a dalších. Jak funguje malvaretising na sociálních sítích si můžete přečíst zde.

E-book: Podvody na internetu

V této příručce se podíváme na nejčastější podvody, které na internetu hrozí. Ukážeme si, jak je poznat a jak se jim efektivně bránit či vyhnout.

VYZKOUŠET

Jak se chránit před škodlivou reklamou

I před malvertisingem se můžete chránit.

1. Prvním krokem ke zvýšení bezpečnosti je vždy to, že víte o daném riziku. Už jen to, že jste si přečetli tento článek, je jedním z preventivních opatření, abyste se nestali obětí.
2. Používejte renomovaný blokátor reklam. Pokud se vám žádné reklamy nezobrazí, nemohou vás ani ty infikované ohrozit. Blokátor samozřejmě není všemocný. Neumí zablokovat například sponzorované příspěvky na sítích nebo ve srovnávačích cen.
3. Dávejte si pozor na různá vyskakovací okna, žádosti o povolení a další nežádoucí chování prohlížeče.
4. Aktualizujte svá zařízení a programy v něm. Některé zranitelnosti lze snadno zneužít a usnadnit tak práci hackerům.
5. Používejte silné bezpečnostní řešení s ochranou v reálném čase.
6. Buďte skeptičtí. Zejména pokud reklama nabízí drahý produkt za nezvykle nízkou cenu, pohádkové zbohatnutí nebo jiný zázrak na počkání.
7. Než zadáte na webové stránce svoje osobní údaje nebo údaje z karty, zkontrolujte, zda se jedná skutečně oficiální stránku.

Malvertising ve vyhledávačích je pro kyberzločince jen další cestou k šíření hrozeb. Útočníci umí být velmi kreativní. Buďte ostražití a dávejte pozor, protože i ta nejlákavější nabídka může někdy skrývat nečekané nebezpečí.

Vždy hrají na emoce a nedají vám čas, abyste si kliknutí či zadání údajů pořádně promysleli. S podvody se můžete setkat v e-mailu, na sociálních sítích, v SMS zprávě či telefonátu. Útočníci se od obětí snaží získat citlivé informace, jako jsou přihlašovací údaje, číslo platební karty, případně rovnou nějaký finanční obnos.

Základní rady, jak se nenechat oklamat pro vás shrnul Michal ve videu:

S níže uvedenými tipy se můžete v kybersvětě setkat nejčastěji. S odhalením vám pomůže spolehlivý bezpečnostní program. Podvodné obchody a stránky eviduje také Česká obchodní inspekce na stránce rizikove.cz. Pokud máte podezření, neváhejte si legitimitu obchodu prověřit.

#1 Podvodné reklamy

Podvodné reklamy, někdy označované jako malvertising, se nejčastěji šíří prostřednictvím sociálních sítí, mnohdy také pomocí hacknutých účtu uživatelů. Na podvodnou reklamu ale můžete narazit i na internetových stránkách, které navštěvujete každý den.

Výše uvádíme příklad falešných reklam, které vás po jejich rozkliknutí přesměrovaly na podvodnou stránku, které z vás měly vylákat nějaké osobní údaje nebo peníze.

Jak poznat podvodnou reklamu?

• Neklikejte na nic, co jen trochu zavádí podvodem. Opatrnosti není za dost v případě příliš nízkých cen, při výskytu častých gramatických chyb v inzerátu, nebo u zboží na výměnu.
• Neklikejte na odkazy v přespříliš pozitivních zprávách, které vám přišly přes Messenger, Instagram nebo WhatsApp, a to ani v případě, že zpráva přišla od známého. Sdělení si raději prověřte z jiného zdroje.
• Nedůvěřujte e-shopu jen proto, že jste jej viděli inzerovaný nebo sdílený na sociálních sítích. Pokud e-shop například nemá na své facebookové stránce žádný obsah, je pravděpodobné, že stránka existuje jen kvůli podvodné inzerci.

#2 Falešné webové stránky

Falešné webové stránky mohou mít řadu podob. Vloni například napodobovaly obchody s rouškami. Tvůrci těchto webů dokonce zneužívali grafickou podobu renomovaných obchodů. Můžete se setkat s falešnými obchody, jejichž název napodobuje jiný známý obchod.

Jednou z cest, jak oklamat uživatele, je tzv. homoglyfový útok. Homoglyfy jsou znaky, které vypadají velice podobně jiným. Vlastně je to kybernetická verze známého „čím víc proužků, tím víc Adidas“. Útočník si zaregistruje nějakou webovou adresu, ale místo písmena z latinky použije podobný znak z jiné abecedy. Lidské oko někdy rozdíl nepozná, ale počítač ano. Útočníci mohou dokonce vydat vlastní certifikát a podepsat jej vlastní certifikační autoritou (zelený zámeček v URL adrese).

Odkazy na takovéto obchody se často šíří e-mailem. Vizuálně mohou být velice věrohodné.

Jak se před homoglyfovými útoky chránit?

• Neklikejte na odkazy v podezřelých e-mailech.
• Ověřte si odesílatele zprávy.
• Zkontrolujte protokol HTTPS a bezpečnostní certifikát (má-li stránka v odkazu zelený zámeček a znaky https). Podvodná stránka sice může mít certifikát, ale je to méně časté.
• Nainstalujte si bezpečnostní program s technologií Anti-Phishing. Ten využívá speciální algoritmy, které kontrolují vizuál stránek a hledají prvky, které parazitují na jiných stránkách. Touto technologií se dají odhalit například falešné bankovní formuláře. Anti-phishing je součástí všech programů ESET.
• Stránku si můžete také ověřit v databázi České obchodní inspekce na www.rizikove.cz.

#3 Falešné dárkové karty a kupóny

Kupóny a dárkové karty jsou, kromě slev, dalším populárním způsobem, jak přilákat zákazníky. Pokud vás zláká falešný kupón a kliknete na něj, hrozí, že si do zařízení stáhnete malware. Namísto k vysněné slevě se proklikáte k přihlášení placených SMS.

Jak poznat falešné slevové kupony?

• Kupóny a dárkové karty obvykle prodejci sdílí na svých oficiálních kanálech. Pokud natrefíte na kupóny a dárkové karty jinde, buďte opatrní a prověřte si jejich pravost.
• Pokud je sleva až překvapivě vysoká, doporučujeme také nabídku prověřit přímo u obchodníka.
• Vždy si ověřte podmínky akce, ty musí prodejce podle zákona uvádět.

#4 Podvodné aplikace

Mnohé e-shopy mají pro usnadnění nákupu vlastní aplikaci. Uvědomují si to i kybernetičtí útočníci, kteří cílí na mobilní zařízení uživatelů.

Jak poznat falešnou aplikaci oblíbeného obchodu?

• Nestahujte si neznámé aplikace z nedůvěryhodných webů. Aplikace stahujte vždy z oficiálních zdrojů, tedy z Google Play nebo App Store.
• Nainstalujte si spolehlivý bezpečnostní software určený pro mobilní telefon, který vás na případné riziko upozorní včas.

#5 Phishingové útoky

Phishingové útoky jsou jedním z nejrozšířenějších podvodů vůbec. Zločinec vám například pošle e-mail, který působí jako oficiální komunikace zákaznické podpory a upozorní vás na nějaký smyšlený problém. Pro vyřešení potíží vás vyzve k zadání osobních nebo přihlašovacích údajů nebo k platbě poměrně nízké částky.

Na podzim takto útočníci zneužívali třeba Českou poštu. Podvržená adresa ceska-posta-poslatexpres.com neměla s touto státní organizací nic společného.

Jak se chránit před phishingem?

• Ověřte si odesílatele zprávy a porovnejte adresu odesilatele s oficiální e-mailovou adresou e-shopu či služby.
• Žádný e-shop ani banka nebude nikdy vyžadovat v e-mailu či SMS další potvrzení osobních údajů či objednávky, kterou jste provedli přímo v obchodu. Na takové výzvy nereagujte, e-mail přesuňte do spamu, u opakujících se případů odesílatele zablokujte.
• Obzvláště obezřetní buďte, pokud vás e-mail „nutí“ urychleně reagovat. Jde o častý trik, jak uživatele pobídnout k akci.
• Neotvírejte a nestahujte přílohy z podezřelých e-mailů.
• Mimořádnou pozornost byste měli věnovat zkráceným odkazům ve zprávách i na sociálních sítích. Za žádných okolností na ně neklikejte. Cílovou adresu uvidíte, pokud na odkaz či tlačítko nejedete (ne-kliknete) myší. Pokud se neshoduje s adresou e-shopu, nepokračujte v činnosti.

E-book: Podvody na internetu

V této příručce se podíváme na nejčastější podvody, které na internetu hrozí. Ukážeme si, jak je poznat a jak se jim efektivně bránit či vyhnout.

VYZKOUŠET

Zdroj: BezpečneNaNete.sk

Bára vám vše důležité shrnula ve videu:

Nákupy za desítky tisíc? No, nesdílejte to!

Nejtypičtějším příkladem malvertisingu jsou kupony na nákup v některém z velkých řetězců, které se šíří na sociálních sítích. V minulosti byly terčem těchto podvodů Tesco, Kaufland, Lidl, Albert či Pepco. Všechny řetězce rychle reagovaly a před falešnou kampaní varovaly své uživatele na oficiálních profilech. Podvodníci využívají domnělé výročí nebo podobnou výjimečnou příležitost, aby uživateli „sleva“ nebyla podezřelá.

Výše vidíte podvodné inzeráty, které zneužívají jméno známých obchodů. Scénář podvodu je stejný. Podvodník vytvoří falešný inzerát s odcizeným jménem organizace, logy, grafikou či fotografiemi. Uživatel musí vyplnit krátký dotazník, a nakonec také osobní údaje – jméno a telefonní číslo. Své údaje tak uživatel předá útočníkům. Uživatel, který se proklikal celým scénářem, se tak přihlásil k odběru placených SMS v ceně 99 Kč týdně.

Namísto dárku v řádu několika tisíc mohl uživatel jen sledovat, jak mu mizí peníze. Podmínky akce (tedy informace o přihlášení k placené službě) byla umístěna drobným písmem až na konci stránky, takže tyto podmínky uživatel často ani nezaznamenal. Za podvody často stojí firmy ze zahraničí. V loňském i letošním roce stála za podvodem firma Mobile Minded B.V. z Nizozemí.

V popisu drobným písmem uživatel zjistí, že se nejedná o dárkový poukaz, ale soutěž, a že výherce bude oznámen až po skončení akce. Popis odkazuje na doménu gogogy.com. Ačkoli má i mutaci v češtině, je vidět, že překlad je značně neprofesionální. Naštěstí lze rychle dohledat informace o odhlášení.

Luxusní brýle skoro zadara, ale jen dnes

Dalším typickým podvodem je nabídka extrémní slevy na nějaký lukrativní (značkový a drahý) produkt. Velmi často se můžete setkat s malvertisingem na brýle Ray Ban, luxusní kabelky či šperky. Princip podvodu byl podobný jako v předchozím případě. Útočník se snažil získat osobní údaje a připravit uživatele o peníze. O případu jsme loni natáčeli reportáž.

Velmi často podvodníci vyžadují, aby uživatel pro získání nabídky inzerát sdílel. Takto se podvodná nabídka virálně šíří mezi uživatele a zvyšuje se pravděpodobnost, že někdo nepozorný na podvod naletí.

Jak poznat malvertising?

Malvertising se stal na internetu běžnou podvodnou praktikou. Podvod, ale zpravidla dokážete odhalit, stačí si dát pozor na tyto aspekty:

• Příliš lákavá nabídka
  „Zadarmo ani kuře nehrabe.“ A pokud inzerát slibuje tisícové slevy nebo luxusní výrobek za pár „kaček“, buďte obezřetní.  Například v podzimní kampani: podvodníci nabízeli slevu do obchodu ve výši 5 tisíc, mluvčí stejného řetězce ale uvedla, že vydávají stokorunové poukázky. Tedy slevu ano, ale mnohonásobně nižší.
• Jazyk inzerátu
  Řada podvodů je globální a složitější čeština tedy trochu „skřípe“. U reklam si firmy dávají záležet, najímají korektory a vše si pečlivě kontrolují. Nevěřte inzerci s gramatickými chybami.
• Tlak na nákup
  Pokud v akci tvrdí, že musíte odkliknout výhru hned teď, zbystřete. Útočníci se vás pokoušejí donutit jednat rychle, abyste neměli čas si projít podmínky nebo zvážit, zda se nejedná o nekalou nabídku.
• Web, kam stránka vede
  Prověřte si doménu (adresu stránky, na kterou vede inzerát). Podvodníci často vymýšlejí domény, které připomínají skutečný web firmy. V případě našeho magazínu by podvod mohl vypadat třeba takto:
  dvojklik.coolsoutez.com
  Slovo dvojklik na začátku může zmást, formálně jde ale subdoménu. Celá doména se dělí do několik řádů. V našem případě se dělí doménová adresa takto:
  • .com= doména prvního řádu a obvykle určuje zemi, například .ru je web registrovaný v Rusku, .cz v Česku.
  • coolsoutez = doména druhého řádu, do té se obvykle píše název firmy nebo nějaký text, podle kterého si uživatel web zapamatuje. Tuto doménu 2. řádu si její majitel registruje, aby ceněný text v doméně vlastnil jedině on. Například doménu eset.cz si tedy logicky registrovala a vlastní ji firma ESET software.
    Pokud by se jednalo o naši soutěž, slovo „dvojklik“ by bylo na tomto místě.
  • dvojklik = doména třetího řádu, zde lze napsat prakticky cokoli, tedy i název portálu, jehož jména chce útočník ke svému podvodu zneužít.

• Chybějící podmínky
  Pokud nevidíte jasně a zřetelně podmínky akce, mějte se na pozoru. Podle zákona totiž podmínky pořadatel zveřejnit musí.

Pokud naleznete lákavou akci, ale něco z uvedeného chybí, prověřte na oficiálním profilu nebo webu značky, která akci vyhlašuje. Podvodné obchody monitoruje případně také Česká obchodní inspekce. Případně si aktivně najděte podmínky a přesvědčte se, kdo skutečně za akcí stojí.