Hvad betyder malvertising?

Malvertising er en sammentrækning af “malicious advertising” og beskriver ondsindede annoncer. Pointen er, at annoncen i sig selv bruges som indgang til et angreb—typisk ved at lokke brugeren til at besøge en skadelig side, starte en skadelig download eller udløse handlinger i brugerens browser.

Begrebet bruges ofte, når skadelig kode eller misvisende indhold kommer via annoncevisning på ellers legitime hjemmesider. Det kan føles uforudsigeligt for brugeren, fordi annoncens rolle er at “synliggøre” noget, ikke at forklare sin egen sikkerhed.

Enkelt model: sådan kan malvertising udspille sig

En praktisk måde at forstå malvertising på er som en kæde med tre led:

  1. En annonce bliver vist (på en side eller i et annonceområde).
  2. Annoncen skaber kontakt til en skadelig destination eller adfærdsudløser (fx omdirigering, download eller falsk flow).
  3. Målet er at få enten brugerens interaktion, en automatisk teknisk udnyttelse eller adgang til enheden.

I praksis kan detaljerne variere. Nogle tilfælde kræver klik, andre kan udnytte sårbarheder i browseren eller plugins, så brugeren rammes uden at tænke over det. Hvorvidt et givent angreb “kræver” klik, afhænger derfor af den konkrete opsætning—derfor er det fornuftigt at behandle alle mistænkelige annoncehændelser som potentielt skadelige.

Forskelle og grænser: hvad malvertising er, og hvad det ikke er

Malvertising er et paraplybegreb for ondsindet reklameindhold. Det kan overlappe med andre trusler, men begreberne beskriver ikke helt det samme:

  • Phishing handler primært om at narre brugeren til at udlevere oplysninger (fx login eller betaling). En malvertising-kampagne kan indeholde phishing-lignende sider, men malvertising betegner selve reklamens/annonce-kanalens rolle.
  • Malspam beskriver malware spredt via e-mail. Malvertising bruger derimod annoncer som leveringsvej.
  • Drive-by bruges ofte om angreb, hvor skadeligt indhold kan ramme en bruger ved blot at besøge en side—uden aktiv download i brugerens hænder. Malvertising kan være drive-by, men kan også kræve klik eller anden interaktion.

En vigtig begrænsning i forståelsen er, at “malvertising” ikke i sig selv fortæller dig, hvilken skade der sker. Det er et leveringsmønster/indgangsvej, ikke en garanti for skadeart. Nogle malvertising-episoder kan være mere “lavpraktiske” (falske sider og lokkende knapper), andre kan have mere teknisk udnyttelse. Derfor bør du ikke antage detaljer, før du ser de konkrete indikatorer i hændelsen.

Praktisk måde at kontrollere og afgrænse risiko på

Du kan bruge malvertising som en mental “mistanke-fane”, når annoncer opfører sig anderledes end forventet:

  • Hvis en annonce fører til uventede omdirigeringer eller sider, der ikke ligner den kontekst, du befinder dig i, bør du være skeptisk.
  • Hvis du møder pop-ups, falske “opdateringer” eller formularer, der virker unødvendige for situationen, er det et advarselssignal.
  • Hvis der sker download- eller installationsforsøg, uden at det er klart og begrundet, bør du antage, at der kan være tale om ondsindet indhold.

Behandl også tidslinjen som en kontrol: Hvad skete der, lige før annoncen blev vist, og hvad ændrede sig umiddelbart efter? Det kan hjælpe dig med at skelne mellem almindelig reklamefriktion og en hændelse, der ligner et aktivt angreb.

Vær samtidig opmærksom på usikkerhed: uden at analysere den konkrete annoncehændelse kan du ikke med sikkerhed afgøre skadegraden eller præcis metode. Men malvertising som begreb giver et nyttigt rammeværk til at forstå, at risikoen kan komme via annoncer—ikke nødvendigvis via selve hjemmesiden, du besøger.