No cenário digital ideal, os anúncios online são seguros e confiáveis. No entanto, nem todos os anúncios seguem essa regra. Alguns anúncios são disfarçados de conteúdo legítimo, mas na verdade escondem armadilhas perigosas, como malware. Vamos entender o que é o malvertising, como ele funciona e o que você pode fazer para se proteger dessas ameaças.
O que é Malvertising?
Malvertising, uma combinação de “malware” e “advertising” (publicidade), é um tipo de anúncio que, em vez de promover produtos, distribui programas maliciosos. Esses anúncios, que parecem legítimos à primeira vista, têm o objetivo de infectar dispositivos e roubar dados pessoais dos usuários.
Tipos de Malvertising
Existem duas formas principais de malvertising:
1. Malvertisements Pré-clique: Não requerem interação do usuário. Apenas ao carregar a página, o malware já é acionado.
2. Malvertisements Pós-clique: Induzem o usuário a clicar, redirecionando para sites maliciosos que podem infectar o dispositivo ou solicitar dados pessoais em golpes de phishing.
Esses anúncios diferem do adware, que exibe propagandas invasivas, mas não busca roubar dados diretamente. Em alguns casos, ambos podem estar presentes, tornando a experiência de navegação ainda mais arriscada.
Como Malvertisements aparecem?
Apesar dos esforços das plataformas para barrar esses conteúdos, malvertisements ainda conseguem passar pelos filtros de verificação de anúncios. Vamos ver alguns exemplos de como eles se manifestam:
1. Invasão do SYS01 infoStealer no Facebook
Os anúncios maliciosos do SYS01 InfoStealer prometiam acesso gratuito a serviços como Netflix e Photoshop, atraindo cliques. Uma vez acessado, o malware capturava contas de Facebook e as utilizava para espalhar mais anúncios maliciosos.
2. Links patrocinados maliciosos no Google
Mesmo o Google, conhecido por seus rigorosos filtros de segurança, já teve problemas com malvertising. Alguns links patrocinados nos resultados de pesquisa eram, na verdade, portas para sites maliciosos, disfarçados de ofertas “boas demais para serem verdade.”
3. Postagens pagas nas redes sociais
Cibercriminosos também se aproveitam das ferramentas de promoção nas redes sociais para expandir o alcance dos seus malvertisements. Muitas vezes, contas hackeadas são utilizadas para promover anúncios de aplicativos falsos, que, ao serem baixados, concedem acesso remoto ao dispositivo.
Como se proteger contra Malvertisements
Embora pareçam ameaçadores, os malvertisements têm características que podem ser identificadas. Aqui vão algumas dicas para navegar com segurança:
1. Desconfie de Ofertas Incríveis: Se um anúncio promete um produto ou serviço gratuito, como Netflix, ou algo com preço “bom demais para ser verdade,” provavelmente é malvertising. Desconfie sempre dessas promessas.
2. Observe Erros de Gramática e Ortografia: Muitos malvertisements são criados às pressas e podem apresentar erros gramaticais ou palavras estranhas. Isso é um sinal de que o anúncio não é confiável.
3. Design Gráfico Duvidoso: Empresas legítimas investem em design de qualidade para suas campanhas. Se o anúncio parece amador, pixelado ou visualmente estranho, isso pode ser um indício de fraude.
4. Verifique no Site Oficial: Caso um anúncio ofereça um desconto ou benefício de uma marca conhecida, acesse o site oficial da empresa para confirmar a veracidade da promoção.
Com o aumento do uso de anúncios para disseminação de malware, identificar e evitar malvertisements é essencial para manter sua segurança online. Seguindo essas dicas, você pode navegar com mais confiança e se proteger das ameaças digitais.
Quer mais dicas de segurança digital? Fique de olho no nosso blog para mais conteúdos que ajudam a proteger sua navegação. Nosso Perfil no Pinterest.
