포르노 사이트는 멀웨어가 많지 않습니다 (항상)

몇 주 전, BBC는 콘라드 롱 모어 (Conrad Longmore)가 포르노 팬들을위한 잔인한 그림을 그린 흥미로운 작은 조각에 대해 보도했다. 포르노 사이트는 인터넷에서 가장 위험한 장소입니까? 짧은 대답은 "아니오"이지만 긴 대답은 매우 불길한 "아마도"입니다.

Longmore의 연구

Longmore는 자신의 블로그에서 처음으로 Google의 세이프 브라우징 진단을 사용하여 s를 통해 성인 웹 사이트에 얼마나 많은 맬웨어가 침입했는지에 대한 느낌을 얻었습니다. 악성 광고 .

명확하게: 웹 사이트와 광고 계약을 맺은 광고 네트워크에서 악성 광고가 게재됩니다. 대부분의 악성 광고에서는 호스트 웹 사이트 나 광고 네트워크가 위험을 인식하지 못합니다. 악의적 인 광고가 잘 위장되어 있거나 공격자 중 하나 또는 둘 모두가 손상 되었기 때문입니다.

Longmore는 가능한 한 많은 사용자에게 "성공 여부에 관계없이 맬웨어 / 바이러스 감염 시도"라고 정의하는 악성 광고를 배치하는 것을 목표로합니다.

롱 모어는 Pornhub 방문자가 맬웨어에 감염 될 확률이 53 %이고 Xhamster 방문자가 42 % 일 것이라는 놀라운 주장을 제기했습니다. 충격적인 반면, 이 수치에는 몇 가지주의 사항이 있습니다. 즉, Google 정보가 지난 90 일 동안의 활동을 살펴 본다는 것입니다. 즉, 하루나 이틀 동안 위험한 사이트에서 더 이상 악성 코드를 제공하지 않을 수 있습니다.

Longmore는 자신의 블로그 게시물에서 "90 일 동안 집계 된보고 된 평균 페이지 수를 보는 방문자가 감염률 수치를 가정하여 단일 탐색 세션 동안 잠재적 인 맬웨어와 접촉 할 수있는 평균 확률을 갖습니다. 정확합니다."

포르노 파업

후속 기사에서 BBC와의 인터뷰에서 Pornhub는 주장이 과장되었다고 주장했습니다. xHamster는 악의적 인 광고가 급증했지만 회사가 더 이상 위험한 광고를 제공하는 광고 대행사와 협력하지 않았다는 것을 인정했습니다.

"문제는 신뢰할 수있는 광고주조차도 때때로 해킹 될 수 있다는 것입니다. 예를 들어 과거에 우리는 세계 5 대 포르노 유료 사이트 중 하나와 관련하여 문제가있었습니다."라고 xHamster는 BBC에 말했다. "이제 신뢰할 수있는 파트너가 새로운 광고주를 매우 엄격하게 확인하고 있으므로 xHamster에 악성 코드가있는 새 사이트를 배치하는 것은 거의 불가능합니다."

포르노가 아닌 인기는 나쁜 사람들을 끈다.

이 문제를 악명 높은 프린지 산업에 예약 된 문제로 쉽게 무시할 수 있지만 이는 사실이 아닙니다. Websense의 보안 연구 마케팅 관리자 Bob Hansmann에 따르면 트래픽을 발생시키는 모든 사이트는 악성 광고의 잠재적 인 대상입니다.

한스 만은 "웹 센스 보안 연구소 (Websense Security Labs)의 최근 연구 결과에 따르면 악의적 인 콘텐츠와 관련해 인기있는 포르노를 능가하는 것으로 밝혀졌다"고 말했다. 그는 포르노 및 도박과 같은 위험한 콘텐츠에 대한 액세스를 차단하더라도 악성 광고로부터 보호하는 데는 거의 도움이되지 않는다고 설명했습니다.

"이러한 위협은 이제 '비즈니스'및 '기술'사이트에서 더 일반적입니다." "맬웨어는 어디에나 있습니다."

순위 서비스 Alexa는 인터넷에서 xHamster를 46 번째로 가장 인기있는 웹 사이트로, 63 번째는 Pornhub로 선정합니다. 물론, Malvertisers는 피해자의 선호도를 인식하는 것에 어필 할 수 있도록 광고를 조정하지만 모든 사이트에서이 작업을 수행합니다.

다른 악성 광고 피해자

불과 몇 개월 전에 Google은 New York Times 및 HuffPo에서 악성 광고를 탐지했습니다. 이 문제는 NetSeer 광고 플랫폼을 통해 제공되는 악성 컨텐츠였습니다. 한동안 인기있는 Chrome 브라우저가이 사이트에 대한 액세스를 차단했습니다. Hansmann은 Spotify와 London Stock Exchange에 영향을 미치는 유사한 공격을 지적했습니다.

포르노 사이트는 위험한가요? 적어도 악성 광고 관점에서 인터넷에서 가장 인기있는 사이트보다 더 위험하지는 않습니다. 성인 사이트를 공격자에게 더 매력적으로 만들 수있는 한 가지 방법은 영향을받는 사용자가 너무 부끄러워 불평 할 수 없다는 것입니다. 즉, 공격이 오래 지속될 수 있습니다.

인기있는 사이트와 포르노 사이트 이후에도 광고를 정리한다고해서 위협이 사라 졌다는 의미는 아닙니다. Hansmann은 "인식해야 할 중요한 점은 어제 (또는 10 분 전) 깨끗한 장소가 지금 손상 될 수 있다는 점이다"라고 말했다. "종점에는 잘 유지 관리되고 패치 된 운영 체제, 응용 프로그램 및 보안 제품이 필요합니다."

Hansmann은 또한 점점 더 많은 사용자가 전화 및 태블릿에서 웹을 서핑함에 따라 모바일 장치가 유사하게 타겟팅되는 것에 대해 우려를 표명했습니다.

안전 유지

기억해야 할 가장 중요한 것 중 하나는 개인이 거의 맬웨어의 대상이 아니라는 것입니다. 대신, 악당들이 숫자 게임을하고 있습니다. 그들은 대부분의 공격이 스마트 사용자 나 맬웨어 방지 소프트웨어 (AV-Test에 따르면, 그러한 소프트웨어의 평균 탐지율은 약 92 % 임)에 의해 거부 될 것임을 알고 있습니다. 성공했습니다. 악성 광고는 볼륨별로 작동합니다.

대부분의 맬웨어 공격에 맞을 확률은 "베가스 확률"이지만 누군가 는 결국 공격을 받아야합니다. 악성 광고의 경우 Chrome 또는 Internet Explorer 10과 같은 기본 제공 방어 기능이있는 최신 브라우저를 사용하여 안전을 유지하십시오. 컴퓨터에 맬웨어 방지 소프트웨어를 설치하거나 컴퓨터의 기본 제공 보안 기능을 사용하십시오. 그리고 매우 중요한 것은 브라우저에서 Java를 제거하거나 사용하지 않도록 설정하는 것입니다 (필요하지 않은 경우).

우리가 통계 일 뿐이라면 승리를 유지하는 것이 좋습니다.