Ang mga site ng porno ay hindi (palaging) mga dens ng malware

Ilang linggo na ang nakalilipas, iniulat ng BBC sa isang nakawiwiling maliit na piraso ni Conrad Longmore na nagpinta ng isang mabangis na larawan para sa mga tagahanga ng porno: na ang mga may sapat na gulang na website ay hindi sinasadya na naglalaro ng host sa malisyosong s at na ang malaking porsyento ng mga gumagamit ay nahaharap sa posibleng impeksyon. Ang mga site na porno ay pinaka-mapanganib na lugar sa Internet? Ang maikling sagot ay "hindi, " ngunit ang mahabang sagot ay isang napaka kilalang "marahil."

Pananaliksik ng Longmore

Sa kanyang blog, isinulat ni Longmore kung paano niya orihinal na ginamit ang diagnostic ng Safe Browsing ng Google upang magkaroon ng pakiramdam para sa kung gaano kalaki ang ginawa ng malware sa mga website ng may sapat na gulang - isang taktika na kilala bilang malignising .

Upang maging malinaw: ang mga nakakahamak na ad ay naihatid ng mga network ng ad na kung saan nakagawa ang mga website ng kasunduan sa advertising Sa karamihan ng malignising na pag-atake alinman sa host website o ang network ng ad ay walang kamalayan sa panganib - alinman dahil ang malisyosong ad ay mahusay na nakilala o dahil ang isa o pareho ay nakompromiso ng mga umaatake.

Ang layunin ay upang maglagay ng isang nakakahamak na ad - na tinukoy ni Longmore bilang "isang tinangka na impeksyong malware / virus kung nagtagumpay o hindi" - sa harap ng maraming mga gumagamit hangga't maaari.

Inilatag ni Longmore ang ilang mga kamangha-manghang pag-angkin na nagsasabi na ang mga bisita ng Pornhub ay may isang 53% na posibilidad ng impeksyon sa pamamagitan ng malware, at ang mga Xhamster na bisita ay 42% na pagkakataon. Habang nakakagulat, ang mga bilang na ito ay may ilang mga caveats: ibig sabihin, ang impormasyon ng Google ay tumitingin sa nakaraang 90 araw ng aktibidad, nangangahulugang ang isang site na mapanganib sa isang araw o dalawa ay maaaring hindi na nagsisilbi ng malware sa titillation.

Sa kanyang blogpost, nilinaw ni Longmore ang kanyang mga probabilidad sa pagsulat, "isang bisita na tinitingnan ang naiulat na average na bilang ng mga pahina sa pinagsama-samang 90 araw na panahon ay magkakaroon ng average na posibilidad na ito na makipag-ugnay sa mga potensyal na malware sa isang solong pag-browse session, sa pag-aakalang ang mga numero ng rate ng impeksyon ay tumpak. "

Bumabalik ang Porn

Sa pakikipag-usap sa BBC sa isang follow-up na artikulo, sisingilin ng Pornhub na pinalaki ang mga pag-angkin. Kinilala ng xHamster na nakaranas ito ng isang spike sa mga nakakahamak na ad, ngunit hindi na nagtrabaho ang kumpanya sa ahensya ng advertising na naghatid ng mga mapanganib na ad.

"Ang problema ay kahit na ang maaasahang mga advertiser ay maaaring mai-hack. Halimbawa, sa nakaraan ay mayroon kaming mga nasabing isyu sa isa sa nangungunang limang pornong paysites sa buong mundo, " sinabi ni xHamster sa BBC. "Ngayon ang aming maaasahang mga kasosyo ay masuri ang mga bagong advertiser, kaya't imposible na maglagay ng isang bagong site na may malware sa xHamster."

Karaniwan, Hindi Porn, Mga Kaakit-akit na Mga Masamang Guys

Madaling tanggalin ito bilang isang problema na nakalaan para sa isang bastos, fringe industriya ngunit hindi lang ito ang nangyayari. Ayon kay Bob Hansmann, manager ng marketing research sa security sa Websense, ang anumang site na kumukuha ng trapiko ay isang potensyal na target para sa malvertising.

"Ang nakaraang pananaliksik ng Websense Security Labs ay talagang inilarawan na ang mga sikat na beats porn pagdating sa nakakahamak na nilalaman, " sinabi ni Hansmann sa SecurityWatch. Ipinaliwanag niya na kahit na ang pag-block sa pag-access sa tinatawag na peligrosong nilalaman tulad ng porno at pagsusugal ay maliit ang magagawa upang maprotektahan laban sa malignising na pag-atake.

"Ang ganitong mga banta ay mas karaniwan na ngayon sa mga site ng 'negosyo' at 'teknolohiya', " aniya. "Malware ang lahat ng dako."

Ito ay nagkakahalaga na tandaan na ang ranggo ng serbisyo sa listahan ay naglista ng xHamster bilang ika-46 na pinakatanyag na website sa Internet, at ang Pornhub ang ika-63. Siyempre, iakma ng mga malvertiser ang kanilang mga ad upang mag-apela sa kanilang napag-alaman kung ano ang mga kagustuhan ng kanilang biktima ngunit gagawin nila ito para sa anumang site.

Iba pang mga Malvertising Biktima

Ilang buwan na ang nakalilipas, nakita ng Google ang mga nakakahamong mga ad sa New York Times at HuffPo. Ang isyu ay malisyosong nilalaman na naihatid sa pamamagitan ng platform ng advertising ng NetSeer. Maya-maya, hinarang ng sikat na browser ng Google Chrome ang pag-access sa mga site na ito. Itinuro ni Hansmann ang mga katulad na pag-atake na nakakaapekto sa Spotify at London Stock Exchange.

Kaya mapanganib ba ang mga site sa porno? Hindi anumang mas mapanganib kaysa sa pinakatanyag na mga site sa Internet, kahit na mula sa isang malignising na pananaw. Ang isang bagay na maaaring gawing mas kaakit-akit ang mga site ng pang-adulto sa mga umaatake ay ang apektadong mga gumagamit ay maaaring masyadong mahiya na magreklamo, nangangahulugang ang pag-atake ay maaaring tumagal nang mas mahaba.

Kahit na pagkatapos ng mga tanyag na site, at mga site ng porno, linisin ang kanilang mga ad hindi nangangahulugang nawala ang banta. "Ano ang pinakamahalagang kilalanin na ang isang malinis na site kahapon (o kahit 10 minuto na ang nakaraan) ay maaaring makompromiso ngayon, " sabi ni Hansmann. "Ang mga puntos sa pagtatapos ay nangangailangan ng maayos at naka-patched na mga operating system, aplikasyon at mga produkto ng seguridad."

Nagbigay din ng pag-aalala ang Hansmann tungkol sa mga mobile device na katulad ng na-target bilang mas maraming mga gumagamit ang nag-surf sa web mula sa mga telepono at tablet.

Manatiling Ligtas

Ang isa sa mga pinakamahalagang bagay na dapat tandaan ay ikaw, ang indibidwal, ay halos tiyak na hindi na-target para sa malware. Sa halip, ang mga masasamang tao ay naglalaro ng isang numero ng laro. Alam nila na ang karamihan sa kanilang mga pag-atake ay bubuo muli ng mga matalinong gumagamit o software na anti-malware (ayon sa AV-Test, ang average na rate ng pagtuklas para sa naturang software ay nasa paligid ng 92 porsyento), kaya inuulit nila ang kanilang pag-atake ng bilyun-bilyong beses na pagbabangko sa ilang iyon ay matagumpay. Ang malvertising gumagana ayon sa dami.

Ito ay "Vegas odds" na ikaw ay ma-hit sa pamamagitan ng karamihan sa mga pag-atake ng malware, ngunit ang isang tao ay kailangang ma-hit sa kalaunan. Sa kaso ng pag-abuso, manatiling ligtas sa pamamagitan ng paggamit ng isang modernong browser na may mga built-in na panlaban tulad ng Google Chrome o Internet Explorer 10. Isaalang-alang ang pag-install ng anti-malware software sa iyong computer, o gamitin ang mga built-in na security tampok ng iyong computer. At napakahalaga: i-uninstall o huwag paganahin ang Java sa iyong mga browser, kung hindi mo ito lubos na kailangan.

Kung istatistika lamang kami, mas mahusay na manatili sa panalong panig.