Qu'est-ce que le "malvertising" ?

Le maliciel présent sur 20minuten.ch s'est notamment propagé via des publicités en ligne. Malvertising est un mot-valise composé de malware (logiciel malveillant) et de advertising (publicité en ligne). Il désigne la diffusion de codes malveillants par le biais de bannières publicitaires, également appelées "adverts" ou "ads", ou de réseaux publicitaires entiers. Cela peut être fait à différentes fins. Les criminels tentent parfois d'obtenir des informations sensibles telles que des données bancaires ou des mots de passe, ou de prendre le contrôle d'un ou plusieurs ordinateurs. Pour ce faire, ils infiltrent une agence de publicité ou un réseau entier afin de distribuer et de lancer des scripts, des programmes ou des applications Flash à l'aide des bannières publicitaires traditionnelles.Lorsqu'un utilisateur clique sur une telle publicité ou charge un site Web contenant une publicité malveillante, un téléchargement ou un programme peut être lancé ou un script activé. Une fois que cela s'est produit, l'utilisateur n'a plus guère de possibilités de réagir de manière appropriée à une telle attaque, car le logiciel malveillant s'est déjà activé de lui-même en cliquant sur la bannière.Les conséquences peuvent par exemple être les suivantes :- une divulgation d'informations privées- une redirection vers un contenu non fiable- le plantage du système- la perte des droits d'administration d'un ordinateurUn billet de blog instructif sur ce thème est disponible à l'adresse suivante ici.