Digitale Anzeigen sollten das Wachstum des Internets vorantreiben. Stattdessen sind sie zu einer seiner größten Belastungen geworden.
Cyberkriminelle haben das Werbeökosystem als Waffe eingesetzt und sich vor aller Augen verborgen, um Opfer in riesigem Umfang zu erreichen. Schätzungen von Juniper-Forschern zufolge hat allein der Anzeigenbetrug Marketingteams im Jahr 2023 fast 84 Milliarden US-Dollar entzogen – ein Vorgeschmack auf die enormen Kosten, die entstehen, wenn Vertrauen ins Gegenteil umschlägt.
Das enorme Ausmaß dieser Welle digitaler Kriminalität
Malvertising nutzt vertrauenswürdige Werbenetzwerke, um ein riesiges Publikum zu erreichen, und macht bekannte Websites zu ahnungslosen Komplizen. Ende 2024 stellten Forscher von ConnectWise fest, dass eine Malvertising-Kampagne rund eine Million Geräte betraf. Nutzer, die illegale Streaming-Websites besuchten, wurden mit schädlichen Anzeigen ins Visier genommen, die sie unwissentlich auf Websites mit schädlichen Payloads umleiteten.
Kriminelle haben ihre Methode perfektioniert, um vertrauenswürdige Plattformen zu Waffen zu machen
Das Vorgehen entwickelt sich ständig weiter. Bedrohungsakteure haben Google-Anzeigen als Waffe eingesetzt und leiten damit Unternehmensmitarbeiter zum Diebstahl von Zugangsdaten auf Phishing-Websites um.
Dann gibt es die Fake-Captcha-Kampagne, die Guardio-Forscher entdeckten. Nutzer glaubten, damit ihre menschliche Identität zu bestätigen. Stattdessen fügten sie einen PowerShell-Befehl ein und führten ihn aus, der auf Social-Media-Konten, Bankdaten, Passwörter und persönliche Dateien abzielende Infostealer-Malware installierte.
Eine weitere Malvertising-Kampagne der vergangenen Jahre war die SYS01-InfoStealer-Kampagne, die Metas Werbeplattform nutzte, um Nutzer weltweit anzusprechen. Die Kampagne umfasste Anzeigen für beliebte Software (z. B. Adobe Photoshop, Canva usw.), die Nutzer dazu verleiten sollten, eine kostenlose Version der Anwendungen herunterzuladen, die anschließend Malware auf dem System installierte.
Die Auswirkungen
Malvertising kann Angreifern ermöglichen, Geld, Zugangsdaten und vertrauliche Daten zu stehlen. Bedrohungsakteure können außerdem den Ruf von Marken schädigen, Business-E-Mail-Compromise (BEC) durchführen und möglicherweise den Geschäftsbetrieb stören.
Auch normale Nutzer bleiben nicht verschont. Malvertising-Kampagnen können diese Nutzer dem Risiko von Social-Engineering-Angriffen und Identitätsdiebstahl aussetzen.
Malvertising hat sich zu einer mächtigen Waffe entwickelt, die vertrauenswürdige Werbenetzwerke ausnutzt, um Malware zu verbreiten und Daten zu stehlen. Indem sie sich in legitime Plattformen einfügen, können Angreifer sowohl Unternehmen als auch normale Nutzer in riesigem Umfang erreichen.
Nutzen Sie Werbeblocker, VPNs zum Schutz der Privatsphäre, sorgen Sie dafür, dass Systeme regelmäßig mit Patches aktualisiert werden, und gehen Sie vorsichtig mit Suchergebnissen um. Eine einfache Möglichkeit, Links auf potenziell schädliche Aktivitäten zu prüfen, besteht für viele Menschen darin, sie zur Analyse in VirusTotal einzufügen.