Názory k článku Postřehy z bezpečnosti: Malvertising kampaň na AdSense

Nemáte prosím někdo odkaz na nějaký dokument, kde by byly popsány mechanismy napadení počítače přes browser, který nemá Flash ani Java pluginy?

http://threatpost.com/50-security-flaws-fixed-in-google-chrome/107922

Cituji: Stalo se to stránkám Yahoo, AOL, match.com, java.com a jak tento útok může být nepříjemný, to zažily již i některé stránky v ČR (info na konci článku), i když tato informace nebyla oficiálně potvrzena.

Kde je to zmíněné info na konci článku?

S "malware advertisement" se setkávám běžně na zahraničních klonech "slunecnice.cz". Tyhle weby hostují soubory a na provoz si vydělávají reklamou. Příliš často se tam ale objeví reklamy, které se tváří jako součást stránky. Člověk musí pečlivě zkoumat, zda "Download now" je opravdu tlačítko pro download, nebo jen podvodná kontextová reklama. Většinou to je jen "nekalá soutěž", kdy cílem je podvést uživatele a nechat ho kliknout na reklamu, ale občas se tam objeví i verze typu "Waiting for your download to be started, click here to become premium member and get immediate download". Dost často provedené tak, že to zapadne do layoutu stránky. Zkusil jsem jednou kam to vede a skutečně to byla stránka, kde by se dalo registrovat a zaplatit. Samozřejmě, že neměla nic společného s provozovatelem webu.

Zatím za nejpovedenější považuji banner, co jsem viděl včera. Stránka, podobně jako "root.cz", píše nad banerem "Advertisement". Pod tím je čtvercový banner, který je ale nakreslen tak, že má v horní části obdélník s opravdovou reklamou, dost blikající. Od poloviny dolů je ale opět nastylován jako originální stránka a text "Tired of advertisement? Subscribe for advertisement free browsing". Opticky to tedy vypadá, že je na stránce obdélníkový banner a pod ním link na placenou verzi. Ale ve skutečnosti je to celé jen čtvercový banner a bůh ví kam vede.

Osobně v tomhle vidím zabijáka reklamních bannerů, protože čím dál tím častěji je adblock nepostradatelný z hlediska bezpečnosti.

myslim ze to nema na bannery typu: "V pocitaci byl nalezen vir, chcete odvirovat?" to zabere na dost BFU ;)

A proto Seznam ve svým prohlížeči, v rámci zvýšení bezpečnosti svých věrných BFU, neumožňuje použití AdBlocku... :/

Vzhledem k tomu, že sám provozovatel upozorňuje na podvodné reklamy s tím, že mu je dodává reklamní systém a oni sami s tím nemohou dělat nic jiného, než ty reklamy vůbec nebrat a zavřít krám, tak spíše věřím, že je za tím někdo jiný.

Ostatně česká reklama je kapitola sama pro sebe. I na značně seriozních serverech se mi stane, že se tam objeví reklama "Už se konečně vys*r na práci a udělejte to jako já". Po nahlášení reklamy pak přijde omluva provozovatele, že dodavatel reklamy pro IP adresy z ČR používá ještě jiného subdodavatele a ten není příliš seriózní a oni reklamu v češtině sami ověřit neumí. No a pak je to pár měsíců zase bez reklam v češtině. Pak to asi zkusí znovu a já dostanu banner na zvětšení poprsí. Pošlu stížnost i se snímkem obrazovky, zase se omluví, postěžují si, že ČR je jeden podvodník vedle druhého (ne těmito slovy) a zase je to čas bez českých reklam. Opakuje se asi třikrát do roka po dobu více než sedmi let.