Malvertising: Il pericolo nascosto nella vostra navigazione quotidiana

Non tutti gli annunci che vedete online hanno in mente i vostri interessi. Anzi, alcuni annunci sono specificamente progettati per sfruttare la vostra fiducia. Il malvertising è una forma subdola di attacco informatico che utilizza la pubblicità online legittima per diffondere malware. Non è nemmeno necessario fare clic su qualcosa; a volte è sufficiente caricare una pagina web per essere infettati.

Questa minaccia silenziosa è in crescita. Solo nel 2024 sono stati rilevati quasi 800.000 annunci dannosi, collegati a oltre 35.000 profili falsi di social media. Dal cryptojacking al furto di credenziali, le campagne di malvertising si sono evolute ben oltre i fastidiosi pop-up. Se passate del tempo online, soprattutto se gestite una piccola impresa o possedete beni digitali, questa guida è per voi. Vi spiegheremo come funziona il malvertising, vi sveleremo le principali tendenze in fatto di frodi e truffe e vi daremo consigli pratici per stare al sicuro.

Che cos'è il malvertising?

Il malvertising (abbreviazione di "pubblicità dannosa") è un attacco informatico che inietta malware in annunci online apparentemente legittimi. Questi annunci sono inseriti in siti web reali attraverso reti pubblicitarie, il che li rende difficili da individuare. Il pericolo? Spesso appaiono su piattaforme di cui ci si fida - siti di notizie, motori di ricerca, servizi di streaming - e non sembrano diversi dai normali annunci.

Malvertising e adware

Sebbene il malvertising e l'adware riguardino entrambi la pubblicità digitale indesiderata, il loro funzionamento è molto diverso:

• Il malvertising è progettato per danneggiare. Viene utilizzato per installare segretamente malware sul vostro dispositivo o per reindirizzarvi verso siti di phishing.
• L'adware, pur essendo fastidioso, viene solitamente fornito in bundle con il software gratuito e mostra annunci indesiderati. Può essere invadente e raccogliere dati personali, ma non è sempre dannoso come lo è il malvertising.

Come funziona il malvertising: La catena di attacco

Il malvertising sfrutta la complessità della pubblicità digitale. Ecco come si svolge un tipico attacco:

• Creazione di un annuncio dannoso: Gli aggressori creano quello che sembra un normale annuncio, ma che invece è infarcito di malware nascosto.
• Infiltrazione nelle reti pubblicitarie: Questi annunci vengono inviati alle piattaforme pubblicitarie, spesso utilizzando credenziali aziendali false o identità rubate.
• Consegna a siti web affidabili: Una volta accettati, gli annunci dannosi possono apparire su innumerevoli siti web, a volte anche sulla homepage di testate giornalistiche affidabili.
• Esecuzione dell'attacco: Quando visitate una pagina con uno di questi annunci, potreste essere infettati attraverso:
  
  • Download Drive-by: Il malware si installa automaticamente senza fare clic su nulla.
  • Reindirizzamenti dannosi: Facendo clic sull'annuncio si accede a un sito Web falso che ruba informazioni o installa malware.
  • Falsi aggiornamenti: Gli annunci propongono falsi avvisi che inducono l'utente a scaricare malware.
  • Scareware: Gli annunci affermano che il dispositivo è infetto e spingono l'utente a scaricare una "correzione" fasulla.
  • Codice nascosto: Gli script dannosi possono essere nascosti in piccoli pixel di tracciamento o in cornici invisibili (iframe).

Perché il malvertising è importante

Il malvertising può avere gravi conseguenze sia per i singoli che per le organizzazioni.

Per gli individui:

• Furto di identità
• Frode finanziaria
• Dispositivi compromessi
• Perdita di dati personali
• Attacchi ransomware

Per le aziende:

• Violazione dei dati
• Infezioni da malware a livello di sistema
• Danno alla reputazione
• Multe per mancata conformità alle normative

Un singolo annuncio dannoso può raggiungere milioni di utenti su più siti web in pochi secondi, il che lo rende uno strumento potente per i criminali informatici.

Esempi di malvertising nella vita reale e ultime tendenze

Il malvertising continua a evolversi. Ecco alcuni degli esempi e delle tendenze più significative:

Campagne storiche:

• Kit di exploit Angler: Utilizzava download drive-by per infettare gli utenti con ransomware e trojan bancari.
• RoughTed (2017): Ha eluso i blocchi degli annunci e i programmi antivirus, reindirizzando gli utenti a false pagine di assistenza tecnica.
• Yahoo! Malvertising (2014): Gli annunci malevoli hanno raggiunto milioni di persone tramite Yahoo!
• Spotify (2011): Gli annunci sulla piattaforma Spotify hanno infettato gli utenti con malware.

Tendenze emergenti:

• Annunci falsi di Google: Gli aggressori imitano aziende reali nei risultati di ricerca sponsorizzati per rubare le credenziali.
• Pagine CAPTCHA false: Malware camuffato da controlli di sicurezza, che esegue codice dannoso in background.
• Malvertising potenziato dall'intelligenza artificiale: L'intelligenza artificiale viene utilizzata per creare annunci convincenti e ottimizzare la distribuzione per ottenere tassi di infezione più elevati.
• Steganografia: Malware nascosto in immagini o video.
• Malware mobile e cryptojacking: Falsi codici QR o app di trading di criptovalute prendono di mira i telefoni, utilizzando il dispositivo per estrarre criptovalute senza consenso.
• Fatture e rinnovi falsi: Annunci che sembrano richieste di pagamento o avvisi di abbonamento per ingannare i dipendenti.

Queste minacce non si limitano ai siti obsoleti o ai download illegali. Sono presenti sulle piattaforme che utilizzate quotidianamente.

Come proteggersi dal malvertising

Il malvertising non sta andando da nessuna parte, ma ci sono delle misure che potete adottare per proteggervi:

1. Utilizzare un Ad Blocker: strumenti come uBlock Origin possono bloccare la maggior parte degli annunci prima che vengano caricati.
2. Mantenere il software aggiornato: Le patch chiudono le vulnerabilità che il malvertising spesso sfrutta.
3. Installate un software di sicurezza affidabile: Scegliete soluzioni antivirus o antimalware con protezione in tempo reale.
4. Abilitare il Click-to-Play: Impedire l'esecuzione automatica di plugin come Flash o Java.
5. Pensare prima di cliccare: ~ ~ Passare il mouse per visualizzare l'anteprima degli URL
   ~ Attenzione alle immagini di bassa qualità o agli errori grammaticali
   ~ Evitare offerte troppo belle per essere vere o pop-up urgenti.
6. Scaricare le applicazioni in modo sicuro: Installare solo applicazioni provenienti da app store ufficiali o da fonti affidabili.
7. Cancellare la cache del browser: Aiuta a rimuovere i file temporanei dannosi.
8. Educare se stessi: La consapevolezza è metà della battaglia. Rimanete aggiornati sulle truffe più comuni e sulle minacce in evoluzione.
9. Segnalate gli annunci sospetti: Avvisate il sito web o la rete pubblicitaria per contribuire a fermare la diffusione.

In conclusione: Un clic sbagliato può costare più di quanto si pensi

Il malvertising è una minaccia crescente e sofisticata che si nasconde in bella vista. Man mano che gli annunci online diventano più mirati e basati sui dati, aumentano anche i metodi utilizzati dai criminali informatici per sfruttarli. Non è necessario smettere di usare Internet, ma è necessario essere più intelligenti nel modo in cui si naviga.

Con un mix di strumenti validi, software aggiornati e consapevolezza dei rischi, potete mantenere voi stessi e la vostra azienda al sicuro. Perché nel mondo digitale anche un solo clic sbagliato può costare più di quanto si pensi.