Rapport: 3 millions d'impressions de publicités malveillantes diffusées par jour

Selon les données publiées par Dasient, la société a observé une augmentation de 100 % des attaques de publicité malveillante entre le troisième et le quatrième trimestre 2010, passant de 1,5 million d'impressions de publicité malveillante par jour au troisième trimestre 2010 à 3 millions d'impressions malveillantes au quatrième trimestre.

Quelques points saillants du rapport:

• La durée de vie moyenne d'une campagne de publicité malveillante a diminué pour le deuxième trimestre consécutif, à une moyenne de 9,8 jours, contre 11,1 au troisième trimestre et 11,8 au deuxième trimestre.
• Les annonceurs malveillants lancent généralement leurs attaques le week-end, période pendant laquelle les services informatiques sont plus lents à réagir. réagir, comme nous l'avons vu au cours des trimestres précédents, et cela a continué au quatrième trimestre 2010 selon le chiffre ci-dessous.
• Au cours de l’année écoulée, nous avons estimé que plus de 4 millions de domaines ont été infectés.
• Après trois mois de navigation sur le Web, la probabilité qu'un internaute moyen accède à une page infectée est d'environ 95 %.

Les cybercriminels se lancent généralement dans des attaques de publicité malveillante dans des situations où ils ne peuvent pas obtenir un accès compromis à des sites Web de grande valeur et à fort trafic. En s'appuyant sur des techniques d'ingénierie sociale pour inciter les principaux réseaux publicitaires à diffuser leur contenu malveillant, ils obtiennent l'exposition de plusieurs millions d'impressions qu'ils cherchent à obtenir.

C'est le taux de clics plus élevé qui compte, les annonces étant diffusées sur des sites Web fiables et à fort trafic. Dans certains cas, le taux de clics, même d'une campagne de courte durée, peut dépasser le taux de clics d'une campagne blackhat SEO (optimisation des moteurs de recherche) bien coordonnée.

Selon Dasient, les attaquants malveillants s'appuient généralement sur la publicité résiduelle, c'est-à-dire sur un inventaire publicitaire qui n'est vendu qu'à la dernière minute, et travaillent généralement le week-end, avec l'idée d'augmenter le temps moyen nécessaire à un service informatique pour mettre fin à la campagne de publicité malveillante. Des études similaires menées par Google indiquent que le contenu le plus souvent diffusé est un faux logiciel de sécurité, également appelé scareware.

Il est conseillé aux utilisateurs de naviguer sur le Web de manière environnement en bac à sable, en utilisant comptes de moindre privilège, NoScript pour Firefox, et en veillant à ce qu'ils soient exempt de failles exploitables côté client.

Voir également: Recherche: 1,3 million de publicités malveillantes vues quotidiennement