מלוורטייזינג: כשהמודעה הופכת לנשק

דמיינו שאתם נכנסים לסופרמרקט רגיל — מדפים מסודרים, מוצרים מוכרים, אורות נעימים. ואז, בלי שתדעו, אחת מהמדבקות על המדף מכילה סמים. המדבקה נראית לגמרי לגיטימית. הפקיד בקופה לא יודע. המנהל לא יודע. גם אתם לא יודעים — עד שמאוחר מדי.

כך עובד מלוורטייזינג (Malvertising): הכנסת קוד זדוני לתוך רשתות פרסום לגיטימיות, בלי שהאתר המארח ידע על כך דבר.

מה זה מלוורטייזינג?

מלוורטייזינג הוא צירוף של המילים Malware ו-Advertising. מדובר בשיטת תקיפה שבה תוקפים מחדירים קוד זדוני לתוך מודעות פרסום — ומפיצים אותן דרך רשתות פרסום לגיטימיות כמו Google Ads, Taboola, ועוד.

ההבדל הקריטי בין מלוורטייזינג ל-פישינג (Phishing) קלאסי הוא ששיטת הפישינג מצריכה שתלחצו על קישור בדוא”ל חשוד. מלוורטייזינג יכול לפגוע בכם גם כשאתם גולשים באתר לגמרי אמין — עיתון, אתר מזג האוויר, פורטל ידיעות — כל עוד המודעה הנגועה מופיעה על המסך.

שלבי המתקפה

כיצד זה עובד בפועל? הנה שרשרת האירועים:

1. רכישת שטח פרסום: התוקף נרשם לרשת פרסום כלשהי — לפעמים תחת שם חברה מזויפת שנראית אמינה. הוא משלם כסף אמיתי ומעלה מודעה שנראית לגמרי תקינה.

2. החדרת הקוד: בתוך המודעה, מוסתר JavaScript זדוני שמופעל ברגע שהדפדפן טוען אותה. הקוד לא תמיד נראה חשוד — לפעמים הוא מוצפן, לפעמים הוא מופעל רק בתנאים מסוימים כדי לחמוק מסורקים.

3. הגולש נחשף: כאשר משתמש מגיע לאתר שמציג את המודעה, הקוד מתחיל לרוץ ברקע — ללא שום קליק נדרש. שיטה זו נקראת Drive-by Download.

4. התוצאה: הקוד מנסה לנצל חולשה בדפדפן, בתוסף, או במערכת ההפעלה. אם ההתקפה מצליחה, מותקנת נוזקה, נגנבים קובצי Cookie, או המשתמש מנותב לדף הונאה שמתחזה לשירות לגיטימי.

כיצד AI שינה את הכללים

עד לפני כמה שנים, מלוורטייזינג היה מוגבל. יצירת מודעות מזויפות שיעברו בדיקות אוטומטיות דרשה מאמץ. אך כיום, Generative AI שינה את המשחק לחלוטין.

כלי AI מאפשרים לתוקפים ליצור אינסוף וריאציות של מודעות — כל אחת שונה מספיק כדי לעקוף מסנני אבטחה, אך אפקטיבית באותה מידה. AI מאפשר גם לזייף לוגואים, שפות, ואפילו כתובות URL שנראות כמו גוגל, PayPal, או הבנק שלכם.

גוגל עצמה דיווחה שב-2023 חסמה למעלה מ-8.3 מיליארד מודעות שהפרו את מדיניות האבטחה שלה. מספר עצום — אך הוא גם מעיד על היקף האיום.

הידיעה המקורית

איך מתגוננים?

ההגנה מפני מלוורטייזינג לא מצריכה ידע טכני מעמיק. כמה צעדים פשוטים מפחיתים את הסיכון משמעותית:

• אל תלחצו על מודעות לשירותים רגישים: חיפשתם “כניסה לחשבון הבנק” או “ארנק ביטקוין”? אל תלחצו על התוצאה הממומנת — גשו ישירות לכתובת הידועה לכם.
• השתמשו ב-Ad Blocker: תוספים כמו uBlock Origin חוסמים את טעינת מודעות כולל קוד זדוני שמוטמע בהן. הם אחד הכלים ההגנתיים הפשוטים והאפקטיביים ביותר.
• עדכנו את הדפדפן ואת התוספים: מלוורטייזינג מנצל לעיתים קרובות חולשות ידועות שכבר תוקנו בגרסה החדשה. דפדפן מעודכן הוא מחסום ראשון ועיקרי.
• היזהרו ממודעות שנראות “דחופות” מדי: הצעות שמייצרות לחץ, ספירות לאחור, או אזהרות מזויפות על וירוסים — אלו טקטיקות קלאסיות שמטרתן לגרום לכם לקלוק לפני שתחשבו.

מלוורטייזינג מזכיר לנו שהאינטרנט הוא מרחב שבו לא כל מה שנראה תמים אכן תמים. הרשתות שמפיצות פרסומות עושות מאמץ לסנן תוכן זדוני — אבל התוקפים עושים מאמץ שווה ערך לעקוף אותן. ההגנה הטובה ביותר מתחילה בהרגלים פשוטים: ספקנות בריאה, Ad Blocker, ועדכונים שוטפים.