Malvertising

Wat is Malvertising?

Malvertising is een samentrekking van 'malicious advertising', oftewel kwaadaardige reclame. Bij malvertising misbruiken cybercriminelen advertentienetwerken om schadelijke code te verspreiden via reguliere, betrouwbare websites. De advertentie ziet er op het oog normaal uit, maar bevat verborgen scripts die bezoekers kunnen omleiden naar gevaarlijke websites of automatisch malware kunnen installeren, soms zonder dat de gebruiker ergens op klikt.

Malvertising verschilt van gewone adware of phishing doordat het legitieme advertentiekanalen gebruikt als aanvalsvector. Zelfs grote, gerenommeerde websites kunnen onbedoeld malvertising verspreiden wanneer zij advertentieruimte inkopen via externe netwerken.

Hoe werkt Malvertising?

Het proces verloopt doorgaans als volgt:

1. Criminelen maken een advertentieaccount aan bij een advertentienetwerk of kopen bestaande accounts over.
2. Ze plaatsen een advertentie die er legitiem uitziet, maar een verborgen script of iFrame bevat.
3. Het advertentienetwerk verspreidt de advertentie naar aangesloten websites, waaronder grote nieuwssites en portals.
4. Bezoekers worden geraakt zodra de advertentie wordt geladen, soms via een zogeheten 'drive-by download' waarbij geen interactie nodig is.
5. Malware wordt geinstalleerd of de gebruiker wordt omgeleid naar een phishingpagina of frauduleuze website.

Moderne malvertisingaanvallen maken vaak gebruik van exploitkits die zwakke plekken in browsers of plugins automatisch detecteren en misbruiken.

Risicos voor adverteerders en websitebeheerders

Malvertising raakt niet alleen eindgebruikers. Ook bedrijven die online adverteren of advertentieruimte aanbieden op hun website lopen risico:

• Reputatieschade: Bezoekers die besmet raken via uw website of advertentie associeren dit met uw merk.
• Aansprakelijkheid: In sommige gevallen kunnen bedrijven juridisch aansprakelijk worden gesteld voor schade die via hun platform is veroorzaakt.
• Blokkering door browsers: Browsers en beveiligingssoftware kunnen uw domein op een blocklist plaatsen, wat uw bereik direct schaadt.
• Advertentiefraud: Malvertising gaat vaak samen met klikfraude, waarbij uw advertentiebudget wordt verspild aan nep-clicks.

Preventie en beveiliging

Er zijn concrete stappen die u kunt nemen om malvertising te beperken:

• Kies betrouwbare advertentienetwerken met strenge verificatieprocessen voor adverteerders.
• Gebruik een Content Security Policy (CSP) op uw website om het uitvoeren van ongeautoriseerde scripts te blokkeren.
• Monitor uw advertentiecampagnes actief op afwijkend gedrag, zoals onverwachte redirects of hoge bounceratio op specifieke advertenties.
• Houd software en plugins up-to-date zodat bekende kwetsbaarheden worden gedicht.
• Scan uw website regelmatig op injecties en verdachte code via beveiligingstooling.

Malvertising en de wet

Binnen de Europese Unie gelden strenge regels rondom online adverteren, gegevensbescherming en aansprakelijkheid voor digitale schade. De AVG stelt eisen aan hoe persoonsgegevens worden verwerkt, ook via advertenties. Daarnaast verplicht de Digital Services Act (DSA) grote platforms tot meer transparantie en verantwoordelijkheid bij het modereren van advertenties. Bedrijven die advertentieruimte inkopen of aanbieden dienen op de hoogte te zijn van deze verplichtingen en hun leveranciers hierop te screenen.

Hulp bij Malvertising?

Wilt u uw website en advertentiecampagnes beschermen tegen malvertising? Wiex helpt u met proactieve websitebeveiliging en doorlopende monitoring zodat u snel ingrijpt bij verdachte activiteit. Neem contact op via ons contactformulier voor een vrijblijvend gesprek.