Звіт Cisco за 2013 рік попереджає про небезпеку прихованої реклами, що містить експлойти. Такі шкідливі оголошення можуть розповсюджуватися через цілком легітимні вебсайти.
При аналізі мережевого трафіку адміністратор може окремо перевіряти запити до основної сторінки та виклики до зовнішніх рекламних серверів. Наявність рекламного блоку на довіреному ресурсі не виключає ризику отримання шкідливого коду через сторонні сервіси.
Виявлення шкідливої реклами на легітимних ресурсах
Навіть легітимні та довірені вебсайти можуть стати джерелом загроз через сторонні рекламні мережі. Для адміністраторів це означає, що просте блокування підозрілих ресурсів вже недостатньо. Необхідно впроваджувати багаторівневий аналіз трафіку, який дозволяє розрізняти запити до основного контенту та виклики до зовнішніх сервісів, що можуть містити шкідливий код.
Практичний крок: Перевірте налаштування вашого веб-шлюзу та систем захисту від загроз. Зверніться до Softline для проведення тестування на проникнення або аудиту налаштувань мережевої безпеки для виявлення вразливостей у фільтрації контенту.
Використані джерела
- cisco.com (www.cisco.com)