Situs porno bukan (selalu) sarang malware

Beberapa minggu yang lalu, BBC melaporkan sebuah artikel kecil yang menarik dari Conrad Longmore yang melukis gambar suram untuk para penggemar porno: bahwa situs web dewasa secara tidak sadar menjadi tuan rumah bagi situs jahat dan bahwa sebagian besar pengguna menghadapi kemungkinan infeksi. Apakah situs porno tempat paling berbahaya di Internet? Jawaban singkatnya adalah "tidak, " tetapi jawaban panjangnya adalah "mungkin" yang sangat tidak menyenangkan.

Penelitian Longmore

Di blog-nya, Longmore menulis bagaimana ia awalnya menggunakan diagnostik Penjelajahan Aman Google untuk mengetahui seberapa banyak malware masuk ke situs web dewasa melalui s - sebuah taktik yang dikenal sebagai maliklan .

Agar lebih jelas: iklan jahat dikirimkan oleh jaringan iklan yang dengannya situs web telah membuat perjanjian iklan. Dalam sebagian besar serangan malvertising, baik situs web host maupun jaringan iklan tidak menyadari bahaya - baik karena iklan jahat disamarkan dengan baik atau karena satu atau keduanya telah dikompromikan oleh penyerang.

Tujuannya adalah untuk memasang iklan jahat - yang Longmore mendefinisikan sebagai "upaya infeksi malware / virus apakah berhasil atau tidak" - di depan sebanyak mungkin pengguna.

Longmore meletakkan beberapa klaim luar biasa yang mengatakan bahwa pengunjung Pornhub memiliki 53% kemungkinan terinfeksi oleh malware, dan pengunjung Xhamster memiliki peluang 42%. Meskipun mengejutkan, angka-angka ini datang dengan beberapa peringatan: yaitu bahwa informasi Google melihat aktivitas 90 hari sebelumnya, yang berarti bahwa situs yang berbahaya untuk satu atau dua hari mungkin tidak lagi menyajikan malware dengan titilasi.

Dalam blogpost-nya, Longmore mengklarifikasi kemungkinannya menulis, "seorang pengunjung yang melihat jumlah rata-rata halaman yang dilaporkan selama periode 90 hari agregat akan memiliki kemungkinan rata-rata untuk bersentuhan dengan malware potensial selama satu sesi penelusuran, dengan asumsi bahwa angka infeksi menunjukkan angka akurat."

Porno Menyerang Kembali

Berbicara kepada BBC dalam artikel lanjutan, Pornhub menuduh bahwa klaim itu dilebih-lebihkan. xHamster mengakui bahwa ia mengalami lonjakan iklan berbahaya, tetapi perusahaan itu tidak lagi bekerja dengan biro iklan yang mengirimkan iklan berbahaya itu.

"Masalahnya adalah bahwa bahkan pengiklan yang andal kadang-kadang dapat diretas. Misalnya, di masa lalu kami memiliki masalah dengan salah satu dari lima paysites porno teratas di dunia, " kata xHamster kepada BBC. "Sekarang mitra tepercaya kami memeriksa pengiklan baru dengan sangat ketat, sehingga hampir tidak mungkin menempatkan situs baru dengan malware di xHamster."

Popularitas, Bukan Porno, Menarik Orang Jahat

Sangat mudah untuk mengabaikan ini sebagai masalah yang dicadangkan untuk industri pinggiran yang dicerca tapi itu tidak terjadi. Menurut Bob Hansmann, manajer pemasaran riset keamanan di Websense, situs apa pun yang menarik lalu lintas adalah target potensial untuk malvertising.

"Penelitian terakhir oleh Websense Security Labs sebenarnya menggambarkan bahwa populer mengalahkan pornografi ketika menyangkut konten berbahaya, " kata Hansmann kepada SecurityWatch. Dia menjelaskan bahwa bahkan memblokir akses ke apa yang disebut konten berisiko seperti pornografi dan perjudian tidak akan banyak membantu melindungi terhadap serangan periklanan.

"Ancaman seperti itu sekarang lebih umum di situs 'bisnis' dan 'teknologi', " katanya. "Malware ada di mana-mana."

Perlu dicatat bahwa layanan peringkat Alexa daftar xHamster sebagai situs web ke-46 paling populer di Internet, dan Pornhub ke-63. Tentu saja, pengiklan akan menyesuaikan iklan mereka untuk menarik apa yang mereka anggap preferensi korban mereka tetapi mereka akan melakukan ini untuk situs mana pun.

Korban Maliklan Lainnya

Hanya beberapa bulan yang lalu, Google mendeteksi iklan jahat di New York Times dan HuffPo. Masalahnya adalah konten berbahaya dikirimkan melalui platform iklan NetSeer. Untuk sementara, browser Google Chrome yang populer memblokir akses ke situs-situs ini. Hansmann menunjuk serangan serupa yang mempengaruhi Spotify dan London Stock Exchange.

Jadi, apakah situs porno berbahaya? Tidak ada yang lebih berbahaya daripada situs paling populer di Internet, setidaknya dari sudut pandang maliklan. Satu hal yang mungkin membuat situs dewasa lebih menarik bagi penyerang adalah bahwa pengguna yang terpengaruh mungkin terlalu malu untuk mengeluh, artinya serangan itu bisa bertahan lebih lama.

Bahkan setelah situs populer, dan situs porno, membersihkan iklan mereka bukan berarti ancamannya hilang. "Yang paling penting untuk dikenali adalah bahwa apa yang sebelumnya merupakan situs bersih (atau bahkan 10 menit yang lalu) dapat dikompromikan sekarang, " kata Hansmann. "Titik akhir membutuhkan sistem operasi, aplikasi, dan produk keamanan yang terpelihara dan ditambal dengan baik."

Hansmann juga menyuarakan keprihatinan tentang perangkat seluler yang menjadi sasaran yang sama karena semakin banyak pengguna menjelajahi web dari ponsel dan tablet.

Tetap Aman

Salah satu hal yang paling penting untuk diingat adalah bahwa Anda, individu, hampir pasti tidak menjadi sasaran malware. Sebaliknya, orang-orang jahat memainkan permainan angka. Mereka tahu bahwa sebagian besar serangan mereka akan ditolak oleh pengguna pintar atau perangkat lunak anti-malware (menurut AV-Test, tingkat deteksi rata-rata untuk perangkat lunak tersebut adalah sekitar 92 persen), sehingga mereka mengulangi serangan mereka miliaran kali perbankan pada beberapa orang. itu berhasil. Periklanan bekerja berdasarkan volume.

Ini "peluang Vegas" bahwa Anda akan terkena sebagian besar serangan malware, tetapi seseorang harus terkena pada akhirnya. Dalam kasus malvertising, tetap aman dengan menggunakan browser modern dengan pertahanan bawaan seperti Google Chrome atau Internet Explorer 10. Pertimbangkan untuk menginstal perangkat lunak anti-malware di komputer Anda, atau manfaatkan fitur keamanan bawaan komputer Anda. Dan yang sangat penting: uninstall atau nonaktifkan Java di browser Anda, jika Anda tidak benar-benar membutuhkannya.

Jika kita hanya statistik, lebih baik tetap berada di pihak yang menang.