# Co je malvertising?

> Malvertising je škodlivé použití online reklamy k doručení malwaru, klamavých přesměrování, krádeže přihlašovacích údajů, podvodu nebo jiné škodlivé aktivity.

- Kanonická URL: https://yellowcube.eu/cs/glossary/malvertising/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Útočník může koupit zdánlivě legitimní reklamní umístění, odeslat škodlivý kreativní obsah, kompromitovat reklamní účet či dodavatele nebo poslat vybrané diváky na nebezpečnou destinaci. Vydavatel, burza a další účastníci reklamy nemusí být nutně spoluviníky.

Digitální reklamy mohou načítat obsah přes několik prostředníků a měnit se podle diváka, polohy, zařízení a času. Některé kampaně vyžadují kliknutí nebo další klam; jiné používají přesměrování nebo zneužívají zranitelné komponenty prohlížeče během načítání stránky. Tato variabilita může učinit hlášení obtížně reprodukovatelným poté, co se reklama protočila pryč.

### Klíčové body

- **Cesty doručení:** Škoda může vzniknout v kódu reklamy, přesměrované vstupní stránce, falešném stažení či aktualizaci, výzvě k notifikaci prohlížeče nebo exploitu dosaženém přes reklamní řetězec.
- **Vyšetřování:** Zachovejte adresu stránky, čas, snímek obrazovky, řetězec přesměrování, identifikátory reklamy, verze prohlížeče a rozšíření, stažené soubory a relevantní telemetrii koncového zařízení a sítě — bez opětovné návštěvy nebezpečného obsahu.
- **Snížení rizika:** Udržujte prohlížeče a rozšíření, omezte nepotřebný aktivní obsah a notifikace, používejte ochranné doménové a webové kontroly, izolujte rizikovější prohlížení a poskytněte jasnou cestu pro hlášení podezřelých reklam.
- **Důležité omezení:** Vidění reklamy před incidentem nedokazuje, že reklama incident způsobila, a zablokování jedné domény či kreativy nemusí kampaň odstranit. Blokovače reklam a filtrování snižují část expozice, ale nemohou zaručit bezpečné prohlížení ani zabránit každému přesměrování a cestě sociálního inženýrství.

### Související termíny

[Adware](<https://yellowcube.eu/cs/glossary/adware/>) · [Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Filtrování URL](<https://yellowcube.eu/cs/glossary/uniform-resource-locator-filtering/>) · [Zabezpečení prohlížeče](<https://yellowcube.eu/cs/glossary/browser-security/>) · [Útok typu watering hole](<https://yellowcube.eu/cs/glossary/watering-hole-attack/>) · [Kompromitace typu drive-by](<https://yellowcube.eu/cs/glossary/drive-by-compromise/>)

### Zdroje

[CISA: Securing Web Browsers and Defending Against Malvertising for Non-Federal Organizations (August 2023 revision)](https://www.cisa.gov/sites/default/files/2023-09/Non-Fed%20-%20Guidance_for_Securing_Your_Web_Browsers%20Aug-23%20Revision.pdf) · [MITRE ATT&CK T1189: Drive-by Compromise](https://attack.mitre.org/techniques/T1189/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.