# Czym jest malvertising?

> Malvertising to złośliwe wykorzystanie reklamy internetowej do dostarczania złośliwego oprogramowania, zwodniczych przekierowań, kradzieży poświadczeń, oszustw lub innej szkodliwej aktywności.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/malvertising/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Atakujący może kupić pozornie legalne miejsce reklamowe, zgłosić szkodliwą kreację, skompromitować konto reklamowe lub dostawcę albo kierować wybranych widzów do niebezpiecznej destynacji. Wydawca, giełda reklamowa i inni uczestnicy niekoniecznie są współwinni.

Reklamy cyfrowe mogą ładować treści przez kilku pośredników i zmieniać się według widza, lokalizacji, urządzenia i czasu. Niektóre kampanie wymagają kliknięcia lub dodatkowego oszustwa; inne używają przekierowań lub wykorzystują podatne komponenty przeglądarki podczas ładowania strony. Ta zmienność może utrudniać odtworzenie zgłoszenia po rotacji reklamy.

### Najważniejsze punkty

- **Ścieżki dostarczania:** Szkoda może pochodzić z kodu reklamy, przekierowanej strony docelowej, fałszywego pobrania lub aktualizacji, promptu powiadomienia przeglądarki albo exploita osiągniętego przez łańcuch reklamowy.
- **Dochodzenie:** Zachowaj adres strony, czas, zrzut ekranu, łańcuch przekierowań, identyfikatory reklamy, wersje przeglądarki i rozszerzeń, pobrane pliki oraz istotną telemetrię punktu końcowego i sieci — bez ponownego odwiedzania niebezpiecznej treści.
- **Redukcja ryzyka:** Utrzymuj przeglądarki i rozszerzenia, ograniczaj niepotrzebną aktywną treść i powiadomienia, stosuj ochronne kontrole domen i sieci web, izoluj przeglądanie wyższego ryzyka i zapewnij jasną ścieżkę zgłaszania podejrzanych reklam.
- **Istotne ograniczenie:** Zobaczenie reklamy przed incydentem nie dowodzi, że reklama go spowodowała, a zablokowanie jednej domeny lub kreacji może nie usunąć kampanii. Blokery reklam i filtrowanie redukują część ekspozycji, ale nie gwarantują bezpiecznego przeglądania ani nie zapobiegają każdemu przekierowaniu i ścieżce socjotechnicznej.

### Powiązane terminy

[Adware](<https://yellowcube.eu/pl/glossary/adware/>) · [Złośliwe oprogramowanie](<https://yellowcube.eu/pl/glossary/malware/>) · [Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [Filtrowanie adresów URL](<https://yellowcube.eu/pl/glossary/uniform-resource-locator-filtering/>) · [Bezpieczeństwo przeglądarki](<https://yellowcube.eu/pl/glossary/browser-security/>) · [Atak typu watering hole](<https://yellowcube.eu/pl/glossary/watering-hole-attack/>) · [Drive-by compromise](<https://yellowcube.eu/pl/glossary/drive-by-compromise/>)

### Źródła

[CISA: Securing Web Browsers and Defending Against Malvertising for Non-Federal Organizations (August 2023 revision)](https://www.cisa.gov/sites/default/files/2023-09/Non-Fed%20-%20Guidance_for_Securing_Your_Web_Browsers%20Aug-23%20Revision.pdf) · [MITRE ATT&CK T1189: Drive-by Compromise](https://attack.mitre.org/techniques/T1189/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.