Uitkijken geblazen voor valse reclame

Criminelen gebruiken reclamebalken om naar eigen programma's te linken

05 december 2007 | Pieterjan Van Leemputten Een reclamebanner is voor de meeste surfers per definitie al geen favoriet onderdeel op een webpagina. Toch kan het nog een tikkeltje erger. Verspreiders van malware proberen steeds meer uit om hun slachtoffers te misleiden. Door een advertentiebalk te vermommen als reclame van een bekend bedrijf, vinden ze de ideale weg om uw computer binnen te sluipen.

Muzieksite eMusic waarschuwt momenteel dat cybercriminelen advertentieruimte hebben gekocht op naam van de site. Zo misleiden en infecteren ze geïnteresseerden. Het mes snijdt aan twee kanten, want de gebruiker raakt geïnfecteerd en het getroffen bedrijf krijgt er (onterecht) een slechte naam door.

eMusic is helaas niet de enige die zijn eigen reclame onverwacht ziet opduiken. De misleidende techniek wordt steeds vaker gebruikt. De bekendste twee voorbeelden van vermomde advertenties zijn Drivecleaner en Errorsafe. Deze twee geven zich uit als beveiligingsprogramma's. Bij een scan geven ze onterecht een aantal malware-infecties aan, waarna u wordt uitgenodigd om de betaalde versie te kopen.

Dit soort reclamebanners kan u wel eens om de tuin leiden. (Beeld met dank aan Mikeonads.com.)

\

Dat malware kan verschijnen als reclamebalk van een bekend bedrijf is op zich niet onlogisch. Net zoals het best mogelijk is dat zo'n advertentie op allerlei sites terechtkomt voordat er iets wordt opgemerkt. Dat komt doordat veel online reclame vaak via een gespecialiseerd bedrijf voor reclamewerving wordt aangeleverd. Zo vraagt een adverteerder om een plaats op een pagina te huren en geeft hij vervolgens een stukje webcode dat de banner moet weergeven door. Die banner wordt vervolgens op de website geplaatst door het bedrijf dat de reclame voor een site verzorgt.

Zelden gecontroleerd
Om zich voor te doen als regulier bedrijf is er voor de kwaadwillenden niet veel nodig. In tegenstelling tot bij gedrukte advertenties wordt veel online advertentieruimte uitsluitend via het internet verkocht. Zo ontbreekt vaak het persoonlijk contact tussen de adverteerder en het advertentiebureau. Hierdoor kunnen criminelen hun gevaarlijke code of website makkelijk en bijna anoniem verbergen in een advertentie. De advertentie zelf wordt wel nagekeken, maar sites waar de advertentie naar linkt worden meestal niet gecheckt.

Reizen, relaties, gokken
Vooral Amerikaanse advertenties voor reizen, relatiesites en goksites vormen een gevaar. De meeste virusscanners herkennen de bekendste malwareprogramma's gelukkig en verschillende pagina's zoals Mikeonads.com melden regelmatig verdachte reclame.

Tot nu toe is er nog geen Nederlandse webadvertentie met het probleem opgedoken. Toch blijft het koffiedik kijken of er in de toekomst meer soortgelijke programma's opduiken. Vooral omdat het visueel niet te controleren valt, blijft het moeilijk om onschadelijke reclame van malware te onderscheiden.

bron: ZDNet