CybersecWednesday｜如何應對惡意廣告攻擊
近年網絡攻擊不斷發生，惡意攻擊者正利用各種技術，包括假扮知名軟件等手法來瞄準特定用戶和企業。最近就有攻擊者在Google搜索結果頁面上放置虛假廣告，當用戶點擊廣告時，將被引導至攻擊者設置的誘餌網站。這種攻擊應用了規避技術，過濾掉了機器人和非預期的IP地址，因此能有效繞過廣告驗證檢查，以瞄準特定類型的受害者。有了可靠的惡意軟件交付鏈，攻擊者可以專注於改進他們的誘餌頁面並製作自訂惡意軟件有效負載。
在攻擊者精心策劃下，用戶一旦點擊廣告後，可能會被引導到分發惡意軟件的網站，然後後下載了「加料」的軟件，最終導致系統被惡意軟件感染。這可能包括間諜軟件、勒索軟件、木馬等，這些軟件可以竊取個人信息、加密文件或控制受害者的系統。
如何保護你的企業：
1. 企業可設置網絡防火牆和廣告攔截器，利用網絡防火牆和廣告攔截器工具能有效阻止一些釣魚網站和惡意廣告的訪問。網絡防火牆是一個位於你和網絡之間的安全屏障。它可以檢查網絡流量，並根據預定規則允許或阻止流量，廣告攔截器則是瀏覽器擴展或應用程式，可阻止顯示網站上可能包含惡意內容的廣告。
2. 教育員工詳細的惡意廣告特徵，以便他們能夠辨認潛在的危險。這些特徵包括不尋常的廣告內容、拼寫錯誤、不明顯的URL差異等等。員工亦需要知道，並非所有看似無害的廣告都是安全的。此外還要教育員工關於安全瀏覽的最佳實踐，包括不要點擊不明廣告、不要訪問不明網站、不要下載不信任的文件，務求讓員工了解對廣告和連結持謹慎態度的重要性。
隨著惡意廣告操作變得更加複雜和具欺騙性，企業應將考慮安全教育視為應對這種風險的關鍵組成部分；而提高員工的警覺性，並提供安全教育則是保護個人和企業免受惡意廣告的重要步驟。
網絡安全在很多方面還需要注意，如有任何疑問歡迎加入我們的CybersecInfohub計劃，讓行業裏的網絡安全專家為你解決，如果你懷疑自己或公司的電腦被駭或有可疑的行為，亦請盡快聯絡網絡安全專家求助。
關於CybersecWednesday
每逢星期三，HKIRC網絡安全團隊都會挑選一個網絡安全主題，以文章、貼士或最佳實踐的形式與大家分享。請留意每週三的更新，定時掌握最新鮮的網絡安全資訊。
