Malvertising

Le malvertising détourne l'infrastructure publicitaire programmatique en achetant ou en piratant des emplacements pour y intégrer du JavaScript malveillant, des redirections ou du code d'exploit kit dans le visuel. Comme les annonces sont diffusées par des régies réputées sur des médias établis, même des sites à fort trafic peuvent livrer à leur insu des attaques à leurs visiteurs. Les conséquences vont du drive-by download et des infections par exploit kit aux arnaques de support technique, scarewares et phishing. Les défenses incluent des bloqueurs de pub et un filtrage DNS de qualité, l'isolation du navigateur, des terminaux à jour, un EDR, le click-to-play pour les contenus actifs, des CSP strictes et la sensibilisation aux pages de connexion clonées et fausses mises à jour.