PandaLabs، لابراتوارهای تحلیل و بررسی امنیت اطلاعات، نسبت به وسعت انتشار كدهای مخرب از طریق بنرها، پیوندها و آگهی های تبلیغاتی قرار گرفته در صفحات شخصی و پایگاه های گروهی وب هشدار داد. 

بنا بر گزارش این مركز امنیتی، خرابكاران با سوءاستفاده از كاربران معمولی و حتی حرفه ای و از طریق انتشار آگهی های آنلاین در پایین ترین سطوح دسترسی به اینترنت، وسعت فعالیت های مجرمانه خود را افزایش داده اند. 

به طور معمول بسیاری از شركت ها و سازمان های قانونی، برای افزایش بازده مالی و تبلیغاتی خود، كاربران اینترنت را به استفاده از آگهی های تبلیغاتی و تجاری در وب سایت، وبلاگ و یا صفحات شخصی خود در ازای دریافت پول ترغیب می كنند و این مسئله به هیچ وجه غیر قانونی و نا امن محسوب نمی شود. 

اما مجرمان اینترنتی كه اغلب خود را اشخاص حقوقی و قانونی معرفی می كنند، با سوء استفاده از این شرایط و با پرداخت پول به كاربران از آن ها می خواهند تا برنامه ها، ابزار و آگهی های به اصطلاح امن و قانونی را در صفحات شخصی، وبلاگ، وب سایت و پایگاه های گروهی خود قرار دهند. در بسیاری از موارد، مبلغ پرداختی بر حسب تعداد بازدید كننده و محبوبیت این صفحات نیز قابل افزایش است. 

بررسی های بیشتر نشان داده است كه بسیاری از آگهی های تجاری كه به به شكل بنر، iFrame، پیوند، هایپرلینك و یا كدهای اجرایی هستند، به طور مستقیم و یا غیرمستقیم، ابزار مخربی محسوب می شوند كه برای نصب جاسوس افزار و یا سایر انواع بدافزارها در رایانه های شخصی به كار می روند. 

بر اساس اعلام پاندا این شكل خاص از انتشاركدهای مخرب، به علت افزایش درآمد از طریق گسترش هرچه بیشتر آگهی های تجاری شركت ها برای كاربران اینترنت و نیز از طریق فروش اطلاعات محرمانه كاربران به افراد و یا شركت های متقاضی، مورد توجه فراوان مجرمان قرار گرفته است. 

افزون بر این، پراكندگی سریع، آسان و بی دردسر بدافزارها از طریق صفحات امن، فایلهای قابل دریافت و پایگاه های قانونی در وب ممكن است بسیاری از كاربران اینترنت را حتی در هنگام مشاهده وب سایت های كاملاً امن با حملات مخرب و ناگهانی مواجه سازد. 

با توجه به روند رو به  افزایش تبلیغات آنلاین، پاندا به كلیه كاربران اینترنت توصیه كرده است كه از قرار دادن هرگونه لینك، بنر و یا iFrame مشكوك و غیر مطمئن بر روی وبلاگ و یا صفحات شخصی خود در وب، جداً خودداری كرده و از مشاركت ناخواسته در جرائم و فعالیت های غیر قانونی جلوگیری كنند. 
 

منبع خبر: لابراتوارهای تشخیص و بررسی كدهای مخرب،  PandaLabs

ترجمه خبر: اسماعیل ذبیحی
www.mec-security.com