Malvertising (einKofferwort aus „Malware“,schädliche Software, und „Advertising“,Werbung) bezeichnet eine Methode, um über Computernetzwerkeschädliche Programme zu verbreiten. Dabei dient oberflächlich gesehen harmloseInternet-Werbung als Vehikel, umProgrammcode auszuführen oder nachzuladen. Für einige der Angriffsmöglichkeiten muss der Benutzer nicht einmal auf die Werbeanzeige klicken, damit sein Computer infiziert wird (sogenannterDrive-by-Download).[1]
Für den Angreifer besteht der Vorteil darin, dass er den Server, über welchen die Schadsoftware verbreitet wird, nicht unter seine Kontrolle bringen muss. Er muss lediglich darauf vertrauen, dass der Webseiten-Betreiber beziehungsweise das Inserate-Netzwerk die Funktionsweise der Werbeinhalte nicht eingehend prüft, was aber wegen Ressourcenmangels oder mangels technischer Expertise oft unmöglich ist. Auch seriöse Webseiten – wie jene vonReuters,BBC News,MSN,Yahoo,Youtube oder derNew York Times – waren in der Vergangenheit betroffen.[2][1] Doch nicht selten wird das Malvertising auch per E-Mail verschickt. Echt aussehende Newsletter von reputablen Firmen werden dort für Gewinnspiele, Gutscheinaktionen und Ähnliches benutzt, um die Empfänger Schadsoftware, wiez. B. Banktrojaner herunterladen zu lassen.[3][4]
Ein Schutz gegen Malvertising können geeigneteBrowser-Erweiterungen wie etwa derAdblockeruBlock Origin darstellen, welche das Laden und Ausführen von Werbeinhalten so wieWebtracking,Cross-Site-Scripting und Ähnliches unterbinden.[1]