新闻链接：http://www.seehand.com/news/1292.html
新闻时间：2016/01/18 00:13
新闻正文：每天上午，毫无例外，你会登录电脑，打开邮件，阅读新闻并查阅你的社交媒体账号。在你做这些事情的时，有可能你会遇到一些弹出广告，你会在它们做更多恼人的事之前尽快关闭它们。

然而，有可能你没有停下来去想想，这些恼人的广告甚至在你没意识到的时候就安装到你的电脑上，或者去想想管理这些标幅或广告的公司。

恶意广告就是用来命名这种手段的词语，其在网络犯罪活动中已迅速广泛传播。据安全专家称，恶意广告仅在去年就增加了325%。

与广告软件相反，广告软件用工具栏填满网页但通常不是恶意的，网络罪犯用恶意广告（Malvertising）隐藏广告中的恶意代码，而且在你甚至没点击它时就可能遭受感染。

他们实施这种攻击的方式非常简单——网络罪犯进入经营在线广告空间的公司网络，利用该公司和其客户共享的信息。该攻击者然后将自己冒充为另一客户并且发布自己的广告，尽管可能在Javascript中包含恶意代码。

用户打开该见面时，看起来无害的广告会出现。甚至在没点击的情况下，该攻击会通过在电脑上安装恶意软件继续执行任务。最终，你可能会不得不应对银行木马，该木马可能会在你输入银行详细信息时对信息进行窃取。

在过去几年中，网络罪犯就一直在使用恶意广告。2009年，《纽约时报》就遭遇过这类攻击，弹出广告将其伪装成反病毒扫描软件，并感染了用户的电脑。

去年9月份，《赫芬顿邮报》（Huffington Post）也遭遇过恶意软件的攻击。时隔不久，《每日邮报》（The Daily Mail），一家英国小报，在无意中也将它的读者重新导向至攻击工具，而在他们电脑上安装恶意软件。Yahoo和Forbes也遭遇过类似问题。

正如这些案例所示，网络罪犯选择在流行的网站上实施攻击，这些网站具有大流量因而可以感染尽可能多的电脑。

因此，如果网络罪犯要在我们通常认为安全的网站上使用广告时，广告代理为阻止这些发生要做什么？我们做什么才能保护自己？

Google公司所运行的知名平台Doubleclick，仅在2014年就关闭了5.24亿次恶意广告。它的发言人谈到，他们在行动中使用了恶意软件防卫软件对付网络攻击者。

作为他们的一部分，被感染的网络可以利用自己的广告或者使用赞助内容来保护读者，尽管那时这看起来不是好的解决方案，因为外部广告是它们生存所必须的。

因此，针对这类攻击保护你自己的最好方式是安装广告拦截工具，例如Adblock；从官方网站更新Java；保持你的Web浏览器处于最新状态；并且，保持使用防毒软件。我们需要采取措施使用这些网络罪犯无计可施，因为即使是简单的广告也可能具有风险。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课