什麼是惡意廣告？：範例、風險與預防

在當今彼此互聯的數位空間中，網路威脅不僅日益複雜，也無所不在於整個網際網路上，對企業與組織都帶來巨大的風險。其中一些新世代的網路威脅包括 malvertising，這是一種將惡意軟體與廣告結合的惡意手法，藉由利用合法的廣告網路將有害軟體散布給使用者。這類隱蔽的網路攻擊可能導致系統遭入侵、敏感資料外洩，以及重大的財務與聲譽損失。

2023 年，全球偵測到約 60.6 億次惡意軟體攻擊，使惡意軟體深植於威脅態勢中，並讓惡意廣告持續名列最受關注的議題之一。這凸顯出迫切需要了解惡意廣告，並據此採取預防措施加以因應。

在本文中，我們將討論惡意廣告的定義、其歷史與真實世界中的惡意廣告範例，並了解企業如何保護其資產。您對惡意廣告了解得越多，您與您的公司在辨識、預防及回應這類隱蔽攻擊方面就會準備得越充分。

什麼是惡意廣告？

惡意廣告是一種惡意作法，網路攻擊者會將 malware 程式碼嵌入線上廣告中，接著在網站擁有者不知情的情況下出現在合法網站上。不同於其他形式的惡意軟體可能仰賴使用者造訪惡意網站，惡意廣告會利用受信任的廣告聯播網來觸及大量受眾。這類廣告可在不需要任何互動的情況下感染使用者裝置（也稱為 drive-by download），或誘使使用者點擊，進而自動下載惡意軟體。

您知道嗎？2024 年上半年，針對電子商務平台的 Magecart 攻擊增加了將近 103%。這些攻擊大多涉及將惡意程式碼注入線上廣告中，以擷取與付款相關的客戶詳細資料，從而顯示惡意廣告與金融竊盜之間存在直接關聯。一般而言，惡意廣告的陰險之處在於它能夠避免觸發警訊或任何使用者系統遭入侵的跡象，使其具有隱蔽性，並成為網路犯罪分子的有效工具。此外，滲透廣告網路也為攻擊者打開了繞過傳統安全控制的大門，使網站訪客與網站本身都暴露於風險之中。

惡意廣告的歷史

了解惡意廣告的演變至關重要，因為這能讓我們洞察網路威脅如何演進並變得更加複雜。本節將敘述惡意廣告從萌芽起源到現今的發展。我們將討論網路犯罪分子經歷的一些重要里程碑與戰術轉變，說明惡意廣告如何隨著技術與安全措施的進步而同步改變。

1. 早期階段（2007-2010）：惡意廣告最早於 2007 年底出現，當時攻擊者開始將惡意程式碼嵌入簡單的線上橫幅廣告中。這些早期惡意廣告大多不夠複雜，許多仰賴使用者互動，例如點擊廣告以啟動惡意軟體下載。當時的主要目的，是以最基本的形式散布惡意軟體與廣告軟體。
2. 複雜度提升（2010-2015）：隨著網路安全防禦能力提升，攻擊者的方法也隨之演進。下一波惡意軟體攻擊者利用網頁瀏覽器及 Adobe Flash 和 Java 等外掛程式中的漏洞，透過廣告橫幅在無需使用者互動的情況下進行惡意軟體的 drive-by 下載。惡意廣告活動在性質上變得更加具針對性且更為複雜，並使用自動化掃描流程的 exploit kits，先掃描再識別使用者系統中的漏洞。這是一個惡意廣告攻擊在規模與嚴重性方面都大幅成長的時期。
3. 鎖定廣告聯播網（2015-2019）： 透過鎖定具公信力的廣告聯播網，網路攻擊者知道他們可以將惡意廣告散布給任何造訪高流量網站的一般使用者。值得注意的是，在此期間，數個知名平台在不知情的情況下向其使用者投放了惡意廣告，這項因素擴大了攻擊的範圍與損害。惡意軟體的成長，得益於使用者對知名網站的信任。
4. 轉向勒索軟體（2019-2020）：隨著 ransomware 成為網路犯罪的獲利模式，惡意廣告活動的主要焦點轉向傳遞勒索軟體酬載。攻擊者利用複雜形式的惡意廣告，以勒索軟體感染系統並加密受害者資料，要求支付高額贖金以換取資料歸還。在這種情況下，風險成倍增加，對合理防禦機制的迫切需求也隨之提高。
5. 廣告詐欺的興起（2020-至今）: 透過惡意廣告發動的勒索軟體攻擊，已成為個人與企業的重大威脅。過去幾年來，廣告詐欺與惡意廣告之間的技術手法出現了一定程度的融合。平均而言，每天會偵測到 560,000 個新的惡意軟體樣本，進一步擴大了由各種形式惡意廣告所構成、日益增長的威脅池。網路犯罪分子使用廣告平台不僅是為了散布惡意軟體，也將其作為詐欺性廣告收益的來源。雖然惡意軟體被用於散布，但攻擊者則透過操縱廣告指標並進行如點擊詐欺等詐欺活動來獲利。

這種演變在對抗惡意廣告的過程中帶來了雙重威脅，要求安全策略變得更加成熟且具多層次。

如何識別惡意廣告？

識別惡意廣告是準備因應策略的第一個重要步驟。本節將說明與惡意廣告相關的典型跡象與其他危險訊號。透過學習辨識這類惡意廣告，企業可以更主動地避免成為這些網路威脅的受害者。

1. 可疑連結： 惡意廣告的第一個跡象是其可疑連結。在點擊廣告之前，請將滑鼠游標移到其上以預覽連結。惡意廣告通常會使用拼寫錯誤的 URL 或在 URL 中加入額外字元，以繞過篩選機制並讓自己看起來很像合法網站。例如，不是「www.google.com」，廣告可能會連到「www.go0gle.com」。事先辨識這類連結可避免您誤入惡意網站。
2. 侵略性彈出視窗： 惡意廣告一直利用極具侵略性的彈出視窗來分散使用者注意力，誘使其立即採取某些行動。如果有任何廣告會開啟多個您似乎無法關閉的視窗，或彈出視窗持續出現，那麼它可能就是惡意廣告。通常，惡意廣告投放者會避免使用侵入式彈出視窗。然而，這類彈出視窗的出現可能是您不應忽視的警訊。
3. 可疑行為： 會意外重新導向至未知網站、啟動未經請求的下載，甚至觸發瀏覽器警告的廣告，都會引起懷疑。如果廣告的行為不符合一般線上廣告的特徵，就需要格外小心。尤其是不合理的下載更值得留意，因為您永遠無法知道惡意軟體何時會在您不知情的情況下安裝到裝置上。
4. 設計品質低劣： 與合法廣告相比，多數惡意廣告的專業設計品質較低。這些廣告可能有低解析度影像、拼字或文法錯誤、字型不一致，以及色彩不協調。通常，網路犯罪分子不會在高品質設計上投入太多時間或資源。因此，辨識這些美學上的缺陷對於識別惡意廣告很重要。
5. 急迫的行動呼籲： 大多數惡意廣告會試圖利用恐嚇手法或急迫訊息，讓使用者立即採取行動。訊息範例包括「您的電腦已遭感染！立即點擊這裡修復！」或「限時優惠！立即下載！」，這些顯然都是為了繞過理性判斷。合法廣告通常不會採用高壓手法，因此急迫感可能就是可疑之處之一。

惡意廣告與廣告軟體有何不同？

雖然 adware 和惡意廣告都涉及廣告，且可能被視為會對使用者體驗造成傷害，但它們是不同類型的威脅，在本質與影響上皆有所不同。本節將比較兩者，並討論其在傳遞方式、使用者察覺威脅的能力、目的、對裝置的後果，以及移除難度等方面的主要差異。

比較分析

參考上表，我們可以說惡意廣告是透過將惡意程式碼嵌入線上廣告來滲透系統，而這些廣告會透過各種管道顯示在合法網站上。使用者即使未與其互動也可能遭到感染。這種手法的隱蔽性意味著，使用者往往在資料遭竊或系統遭入侵等重大損害發生之前，仍毫不知情。

相較之下，廣告軟體往往會透過與免費軟體綑綁的方式在不被察覺的情況下傳播，使用者會在知情的情況下下載並安裝該軟體，但安裝提示會誤導他們，讓他們在同意時一併接受廣告軟體元件。廣告軟體主要是為了投放不需要的廣告，以及基於行銷目的監視使用者，其破壞性通常低於惡意廣告。廣告軟體主要只是造成困擾，導致系統效能變慢並出現嚴重干擾的廣告，但只有在極少數情況下才會造成嚴重的系統感染。

惡意廣告會以軟體或程式碼的形式安裝惡意軟體，因此可能更難移除，因為它可能採用進階隱藏機制，例如 rootkit，甚至是每次感染都會變化以規避傳統防毒解決方案偵測的多型程式碼。另一方面，廣告軟體通常更容易移除，可透過標準解除安裝功能或使用專門的廣告軟體移除工具來處理。

Malvertising 如何運作？

在當前環境下，企業在防禦惡意廣告之前，了解其運作方式已變得非常重要。在本節中，我們將概述惡意廣告攻擊的各個階段，從建立惡意廣告到網路犯罪分子將攻擊變現。

1. 建立： 在第 1 階段，網路犯罪分子會建立看似吸引人的惡意廣告。因此，他們可能會使用熱門產品的標誌、品牌元素及其他內容，以避免引起懷疑。廣告中未公開的程式碼可利用網頁瀏覽器中的弱點，使其在被點擊或僅僅被瀏覽時就下載惡意軟體。這種精心設計可繞過廣告網路與網站的初步安全檢查。
2. 利用： 在第 2 階段，攻擊者會偽裝成合法廣告主，入侵通常具有良好聲譽的廣告網路，在其中購買廣告版位並提交其惡意廣告，以便在參與該廣告網路分發的大量不同網站上投放。如此一來，惡意廣告便能在不直接入侵個別網站本身的情況下觸及廣大受眾。
3. 執行： 在第 3 階段，一旦使用者存取那些託管這些廣告的受感染網站，攻擊便會開始執行惡意程式碼。視攻擊者的策略而定，該廣告可能會將使用者重新導向至惡意網站、要求使用者下載檔案，或自動啟動 drive-by download，藉此利用 瀏覽器漏洞。有時候，使用者甚至不必點擊廣告，只要載入頁面就足以啟動攻擊。
4. 利用： 在第 4 階段，一旦安裝的惡意應用程式或程式碼在使用者裝置上取得所需存取權限後，便能執行各種活動。這可能包括竊取登入憑證或財務資料等敏感資訊、安裝勒索軟體以加密使用者檔案，或將裝置加入殭屍網路，以用於更大規模的攻擊，例如 DDoS 攻擊。惡意軟體也可能建立後門，以供未來存取。
5. 變現： 最後，在第 5 階段，網路犯罪分子會將其行動變現。這可能包括在暗網上販售竊取的資料、要求支付特定贖金以解密檔案、利用遭入侵的系統進行加密貨幣挖礦，或利用殭屍網路威脅發動其他可獲利的攻擊。成功的惡意廣告活動所造成的財務損失有時令人難以承受，並可能導致業務營運中斷。

惡意廣告如何影響企業？（惡意廣告的影響）

惡意廣告不僅對個人使用者構成重大風險，也對任何規模的企業帶來威脅。在本節中，我們將探討惡意廣告影響組織的方式。了解這些影響可突顯採取主動式安全措施以保護企業資產與客戶信任的重要性。

1. 金錢損失：財務影響可能會以多種方式直接影響組織。關鍵財務資訊，例如信用卡或其他銀行資訊，可能會遭網路犯罪分子竊取，並被用於進行詐欺交易或竊盜。或者，使用勒索軟體的攻擊可能會迫使組織支付高額費用，以重新取得其資料的存取權。即使未支付贖金，與從攻擊中復原相關的成本，例如 IT 補救、資料還原和系統升級，也可能相當可觀。
2. 資料外洩： 惡意廣告可能導致機密企業資料遭未經授權揭露，例如智慧財產、客戶資訊及員工紀錄。資料外洩也可能意味著監管處罰、法律責任以及強制揭露要求。這類敏感資料曝光將削弱競爭優勢，並損害與客戶及合作夥伴的關係。
3. 聲譽受損： 信任是組織最重要的資產之一。成功的惡意廣告攻擊若導致客戶資料外洩或服務停擺，可能嚴重影響公司的聲譽。客戶可能會對組織保護其資訊的能力失去信任，進而造成嚴重的業務流失與負面宣傳。一旦因安全事件失去消費者信任，往往需要投入大量時間與資源才能重建。
4. 營運中斷： 受感染的系統可能造成重大營運停機。惡意軟體可被用來關閉關鍵系統、破壞業務資料，或使網路癱瘓。這種中斷將使業務營運陷入停擺、延誤專案，並因此導致錯失機會。此外，生產力損失及相關成本可能對獲利造成重大影響。
5. 安全成本增加： 在惡意廣告攻擊發生後，組織通常必須在網路安全方面投入大量資金，以防止更多類似事件再次發生。這些投資可能包括升級安全基礎架構、建立新政策與程序，甚至推動員工訓練計畫。這些投資雖然必要，但屬於未規劃支出，會對預算造成壓力。

惡意廣告活動的類型

惡意廣告操作者會採用多種方法來發動攻擊，而每一種方法的設計方式都會濫用不同的漏洞與使用者行為。掌握這些知識可讓企業與使用者提高警覺，進而針對各種類型的網路威脅實施特定防禦措施。

1. 重新導向： 惡意廣告最簡單的形式之一，就是透過廣告重新導向，將使用者從合法網站導向惡意網站。如此一來，如果點擊了受感染的廣告，甚至有時只是瀏覽到它，就會自動開啟重新導向至某個網站，該網站的目的可能是在該電腦上下載惡意軟體或蒐集個人資訊。這些惡意網站可能看起來與合法網站相似，使使用者難以分辨。
2. Exploit Kit： Exploit Kit 基本上是一種自動化工具，會嘗試攻擊使用者系統中的任何漏洞，例如網頁瀏覽器、Flash 和 Java。使用 Exploit Kit 的惡意廣告可能在不需要使用者進一步互動的情況下散布惡意軟體，使用者只要造訪託管該廣告的網頁即可。這表示一旦發現任何此類漏洞，承載內容就會在使用者不知情的情況下被投遞。這使得 Exploit Kit 特別危險，因為它們可以悄悄感染系統。
3. 假冒軟體更新： 某些快顯通知會顯示訊息，聲稱使用者的網頁瀏覽器、媒體播放器或防毒軟體已過時，應立即更新。它們通常看起來相當逼真，因為會閃現一些知名公司的標誌。如果點擊，使用者就會下載偽裝成系統更新的惡意軟體。在這種情況下，惡意軟體可能難以偵測，並可能安裝持續性惡意軟體。
4. 瀏覽器鎖定程式：瀏覽器鎖定程式會使用惡意軟體或惡意廣告，透過以不易關閉的全頁式彈出視窗填滿使用者的瀏覽器來劫持瀏覽器。這些訊息是以不真實的方式呈現，例如聲稱該電腦感染某種病毒，或涉及非法活動，並再次要求支付某種費用以解除瀏覽器鎖定，否則將面臨法律後果。  這些具威嚇性的訊息會迫使使用者支付費用或洩露其個人資訊。此攻擊向量利用恐懼，使組織中的員工或任何個人成為受害者。
5. 網路釣魚廣告： 網路釣魚 廣告會蒐集使用者的敏感資訊，包括登入密碼、信用卡號碼或個人可識別資訊。這些廣告可能會顯示一些誘人的優惠，或也可能被製作成看起來像熱門服務的登入頁面。一旦點擊，使用者就會被帶到某些詐騙表單，在那裡自願將其機密資訊提供給這些網路攻擊者。網路釣魚廣告利用信任與好奇心來竊取資料。

惡意廣告攻擊範例

真實世界中的惡意廣告案例凸顯了這類網路威脅的嚴重性與廣泛性。本節將更深入介紹數起影響數百萬使用者與知名組織的重要惡意廣告事件。此處討論的案例可讓人了解攻擊者所採用的手法，以及充分安全措施的重要性。

1. 針對 Yahoo! 的惡意廣告攻擊（2014）： 於 2014 年 12 月，Yahoo! 成為受害者，遭受了一起影響超過 2 億名使用者的惡意廣告攻擊。駭客將惡意程式碼注入合法廣告中，接著將使用者重新導向至數個遭入侵、託管 Neutrino exploit kit 的網站。這些網站隨後利用瀏覽器漏洞，在未經任何使用者同意的情況下安裝惡意軟體。此事件凸顯了受信任廣告網路中的弱點，也促使 Yahoo 相應加強其安全協定。
2. Spotify（2011）： 在 2011 年，Spotify 遭到一場惡意廣告活動攻擊。惡意廣告開始出現在使用者的預設網頁瀏覽器上，將使用者帶往受惡意軟體感染的網站。這起 drive-by download 攻擊利用了存在弱點的 Spotify 廣告網路，意味著使用者無需點擊廣告就會遭到感染。多個平台都成為目標，包括桌面與行動裝置，顯示出依賴廣告支援的免費增值服務所伴隨的風險。
3. Los Angeles Times（2012）： 這家 Los Angeles Times 成為一起惡意廣告攻擊的受害者，該攻擊使用了一種最惡名昭彰的工具之一，稱為 Blackhole exploit kit，其利用過時軟體中的漏洞。在此案例中，使用者僅因造訪網站就會遭到感染，完全是因為不需要任何互動的 drive-by download。此事件發生於更廣泛的一波惡意廣告活動期間，這些活動利用大型新聞媒體的高流量與使用者信任來散播感染。
4. Angler Exploit Kit（2015）： 在 2015 年，Angler Exploit Kit 透過 Yahoo 和 MSN 等大型網站上的惡意廣告散布勒索軟體。當使用者點擊其廣告時，數個 exploit kit 會利用瀏覽器漏洞來部署惡意軟體。Angler 在其高峰期曾造成大規模勒索軟體攻擊，凸顯惡意廣告在大規模感染與勒索軟體攻擊中的威脅日益增加。
5. eBay 惡意廣告事件： 研究人員在 eBay stores 的「item description」欄位中發現一項弱點。該缺陷允許攻擊者使用稱為「JSFuck」的技術插入惡意 JavaScript 程式碼，藉此繞過網站上的 XSS 篩選機制。利用此弱點，惡意行為者建立了嵌入程式碼的假 eBay 商店，誘騙使用者下載惡意軟體或透過網路釣魚頁面提交敏感資訊。此弱點影響了 eBay 的網頁、iOS 與 Android 平台。

如何避免與防範惡意廣告？

防範惡意廣告的措施不僅涉及技術解決方案，也包含使用者意識。以下是組織可採取的一些實用步驟，以保護自己免受惡意廣告攻擊。現在就開始了解：

1. 使用廣告攔截器封鎖廣告： 廣告攔截器可以阻止廣告顯示在網頁上，因此惡意廣告就沒有機會被傳送到您的瀏覽器。這些工具因此可透過封鎖合法與惡意廣告來降低暴露於潛在威脅的風險。雖然廣告攔截器可能會影響依賴廣告收入的內容創作者收益，但它們確實能防範惡意廣告。
2. 讓軟體保持最新： 請讓您的作業系統、瀏覽器與外掛程式保持更新。惡意廣告攻擊者經常利用軟體中過時的安全弱點，而這些弱點通常會在更新修補程式中獲得解決。此外，自動更新可確保及時套用修補程式，以防範這類網路犯罪分子。
3. 教育員工： 組織對抗惡意廣告的額外防線之一，就是提升員工意識。員工訓練課程應讓員工認識可疑廣告，以及安全瀏覽的重要性。鼓勵員工避免點擊未知廣告、下載未經請求的廣告檔案，以及回應廣告中急迫的行動呼籲。
4. 實作網頁過濾解決方案： 網頁過濾應用程式可封鎖已知惡意網站，並防止惡意指令碼執行。控制您的網路內允許存取哪些內容，有助於防範惡意廣告及其他以網頁為基礎的攻擊。
5. 網路流量監控： 定期分析網路流量可揭露可能顯示安全入侵正在發生的模式，例如惡意軟體感染。入侵偵測系統與網路監控工具會通知管理員可疑活動，從而能夠快速回應可能由惡意廣告引發的攻擊。
6. 運用您的判斷力 – 如果您看到一則老舊、看起來像是倉促拼湊而成的廣告，它可能是誤導性廣告。駭客也會設計製作精良的廣告，讓它看起來像是由合法公司製作。您應在瀏覽器中啟用 click-to-play 選項，讓所有需要外掛程式才能播放的內容都被停用。這可防止頁面內容載入時惡意廣告自動執行，從而保護您免受惡意廣告侵害。
7. 定期執行例行安全稽核： 定期安全稽核能揭露您數位基礎架構中的弱點，其中包括可能使惡意廣告得以發生的弱點。稽核應納入對模擬攻擊防禦能力的測試、安全政策審查，以及確認是否符合業界制定的最佳實務。

AI-Powered Cybersecurity

Elevate your security posture with real-time detection, machine-speed response, and total visibility of your entire digital environment.

Get a Demo

結論

了解惡意廣告在當今時代至關重要，因為網路威脅持續演變。惡意廣告對組織構成嚴重威脅，因為它利用受信任的廣告網路在使用者系統中安裝惡意軟體，目的是竊取敏感資訊。我們在上文已討論這類威脅可能有多危險，以及它可能對企業造成多大的損害。然而，透過前述的預防最佳實務與方法，您可以領先這些惡意行為者一步。企業應確保透過適當的防禦機制、員工教育以及定期的安全性評估，落實主動式措施。

我們了解每家企業都有不同的安全需求，因此一個理想的解決方案可能是依賴 端點防護 工具。進階安全解決方案可協助企業防止惡意軟體攻擊或惡意廣告。透過即時偵測、自動化回應與自適應機器學習，這些解決方案可藉由保護其寶貴資產，讓組織在威脅面前保持領先。