最近，社交網(wǎng)絡(luò)沒有使用自動系統(tǒng)來篩選他們的廣告目標(biāo)網(wǎng)頁，這引起了很多關(guān)注。很多讀者對此也很感興趣?，F(xiàn)在，我想列出關(guān)于社交網(wǎng)絡(luò)及其廣告目標(biāo)網(wǎng)頁的最新消息。

根據(jù)安全公司大客戶端的一份報(bào)告，2010年第四季度，惡意網(wǎng)絡(luò)廣告的數(shù)量急劇增加。

在3月7日發(fā)布的《2010年惡意軟件報(bào)告》中，達(dá)客戶端表示，“惡意廣告”(包含惡意軟件的廣告)呈上升趨勢，第四季度日均顯示量超過300萬，是第三季度的兩倍。

攻擊者越來越多地在由合法廣告網(wǎng)絡(luò)分發(fā)給大量網(wǎng)站的惡意廣告中偷偷攜帶惡意代碼和包含惡意軟件的網(wǎng)站鏈接。安全專家預(yù)測，這些廣告將在2011年增加，成為非常容易和有利可圖的攻擊手段。

達(dá)客戶端報(bào)告增加的部分原因可能是該公司決定首次在調(diào)查中加入殘余廣告網(wǎng)絡(luò)。剩下的廣告網(wǎng)絡(luò)以較低的價格出售空的廣告位，所以其他廣告網(wǎng)絡(luò)有另一個廣告池作為參考，而不是依靠自己的廣告來填補(bǔ)空的庫存。根據(jù)該報(bào)告，這些第三方廣告網(wǎng)絡(luò)聚合廣告，通常廣告率非常低，因此它們不太可能仔細(xì)審查此類廣告。

報(bào)道稱：“隨著遙測技術(shù)中更多剩余廣告網(wǎng)絡(luò)的加入，我們相信可以更準(zhǔn)確地反映當(dāng)前的惡意狀態(tài)?！?

惡意廣告可能會對不知情的網(wǎng)站訪問者造成嚴(yán)重?fù)p害，而不會遇到入侵實(shí)際網(wǎng)站的麻煩。最近，倫敦證券交易所網(wǎng)站的訪問者受到了網(wǎng)站上出現(xiàn)的惡意廣告提供的流氓反病毒惡意軟件的攻擊。

作為研究的一部分，Dasient研究人員進(jìn)行了幾次“良性”實(shí)驗(yàn)，以了解惡意軟件是如何傳播的。研究人員發(fā)布了一則廣告，廣告的點(diǎn)擊鏈接指向一個網(wǎng)站，該網(wǎng)站自動觸發(fā)了逐下載驅(qū)動。研究人員稱正在下載的文件是安全的。這個良性廣告的標(biāo)題是“點(diǎn)擊進(jìn)行安全測試”，鏈接到“hackerhome.org”，并在計(jì)算機(jī)易受攻擊時打開Windows計(jì)算器。研究人員表示，各種社交網(wǎng)站已經(jīng)做了三周多的廣告。

das客戶端表示，社交網(wǎng)絡(luò)不會使用自動系統(tǒng)來篩選其廣告目標(biāo)頁面，這些系統(tǒng)會尋找惡意下載的惡意軟件。

達(dá)客戶端首席技術(shù)官尼爾達(dá)斯瓦尼(Neil Daswani)表示，廣告公司需要更好地審核其分發(fā)的圖像內(nèi)容以獲取惡意代碼，并檢測基于網(wǎng)絡(luò)的攻擊(包括惡意廣告)以使其出現(xiàn)。

研究人員還測試了通過社交網(wǎng)站上的惡意鏈接傳播惡意軟件有多容易。研究人員表示，超過80%的社交網(wǎng)站允許谷歌安全瀏覽列表中的鏈接通過，所有網(wǎng)站都允許觸發(fā)非法下載的鏈接。研究發(fā)現(xiàn)，大多數(shù)社交媒體網(wǎng)絡(luò)不會檢查帖子和評論等UGC(用戶生成內(nèi)容)中的鏈接，以確定它們是否包含或?qū)е聬阂廛浖{。

研究人員表示，很明顯，通過教資會互動和廣告，感染相對容易發(fā)生。

根據(jù)該報(bào)告，2010年第四季度，超過100萬個網(wǎng)站感染了惡意軟件，幾乎是2009年第四季度的兩倍。