Malvertising

Malvertising ist die Kurzform für bösartige Werbung . Es bezeichnet die Nutzung von Online-Anzeigen, um Schadsoftware auf die Geräte der Nutzer zu schleusen. Cyberkriminelle kaufen Werbeflächen auf seriösen Webseiten (manchmal über Drittanbieter-Werbenetzwerke) und fügen Schadcode in die Anzeigen ein. Wenn jemand diese Anzeigen ansieht oder anklickt, kann der Code ihn auf eine schädliche Webseite weiterleiten, Sicherheitslücken in seinem Browser oder seinen Plugins ausnutzen oder Schadsoftware auf sein System herunterladen – und das alles, ohne dass der Nutzer es unbedingt bemerkt.

Was Malvertising für KMUs bedeutet

Für kleine und mittlere Unternehmen birgt Malvertising erhebliche Risiken:

1. Unbeabsichtigte Gefährdung durch Malware
   Mitarbeiter, die während der Arbeitszeit legitime Websites besuchen, können durch bösartige Werbung gefährdet werden, auch wenn sie keine verdächtigen Websites besuchen.
2. Datenlecks und Ransomware
   Durch Malvertising können Ransomware, Keylogger und andere Schadsoftware übertragen werden, die zu Datendiebstahl, Systemsperrungen und kostspieligen Ausfallzeiten führen.
3. Reputationsschaden
   Wenn die eigenen Anzeigen oder die Website eines KMU durch ein Werbenetzwerk kompromittiert werden, kann dies das Vertrauen bei Kunden und Partnern untergraben.
4. Finanzielle Verluste
   Die Wiederherstellung nach einem Malvertising-Vorfall kann die Wiederherstellung des Systems, Kosten für die Reaktion auf den Vorfall, behördliche Bußgelder und Produktivitätsverluste mit sich bringen.
5. Erhöhte Angriffsfläche
   Kleine und mittlere Unternehmen (KMU) mit begrenztem IT-Personal oder veralteten Systemen sind anfälliger, da ihnen möglicherweise die Tools fehlen, um Malvertising-Kampagnen in Echtzeit zu erkennen und zu blockieren.

Fazit: Für KMU ist Malvertising gefährlich, da es vertrauenswürdige Werbenetzwerke und beliebte Websites missbraucht und so die Regel „Besuchen Sie keine unseriösen Websites“ umgeht. Zum Schutz sind Werbeblocker, Endgeräteschutz, regelmäßige Sicherheitsupdates und kontinuierliche Mitarbeiterschulungen erforderlich.

Weitere Leseempfehlungen:

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an:

• Blog
• Cybrary (Cyber-Bibliothek)
• Infografiken
• Newsletter
• Pressemitteilungen
• Anleitungsartikel (HowTo) – sehr hilfreich für unsere Super-Admins!

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!