マルバタイジングとは何ですか？WordPressでそれを回避する方法

Malvertisingは、ハッカーがWebサイトに広告を表示するために使用する方法です。 このような広告は、ユーザーをフィッシングや詐欺のWebサイトに誘導する可能性があるため、有害です。

トリッキーな部分は、マルウェアを検出するのが難しいことです。 あなたのサイトはあなたが知らないうちに感染した広告を表示するかもしれません。

このガイドでは、マルバタイジングとは何か、そしてそれがどのように機能するかを説明します。 また、このマルウェアがWebサイトにどのように感染するかについても学びます。 最後に、 WordPressでマルバタイジング攻撃を防ぐ方法のヒントを提供します。

コンテンツ：

• マルバタイジングとは何ですか？
• マルバタイジングの種類
• それらが合法的なウェブサイトでどのように公開されているか
• ウェブサイトへのマルバタイジングの影響
• WordPressでマルバタイジングを回避するためのヒント
• 通常のユーザーのための安全上のヒント
• マルバタイジングを取り除く方法
• 結論

マルバタイジングとは何ですか？

簡単に言えば、マルバタイジングは悪意のある広告です。 これは、正規のオンライン広告ネットワークにマルウェアを注入するプロセスです。 ユーザーが偽の広告をクリックすると、マルウェアはユーザーを別のWebサイトにリダイレクトします。 また、デバイスにマルウェアをインストールする可能性もあります。

オンライン広告は、広告発行者（Webサイトの所有者など）、広告主、サーバー、およびリターゲティングネットワークがすべて連携して構成されています。

ユーザーが広告をクリックすると、サーバーと広告プラットフォームの間で複数のリダイレクトが発生します。 攻撃者はエクスプロイトキットを使用して、サーバーの1つに不正なコードを挿入し、指定したリンクにアクセスすることができます。 これにより、広告ネットワークがマルウェアを識別しにくくなります。

マルバタイジングは、ユーザーが悪い広告をクリックしたときに次のことを実行できます。

• 通常、ドライブバイダウンロード攻撃を介して、ユーザーのコンピューターにマルウェアを自動的にインストールします。
• ブラウジングアクティビティを監視し、パスワードなどの機密情報にアクセスします。
• システムをクラッシュさせます。
• ハッカーが意図したWebサイトにユーザーを強制的にリダイレクトします。
• ユーザーは、広告主のWebサイトのクローンにリダイレクトすることもできます（フィッシング詐欺の場合）。

マルバタイジングキャンペーンの種類

サイト運営者としてウェブサイトに広告を表示するには、さまざまなフォームがあります。 ハッカーは、広告スペースを借りようとしている合法的な広告主になりすます可能性があります。

正当な広告を表示する代わりに、マルウェアを広告コードに挿入します。 このマルウェアは、ユーザーを詐欺Webサイトにリダイレクトする可能性があります。

上で強調したように、彼らは合法的な広告ネットワークに感染し、彼らに入札をさせることもできます。

以下は、攻撃者がマルウェアを配布するために使用する一般的な広告フォーマットです。

コンテンツ/テキストのマルバタイジング

この広告フォーマットは、ページのコンテンツと調和しています。 これらは通常、ブログ投稿に外部リンクとして表示されます。 一部のWordPressブログの所有者は、自分のWebサイトでスポンサー付きの投稿を受け入れます。 ハッカーは、Webサイトへの投稿を後援し、広告にマルバタイジングコードを含めることができます。 サイトの広告を確認しないと、悪意のあるコンテンツを含む投稿を公開してしまう可能性があります。

バナーマルバタイジング

オンライン広告ネットワークは、バナー広告を使用して、Webサイトに広告主のコンテンツを表示します。 サイト運営者は、広告ネットワークからスクリプトを追加します。 その後、彼らはあなたのウェブサイトにバナー（多言語画像）広告を動的に表示します。

ハッカーは、パブリッシャーのWebサイトでマルウェアを宣伝するために、広告ネットワークに広告主として登録する場合があります。

iFrameの不正行為

開発者は、多くの場合、インラインフレームを使用して、外部ソースからWebサイトにコンテンツを表示します。 これは、HTMLの<iframe>タグを使用します。 ハッカーはこの形式を使用して、ユーザーをフィッシングWebサイトにリダイレクトする広告を表示する可能性があります。

ポップアップマルバタイジング広告

この広告フォーマットは、ほとんどの場合、マルバタイジング攻撃の標的になります。 指定した期間が経過すると、ページに広告がポップアップ表示されます。 javascriptを使用して、ポップアップ広告のタイムアウトを設定します。

攻撃者は、広告主のネットワークにマルウェアをインストールします（サーバーにセキュリティ違反がある場合）。 次に、ネットワークを使用して広告マルウェアをサイト運営者に配布します。

プッシュ通知の不正行為

広告ネットワークには、ユーザーのデバイスに通知として表示されるプッシュ通知形式があります。 これらの通知の一部には、誤解を招く広告が含まれている場合があります。

そのため、ユーザーが広告をクリックすると、マルウェアはユーザーを別のWebサイトにリダイレクトします。 広告の内容は通常誤解を招くものです。 たとえば、有望なユーザーに無料クーポンを提供したり、宝くじに当選したと言ったりします。

不正行為が正当なWebサイトでどのように公開されるか

正当なウェブサイトでさえ、所有者の知らないうちにマルバタイジング広告を表示する可能性があります。 ハッカーがWebサイトを攻撃する方法はいくつかあります。

サードパーティの広告ネットワーク

Webサイトの所有者（発行者）は、オンライン広告ネットワークと提携して、Webサイトに広告を表示します。

広告交換プラットフォームは、広告主とサイト運営者の間の仲介役として機能します。 ハッカーは合法的な広告主になりすまして、悪意のあるコードを広告主のネットワークに追加する可能性があります。

これらのネットワークのいくつかには何百万もの広告主がいます。 したがって、すべての広告を審査することは困難になります。

広告が広告ネットワークからの検証に合格すると、コードは広告ネットワークを使用するサイト運営者に送信されます。 そのため、悪意のある広告はWebサイトに表示されます。

ウェブサイトに直接広告する

サイト運営者は、収益を上げるためにウェブサイトで広告スペースを販売する場合があります。 攻撃者はこの媒体を使用して、標的のWebサイトでマルバタイジングキャンペーンを実行できます。

広告コードは、サイト所有者の観点からは合法的に見える場合があります。 ただし、ユーザーをリダイレクトしたり、ユーザーのデバイスにマルウェアをインストールしたりするスクリプトを含めることができます。

Webホストの脆弱性を悪用する

ホスティングプロバイダーが安全な接続を使用していない場合、ハッカーはこのセキュリティの問題を悪用する可能性があります。 あなたのホスティングサーバーを介して、彼らはあなたのウェブサイトに有害なスクリプトを送ることができます。

コードはあなたのウェブサイトに悪意のある広告を表示します。 これらの広告は、ユーザーを悪意のあるWebサイトにリダイレクトしたり、デバイスにマルウェアをインストールしたりする可能性があります。

マルバタイジングが出版社に与える影響

ユーザーがWordPressサイトの誤解を招く広告について不満を言うと、ブランドの評判を損なう可能性があります。 さらに、収益とSEOランキングが失われます。

検索エンジンはスパムウェブサイトに眉をひそめます。 あなたのサイトが広告でユーザーを誤解させると報告された場合、検索エンジンはあなたのウェブサイトをブラックリストに載せることがあります。

ほとんどの広告ネットワークは、何百万もの広告主からの広告を動的に表示します。 これにより、Webサイト上の悪意のある広告をスキャンして削除することが困難になります。 このため、WordPressサイトをこれらのセキュリティの脅威から保護する必要があります。

WordPressサイトを悪意のある脅威から保護するためのヒント

このセクションでは、Webサイトをオンラインの脅威から保護するためのいくつかの手順について説明します。

ヌルのテーマとプラグインの使用は避けてください

ヌルのテーマとプラグインは、WordPressでの悪意のある広告の主な原因です。 一部の攻撃者は、Webサイトにマルウェアをインストールする可能性のあるnullテーマのスクリプトを含めます。

マルウェアはあなたのウェブサイトに広告リンクを表示します。 ハッカーは通常、リンク先URLを指定します。 これで、彼らはあなたのウェブサイトのトラフィックからお金を稼ぐことができます。

したがって、Webサイトでnullのテーマやプラグインを使用することは避けてください。 自由ソフトウェアのように見えるものは、将来あなたにもっと費用がかかるかもしれません。

プレミアムツールを使用する必要がある場合は、料金を支払うのが最善です。 テーマやプラグインを無料で入手していると思うかもしれませんが、サイトの損失が大きくなる可能性があります。

定期的なソフトウェアアップデートを実行する

WordPressは常にソフトウェアのアップデートを公開しています。 これは、新機能またはバグ修正である可能性があります。 したがって、WordPressのアップデートがある場合は、必ずWebサイトにインストールしてください。

また、テーマとプラグインを定期的に更新しない場合、ハッカーはそれらを使用してWebサイトを危険にさらす可能性があります。 これが発生すると、WordPressサイトにマルウェアがインストールされます。 また、マルウェアはWebサイトにマルバタイジングコンテンツを表示する可能性があります。

サイトを保護するには、更新が公開されたらすぐにテーマとプラグインを更新する必要があります。 これにより、ソフトウェアの最新バージョンを確実に入手できます。 また、サイバー攻撃からサイトを保護します。

信頼できる/検証済みのネットワークからの広告を表示する

彼らのウェブサイトを現金化したいブロガーのために、利用可能な多くの広告ネットワークがあります。 ただし、これらのネットワークの一部は、広告主のプロファイルを検証しません。 このような広告ネットワークにより、攻撃者は広告主として登録できます。

感染したネットワークからの広告を表示すると、ユーザーは詐欺Webサイトにリダイレクトされます。

ブランドを保護するために、信頼できるオンライン広告ネットワークとのみ連携する必要があります。 さらに、サーバーは安全である必要があります。

提携する予定のオンライン広告ネットワークに関するレビューをよく読んでください。

セキュリティプラグインを使用する

セキュリティプラグインは基本的に、WordPressユーザーにリアルタイムの保護を提供するソフトウェアです。 あなたがビジネスのウェブサイト、ブログ、オンラインストアなどを運営している場合、あなたのサイトはハッカーの標的になります。

セキュリティプラグインは、Webサイトでチェックを実行して、セキュリティの問題を検出します。 サイトにマルウェアが存在する場合、セキュリティプラグインがそれを検出します。

次に、セキュリティプラグインのマルウェア除去機能を使用して、Webサイトをクリーンアップできます。 WordPressでマルウェア感染の問題を修正するためのガイドがあります。

または、マルウェア除去サービスをリクエストすることもできます。 当社の専門家がWordPressサイトのマルウェアをスキャンして削除します。

安全なウェブホストを使用する

安全でないウェブホストを使用している場合、サイトはマルバタイジングの犠牲になる可能性があります。 貧弱なウェブホスティングプロバイダーは、悪意のある攻撃の犠牲になる傾向があります。

あなたがあなたのウェブサイトを立ち上げたとき、あなたは安い/信頼できないウェブホストを選んだかもしれません。 彼らのサービスはあなたが始めるのを助けるかもしれませんが、あなたはより安全なウェブホストにアップグレードする必要があります。

信頼できるウェブホストはあなたのワードプレスのウェブサイトを保護し、スピードアップします。 WordPressサイトの推奨ホスティングについてはガイドを確認してください。

マルバタイジングから身を守る方法

Webサイトのユーザーとして、マルバタイジング広告は、感染したWebサイトを閲覧しているときにデバイスに影響を与える可能性もあります。 以下のヒントは、オンラインの脅威からあなたを守ります。

ウイルス対策ソフトウェアをインストールする

ウイルス対策プログラムは、サイバー攻撃からデバイスを保護するツールです。 これらの攻撃は、インターネットサーフィンをしたり、あるデバイスから別のデバイスにファイルを転送したりするときに発生する可能性があります。

ソフトウェアをインストールすると、悪意のあるソフトウェアがないかデバイスを定期的にスキャンします。 見つかった場合は、デバイスからマルウェアを削除するように求められます。

Adblockerソフトウェアをインストールする

広告ブロッカーソフトウェアを使用すると、不審な広告からサイトを保護できます。 これらは通常、行動を起こしたことに対して報酬を与えることを約束するポップアップ広告です。

スパムリンクをクリックしないでください

一部の広告は、特にWebサイトでファイルをダウンロードする場合に、煩わしく誤解を招く可能性があります。 予防策を講じ、疑わしいリンクをクリックしないようにする必要があります。

マルバタイジング攻撃から身を守るもう1つの方法は、公式サイトからソフトウェアをダウンロードすることです。 ハッカーは通常、ヌルのソフトウェアにマルウェアを追加します。 したがって、ユーザーがそのようなソフトウェアをインストールすると、攻撃者はそれを使用して機密性の高いユーザーデータにアクセスできます。

最後に、デバイスで安全なブラウザを使用していることを確認してください。 これは、Webページにアクセスする際のデータセキュリティを向上させるのに役立ちます。

マルバタイジングを取り除くにはどうすればよいですか？

Webサイトがマルウェアに感染している場合、ソースを特定するのが難しい場合があります。 多くの場合、影響を受けていることに気付くことさえありません。

Webサイトを復元するには、マルウェアのソースを特定する必要があります。 最初に確認する場所は、使用している広告ネットワークです。 Webサイトからすべての広告コードを削除して、マルウェアが消えるかどうかを確認できます。

表示されなくなった場合は、広告スクリプトの1つが感染しています。 障害のあるコードを削除する必要があります。 広告ネットワークからすべての広告コードを再コピーすることをお勧めします。 スクリプトが攻撃者によって改ざんされている可能性があります。

この問題を解決するもう1つの方法は、マルウェア除去機能を備えたセキュリティプラグインを使用することです。 プラグインは、WordPressサイトからマルウェアの痕跡をスキャンして削除します。

問題がWebサイトで解決しない場合は、専門家の支援を要求する必要があります。

マルバタイジングとアドウェア

マルバタイジングとアドウェアはしばしば混同されます。 どちらもマルウェアを使用していますが、機能は異なります。 Malvertisingは、オンライン広告を使用してユーザーデバイスにマルウェアを配布します。 一方、アドウェアは、Webサイトに広告を表示するために使用されるマルウェアの一種です。 広告にはマルウェアが含まれていない可能性があります。 ただし、これらはユーザーフレンドリーではなく、サイトのユーザーエクスペリエンスに影響を与えます。

結論

Webサイトの収益源としてオンライン広告を使用している場合は、使用するネットワークに注意する必要があります。

広告はあなたがあなたのWordPressブログから稼ぐのを助けることができます。 しかし、あなたのサイトがマルバタイジングに感染すると、それはあなたのブランドの評判に影響を及ぼします。

このガイドでは、WordPressサイトがマルバタイジングによってどのように感染する可能性があるかについて説明しました。 また、このような攻撃からサイトを保護するためのヒントも共有しました。

WordPressサイトを保護するためのヒントについては、WordPressセキュリティガイドを確認してください。