什麼是惡意廣告以及如何在 WordPress 中避免它

惡意廣告是黑客用來在網站上顯示廣告的一種方法。 此類廣告是有害的，因為它們可能會將您的用戶引導至網絡釣魚或詐騙網站。

棘手的部分是惡意軟件很難檢測到。 您的網站可能會在您不知情的情況下顯示受感染的廣告。

在本指南中，我們將解釋什麼是惡意廣告以及它是如何工作的。 您還將了解此惡意軟件如何感染網站。 最後，我們將提供有關如何防止 WordPress 中的惡意廣告攻擊的提示。

內容：

• 什麼是惡意廣告？
• 惡意廣告的類型
• 它們如何在合法網站上發布
• 惡意廣告對網站的影響
• 避免在 WordPress 中出現惡意廣告的提示
• 普通用戶的安全提示
• 如何擺脫惡意廣告
• 結論

什麼是惡意廣告？

簡單地說，惡意廣告就是惡意廣告。 這是將惡意軟件注入合法在線廣告網絡的過程。 當用戶點擊虛假廣告時，惡意軟件會將他們重定向到不同的網站。 它還可能在他們的設備上安裝惡意軟件。

在線廣告包括廣告發布者（例如網站所有者）、廣告商、服務器和重定向網絡，所有這些都一起工作。

當用戶點擊廣告時，服務器和廣告平台之間會發生多次重定向。 攻擊者可以使用漏洞利用工具包將惡意代碼注入其中一台服務器，使其進入他們指定的鏈接。 這使得廣告網絡很難識別惡意軟件。

當用戶點擊不良廣告時，惡意廣告可以執行以下操作；

• 在用戶的計算機上自動安裝惡意軟件，通常是通過偷渡式下載攻擊。
• 監控您的瀏覽活動並訪問密碼等敏感信息。
• 使您的系統崩潰。
• 強制將用戶重定向到黑客想要的網站。
• 用戶還可以被重定向到廣告商網站的克隆（在網絡釣魚詐騙的情況下）。

惡意廣告活動的類型

作為發布商，有多種形式可以在您的網站上展示廣告。 黑客可能會偽裝成想要租用廣告空間的合法廣告商。

他們不顯示合法廣告，而是將惡意軟件注入其廣告代碼。 該惡意軟件可以將用戶重定向到詐騙網站。

如上所述，他們還可以感染合法的廣告網絡並讓他們出價。

以下是攻擊者用來分發惡意軟件的流行廣告格式。

內容/文本惡意廣告

這種廣告格式與頁面內容融為一體。 它們通常作為外部鏈接出現在您的博客文章中。 一些 WordPress 博客所有者在其網站上接受讚助帖子。 黑客可能會贊助網站上的帖子，並在其廣告中包含惡意廣告代碼。 如果您不查看您網站上的廣告，您最終可能會發布帶有惡意內容的帖子。

橫幅惡意廣告

在線廣告網絡使用橫幅廣告在網站上展示廣告商的內容。 作為發布商，您從廣告網絡添加腳本。 之後，他們將在您的網站上動態顯示橫幅（多語言圖像）廣告。

黑客可能會在廣告網絡上註冊為廣告商，以在發布商網站上宣傳他們的惡意軟件。

iFrame 惡意廣告

開發人員經常使用內聯框架在網站上顯示來自外部來源的內容。 這使用 HTML <iframe> 標記。 黑客可能會使用這種格式來顯示將用戶重定向到網絡釣魚網站的廣告。

彈出式惡意廣告

這種廣告格式最常成為惡意廣告攻擊的目標。 廣告在指定時間後在頁面上彈出。 它使用 javascript 設置彈出廣告的超時時間。

攻擊者將惡意軟件安裝在廣告商的網絡中（如果他們的服務器存在安全漏洞）。 然後，他們將廣告惡意軟件分發給使用網絡的發布者。

推送通知惡意廣告

廣告網絡具有推送通知格式，在用戶設備上顯示為通知。 其中一些通知可能包含誤導性廣告。

因此，當用戶點擊廣告時，惡意軟件會將他們重定向到不同的網站。 廣告的內容通常具有誤導性。 例如，向用戶承諾免費優惠券或說他們中了彩票。

如何在合法網站上發布惡意廣告

即使是合法網站也可能在所有者不知情的情況下展示惡意廣告。 以下是黑客攻擊網站的幾種方式。

第三方廣告網絡

網站所有者（發布者）與在線廣告網絡合作，在他們的網站上展示廣告。

廣告交易平台充當廣告商和發布商之間的中介。 黑客可能會偽裝成合法的廣告商，並將他們的惡意代碼添加到廣告商的網絡中。

其中一些網絡上有數百萬的廣告商。 因此，審查所有廣告將是困難的。

如果廣告通過廣告網絡的驗證，代碼將發送給與廣告網絡合作的發布商。 因此，惡意廣告顯示在他們的網站上。

直接在網站上做廣告

發布商可以在其網站上出售廣告空間以產生收入。 攻擊者可以使用這種媒介在目標網站上進行惡意廣告活動。

從網站所有者的角度來看，廣告代碼可能看起來是合法的。 但是，它可以包含重定向用戶或在用戶設備上安裝惡意軟件的腳本。

利用 Web 主機上的漏洞

如果您的託管服務提供商未使用安全連接，黑客可能會利用此安全問題。 通過您的託管服務器，他們可以將有害腳本發送到您的網站。

該代碼將在您的網站上顯示惡意廣告。 這些廣告可以將用戶重定向到惡意網站或在他們的設備上安裝惡意軟件。

惡意廣告如何影響出版商

如果用戶抱怨您的 WordPress 網站上的誤導性廣告，可能會毀掉您的品牌聲譽。 此外，您將失去收入和 SEO 排名。

搜索引擎對垃圾郵件網站皺眉。 如果您的網站被舉報以廣告誤導用戶，搜索引擎可能會將您的網站列入黑名單。

大多數廣告網絡會動態顯示來自數百萬廣告商的廣告。 這使得掃描和刪除您網站上的惡意廣告變得困難。 因此，您需要保護您的 WordPress 網站免受這些安全威脅。

保護您的 WordPress 網站免受惡意廣告威脅的提示

本節將解釋保護您的網站免受在線威脅的一些步驟。

避免使用空主題和插件

無效的主題和插件是 WordPress 中惡意廣告的主要原因。 一些攻擊者包含可在您的網站上安裝惡意軟件的無效主題的腳本。

該惡意軟件將在您的網站上顯示廣告鏈接。 黑客通常會指定目標 URL。 有了這個，他們就可以從您的網站流量中賺錢。

因此，請避免在您的網站上使用無效的主題和插件。 似乎是免費軟件的東西，將來可能會花費您更多。

如果您需要使用高級工具，最好付費。 您可能認為您正在免費獲得主題或插件，但您的網站可能會遭受更大的損失。

執行定期軟件更新

WordPress 不斷推出軟件更新。 這可以是新功能或錯誤修復。 因此，每當有 WordPress 更新時，請確保將其安裝在您的網站上。

此外，如果您未能定期更新主題和插件，黑客可能會利用它們來破壞您的網站。 發生這種情況時，他們會在您的 WordPress 網站上安裝惡意軟件。 該惡意軟件可以在您的網站上顯示惡意廣告內容。

為了保護您的網站，您需要在更新推出後立即更新您的主題和插件。 這可確保您擁有最新版本的軟件。 它還可以保護您的網站免受網絡攻擊。

來自受信任/經過驗證的網絡的展示廣告

對於想要通過網站獲利的博主，有許多廣告網絡可用。 但是，其中一些網絡不驗證其廣告商的資料。 此類廣告網絡允許攻擊者註冊為廣告商。

顯示來自受感染網絡的廣告會將您的用戶重定向到詐騙網站。

您應該只與您信任的在線廣告網絡合作以保護您的品牌。 此外，他們的服務器應該是安全的。

最好閱讀有關您打算與之合作的在線廣告網絡的評論。

使用安全插件

安全插件本質上是為 WordPress 用戶提供實時保護的軟件。 如果您經營商業網站、博客、在線商店等，您的網站將成為黑客的目標。

安全插件在您的網站上運行檢查以檢測任何安全問題。 如果您的網站上有任何惡意軟件，安全插件會檢測到它。

然後，您可以使用安全插件上的惡意軟件清除功能來清理您的網站。 我們有關於修復 WordPress 中的惡意軟件感染問題的指南。

或者，您可以請求我們的惡意軟件清除服務。 我們的專家將掃描並刪除您 WordPress 網站上的所有惡意軟件。

使用安全 Web 主機

如果您使用不安全的虛擬主機，您的網站可能會成為惡意廣告的受害者。 糟糕的網絡託管服務提供商往往是惡意攻擊的受害者。

啟動網站時，您可能選擇了便宜/不可靠的網絡主機。 雖然他們的服務可以幫助您入門，但您需要升級到更安全的網絡主機。

可靠的網絡主機將保護和加速您的 WordPress 網站。 您可以查看我們的 WordPress 網站推薦託管指南。

如何保護自己免受惡意廣告

作為網站用戶，惡意廣告也會在瀏覽受感染網站時影響您的設備。 以下提示將保護您免受在線威脅。

安裝防病毒軟件

防病毒程序是保護您的設備免受網絡攻擊的工具。 在上網或將文件從一台設備傳輸到另一台設備時，可能會發生這些攻擊。

當您安裝該軟件時，它會定期掃描您的設備以查找惡意軟件。 如果找到，它將提示您從設備中刪除惡意軟件。

安裝 Adblocker 軟件

使用廣告攔截軟件可以保護您的網站免受可疑廣告的侵害。 這些通常是彈出式廣告，承諾獎勵您採取行動。

避免點擊垃圾鏈接

有些廣告可能會令人討厭和誤導，尤其是當您想在網站上下載文件時。 您應該採取預防措施，避免點擊可疑鏈接。

另一種保護自己免受惡意廣告攻擊的方法是從官方網站下載軟件。 黑客通常在無效軟件上添加惡意軟件。 因此，當用戶安裝此類軟件時，攻擊者可以使用它來訪問敏感的用戶數據。

最後，確保您在設備上使用安全瀏覽器。 這有助於在訪問網頁時提高數據安全性。

如何擺脫惡意廣告？

如果您的網站感染了惡意軟件，您可能難以確定來源。 很多時候你甚至不會意識到你受到了影響。

要恢復您的網站，您需要確定惡意軟件的來源。 首先要看的是您使用的廣告網絡。 您可以嘗試從您的網站中刪除所有廣告代碼，以查看惡意軟件是否會消失。

如果它停止顯示，則其中一個廣告腳本已被感染。 您需要刪除錯誤代碼。 我們建議從廣告網絡重新復制所有廣告代碼。 您的腳本很可能已被攻擊者篡改。

解決此問題的另一種方法是使用具有惡意軟件清除功能的安全插件。 該插件將從您的 WordPress 網站掃描並刪除任何惡意軟件痕跡。

如果您的網站上仍然存在問題，您可能需要尋求專業幫助。

惡意廣告與廣告軟件

惡意廣告和廣告軟件經常混淆。 儘管兩者都使用惡意軟件，但它們的功能不同。 惡意廣告使用在線廣告在用戶設備上傳播惡意軟件。 另一方面，廣告軟件是一種用於在網站上顯示廣告的惡意軟件。 廣告可能不包含惡意軟件​​。 但是，它們對用戶不友好，會影響您網站的用戶體驗。

結論

如果您使用在線廣告作為您網站的收入來源，您應該謹慎使用與您合作的網絡。

廣告可以幫助您從 WordPress 博客中獲利。 但是，當您的網站感染了惡意廣告時，它會影響您的品牌聲譽。

在本指南中，我們描述了 WordPress 網站如何被惡意廣告感染。 我們還分享了保護您的網站免受此類攻擊的提示。

有關如何保護 WordPress 網站的更多提示，請查看我們的 WordPress 安全指南。