マルバタイジングとは？広告を悪用した感染経路【SG試験】

まず結論

ポイントは、利用者が怪しいサイトを見に行ったとは限らないことです。

正規のWebサイトを閲覧していても、表示された広告が悪用されると、感染や偽サイト誘導につながることがあります。

マルバタイジングは、たとえるなら、

正規のお店の掲示板に、悪意のあるチラシがまぎれ込む

ような攻撃です。

利用者は、正規のニュースサイトや情報サイトを見ているつもりです。しかし、そのページに表示される広告の一部が悪用されると、悪意のあるサイトへ誘導されたり、マルウェア感染につながったりします。

つまり、問題の中心はWebサイト本体ではなく、広告として配信される内容や誘導先にあります。

SG試験では、「広告」「広告配信」「Web広告を通じて感染」といった言葉が出たら、マルバタイジングを疑います。

マルバタイジングは、英語の malicious advertising をもとにした言葉で、悪意のある広告を使った攻撃を指します。

基本的な流れは、次のように整理できます。

IPAの注意喚起でも、ウイルス感染や不正サイトへの誘導は、メールだけでなくWebサイト閲覧や広告などをきっかけに発生することが説明されています。参考：IPA 情報セキュリティ安心相談窓口

ここで大切なのは、マルバタイジングは感染経路・誘導経路の話であることです。

マルバタイジングによって、ドライブバイダウンロードが発生することもありますし、フィッシングサイトへ誘導されることもあります。

マルバタイジングは、次のような場面で問題になります。

業務での対策としては、次のようなものがあります。

SG試験では、「広告を悪用」「広告配信ネットワーク」「正規サイト上の広告から誘導」といった表現があれば、マルバタイジングを考えます。

一方で、Webサイトそのものを改ざんして標的を待ち伏せする説明であれば、水飲み場攻撃の可能性があります。

ドライブバイダウンロードは、Webサイトを閲覧しただけで、利用者が気づかないうちにマルウェアをダウンロードさせる攻撃です。

マルバタイジングは、広告を悪用して、不正サイトへの誘導やマルウェア感染を狙う攻撃です。

つまり、マルバタイジングの結果として、ドライブバイダウンロードが起きることがあります。

SG試験では、選択肢に「広告」があるか、「閲覧しただけでマルウェアをダウンロード」とあるかを分けて読みます。

水飲み場攻撃は、標的となる組織や利用者がよく利用するWebサイトを改ざんし、アクセスしてきた人を狙う攻撃です。

一方、マルバタイジングは、広告配信の仕組みを悪用します。

選択肢で「標的組織がよく見るサイトを改ざん」とあれば、水飲み場攻撃を疑います。

フィッシングは、偽サイトなどに誘導して、IDやパスワードなどを入力させる攻撃です。

マルバタイジングは、その偽サイトへ誘導する入口として使われることがあります。

選択肢で「IDやパスワードを入力させる」が中心ならフィッシング、「広告を悪用」が中心ならマルバタイジングです。