Quali tipi di siti web hanno più probabilità di contenere virus o malware?

Siti web che vendono annunci da reti di broker pubblicitari in tempo reale.

Di gran lunga, il modo più comune per virus e malware di essere diffusi da siti web è attraverso annunci avvelenati. Gli annunci sono venduti attraverso broker pubblicitari online e contengono codice maligno incorporato che cerca di sfruttare le vulnerabilità del browser per fare download drive-by (cioè, scaricare senza richiedere all'utente di cliccare nulla).

Il malware si è diffuso in questo modo su siti web appartenenti a Walmart, Delta Airlines, la BBC, il Wall Street Journal e il New York Times, tra gli altri.

Il malvertising spesso si rivolge a grandi siti di media come il Wall Street Journal e il New York Times perché i grandi siti di notizie hanno un numero enorme di visitatori (quindi un annuncio dannoso potrebbe essere mostrato centinaia di migliaia o addirittura milioni di volte anche se viene scoperto quasi immediatamente) e perché vendono molti annunci a molti intermediari diversi.

Perché il malware informatico genera così tanti soldi per le persone che lo creano, a volte faranno di tutto per far approvare i loro annunci. Il crimine organizzato dell'Europa orientale è stato conosciuto per ottenere licenze commerciali e creare siti web falsi per aziende completamente fittizie al fine di ottenere l'approvazione dei banner pubblicitari. In un caso, un gruppo di autori di malware in Russia ha dirottato l'identità di un'azienda legittima chiamata Mistland Limited in Inghilterra, ha acquisito un certificato di firma del codice a nome di Mistland Limited, ha firmato digitalmente il proprio malware e lo ha distribuito attraverso annunci avvelenati. All'epoca, il software firmato digitalmente poteva essere fatto girare senza avvertire l'utente.