Adblocker-blocker gedraagt zich als malware - Webwereld
Home / Software / Adblocker-blocker gedraagt zich als malware
Adblocker-blocker gedraagt zich als malware
Systeem om adblockers te frustreren speelt leentjebuur bij criminelen.
Adverteerders zitten met de krimpende afzet online in hun maag. Dit systeem heeft geleerd van beheerders van command-and-control-servers om advertenties ongrijpbaar te maken voor adblockers.
De groeiende populariteit van adblockers zorgt ervoor dat leveranciers van advertenties het anders aanpakken. Sommige sites vragen gebruikers vriendelijk of ze de adblocker even uit willen zetten, andern bieden een 'light-versie' van de advertentiedienst (geen kermis en take-overs meer) en weer andere proberen actief adblockers te weren. Zo is er dit systeem van AdSupply om adblockers dwars te zitten.
Obfuscatie en proxy's
De techniek is betrekkelijk simpel: Adblockers zien dat een website content van een advertentiedomein probeert te trekken en zorgen ervoor dat die inhoud niet wordt weergegeven. De software van AdSupply detecteert dat dit gebeurt, obfusceert de code die de ad aanspreekt (in het voorbeeld van het patent JS-code, maar dat hoeft niet) om advertenties anders aan te roepen. Deze code roept advertentieproxy's met dynamische DNS aan om regelmatig weer van IP-adres te verwisselen. Blacklists krijgen zo geen vat op advertentieservers.
Malwaremakers gebruiken dezelfde trucs al heel lang om ervoor te zorgen dat het blokkeren van domeinen waar malafide software mee communiceert dweilen met de kraan open is. Verder zorgt dit bypass-systeem er volgens de patentomschrijving voor dat er headers met diverse parameters worden opgeslagen, inclusief het IP-adres van de gebruiker, om elk gebruikersapparaat te kunnen tracken.
Bob op 3 februari 2016 om 12:09 Meld misbruik
Het probleem met reclame is dat er via die netwerken regelmatig malware verspreid wordt.
Een adblocker zie ik dan ook eerder als een bescherming tegen malware van advertentienetwerken.
De vraag is nu wie is er verantwoordelijk voor de verspreiding van malware.
Het advertentienetwerk of zelfs de website waar de advertenties op komen.
nem op 2 februari 2016 om 14:39 Meld misbruik
Als je géén bezoekers meer op je site wilt moet je vooral dit soort trucs gaan toepassen.
Reactie gewijzigd op 3 februari 2016 om 13:26
Bokkie op 2 februari 2016 om 13:20 Meld misbruik
Als ik toch nog teveel reclame, ondanks mijn adblock, door mijn strot geduwd krijg verwijder ik de betreffende site.
Nu.nl is er zo een, ik heb een keer mijn adblock uitgezet omdat ze daar zo vriendelijk om vroegen met de mededeling dat ze echt heel secuur zijn in wat ze wel en niet toestaan, vervolgens was mijn hele scherm één groot glas bier met daartussen een beetje text waar de artikelen stonden, bloedirritant dus, tegenwoordig kijk ik bij de NOS en de BBC voor nieuws.