Вредоносная реклама, или malvertising, — это использование онлайн-рекламы для того, чтобы привести человека на вредоносный ресурс, склонить к обманному действию или доставить опасную нагрузку. Преступник может купить рекламный результат в поиске, имитирующий компанию-разработчика ПО, передать в рекламную сеть объявление, которое перенаправляет выбранных посетителей, или злоупотребить законным рекламным аккаунтом. Объявление — лишь канал распространения; итоговым вредом могут стать фишинг, мошенничество, нежелательные программы, кража учётных данных или вредоносное ПО.

Вредоносная реклама — не просто другое название для adware, уже установленного на компьютере. Она может добраться и до чистого устройства через рекламу в законном поисковике, соцсети, на сайте издателя или в мобильной версии сайта. Издатель, показывающий размещение, может не знать, что рекламодатель, посадочная страница или последующее перенаправление вредоносны.

Ключевые выводы

Знакомая платформа, аккуратное объявление или верхний рекламный результат поиска не подтверждают личность рекламодателя.

Для входа в аккаунты и загрузки программ вводите известный официальный домен или используйте сохранённый маршрут, а не переходите по рекламе.

Отличайте вредоносную рекламу от adware, внедрения рекламы и взлома законного сайта, чтобы реакция соответствовала причине.

Просмотр объявления, клик по нему, загрузка файла и его запуск — разные уровни воздействия.

CISA рекомендует пользоваться поддерживаемыми и обновлёнными браузерами, контролировать расширения и применять безопасные настройки, чтобы снизить риск встречи с обманным или вредоносным содержимым.［1］

Как работает вредоносная реклама?

В цифровой рекламе участвуют несколько сторон. Рекламодатель или агентство предоставляет рекламный материал и адрес назначения. Биржа или рекламная сеть помогает подобрать для размещения аудиторию. Издатель или платформа показывает объявление. Между кликом и конечной страницей могут стоять сервисы измерения и перенаправления. Преступники пытаются проникнуть в одно из звеньев этой цепочки или взломать его, а затем воспользоваться её охватом и привычным видом.

Некоторые кампании действуют напрямую. Покупатель оплачивает рекламный результат поиска по названию бренда, обещает официальную загрузку или страницу поддержки и отправляет посетителей на похожий домен. Другие на время модерации показывают безобидную посадочную страницу, а позже меняют адрес назначения. Система перенаправления может показывать проверяющим безвредное содержимое, а посетителей из выбранных регионов, с определённых устройств или источников перехода отправлять на вредоносную страницу. FBI/IC3 предупреждает о таком использовании поисковой рекламы.［2］

Microsoft описывает, как злоумышленники используют популярные бренды ИИ в качестве приманки в рекламных результатах и других каналах социальной инженерии, применяя промежуточные страницы и загрузки, которые со временем меняются.［3］ Это показывает, почему видимое объявление — лишь одна точка в длинной цепочке доставки.

Этап	Законная функция	Возможное злоупотребление
Аккаунт рекламодателя	Покупка и управление размещениями	Поддельная личность, украденный аккаунт или вводящая в заблуждение кампания
Рекламная платформа или сеть	Проверка и распространение рекламных материалов	Обход проверки, отложенная смена адреса назначения или взлом цепочки поставки рекламы
Страница поиска или сайт издателя	Показ размещения аудитории	Имитация бренда или небезопасный сторонний рекламный материал
Перенаправление и посадочная страница	Учёт кликов и показ предложения	Клоакинг, многоступенчатые переходы, фишинг или принудительная загрузка
Запрошенное действие	Вход, покупка, поддержка или установка	Кража учётных данных, платёжное мошенничество или запуск вредоносного ПО

Где появляются вредоносные объявления?

Рекламные результаты поиска особенно привлекательны для злоумышленников, потому что пользователи уже ищут продукт, страницу входа, номер поддержки, утилиту или загрузку. Атакующий может делать ставки на подходящие запросы и имитировать ожидаемый заголовок. FBI и IC3 рекомендуют вводить адрес компании напрямую, когда вы входите в аккаунт или скачиваете программу.

Вредоносные размещения встречаются также в баннерной рекламе, лентах соцсетей, на видеоплатформах, в мобильных приложениях и в рекламе на сайтах законных издателей. Взломанный законный сайт может размещать вредоносный код или перенаправления вообще без рекламы, а законный сайт может, сам того не зная, показать вредоносное стороннее объявление. Для посетителя эти случаи выглядят похоже, но владельцу сайта приходится устранять их по-разному.

Видимый адрес назначения может оказаться не конечным. Сервисы отслеживания и перенаправления — обычная часть рекламы, но из-за них труднее оценить регистрируемый домен до перехода. Первая страница, выглядящая безопасно, может предложить загрузку с другого хоста. Каждый новый источник (origin) и каждое запрошенное действие требуют нового решения о доверии.

Вредоносная реклама и adware: чем они отличаются и при чем здесь внедрение рекламы?

Вредоносная реклама — это злонамеренное использование рекламного канала. Adware — программа на устройстве, которая показывает рекламу, отслеживает действия или меняет поведение браузера; она может быть нежелательной или вредоносной в зависимости от того, что делает и как была установлена. Внедрение рекламы — это вставка или замена объявлений программой, расширением, сетевым посредником или взломанным кодом страницы.

Ситуация	Где основная проблема	Полезная реакция
Вредоносная реклама	Рекламодатель, кампания, цепочка поставки рекламы или связанный адрес назначения	Уйдите с рекламного маршрута, сообщите о размещении, защитите раскрытый аккаунт или устройство
Adware или нежелательное расширение	Устройство пользователя или профиль браузера	Удалите программу или расширение, проверьте разрешения и механизмы автозапуска
Взломанный законный сайт	Собственный код или инфраструктура издателя	Владелец сайта расследует взлом; посетитель избегает страницы и проверяет последствия
Обычная обманная страница	Содержимое сайта без рекламного канала	Сообщите о странице или сообщении и действуйте по сценарию реагирования на фишинг или мошенничество

Постоянно появляющиеся новые объявления, изменённые страницы поиска, перенаправления на несвязанных сайтах или реклама там, где издатель её обычно не показывает, могут указывать на локальное adware. Один подозрительный рекламный результат не доказывает, что компьютер заражён. И наоборот, блокировщик рекламы, скрывающий размещение, не удаляет уже установленное нежелательное ПО.

Можно ли пострадать без клика?

Отсутствие клика не всегда означает отсутствие сетевой активности. Показанное объявление может загружать сторонние ресурсы, учитывать показы или пытаться выполнить перенаправление. В прошлом уязвимости браузеров и плагинов позволяли также атаки drive-by — заражение при простом посещении страницы. Однако сам по себе показ объявления в обновлённом браузере не доказывает компрометацию устройства.

Риск обычно растёт с каждым дополнительным действием: переходом по перенаправлению, выдачей разрешения, вводом учётных данных, загрузкой файла, обходом предупреждений или запуском программы. Не делайте тревожных выводов «вас взломали» только на основании показанного объявления. Проверьте, что действительно загрузилось или изменилось, и в первую очередь занимайтесь конкретными последствиями.

Обновления снижают ценность уязвимостей браузера, даже если вредоносный ресурс добрался до страницы.

Как безопасно проверить спонсируемый результат и не попасть на мошенничество в поисковой рекламе?

Для чувствительных задач не заставляйте объявление доказывать свою подлинность — просто обойдите его. Введите официальный домен из доверенного источника, откройте закладку или официальное приложение организации. Если скачиваете программу, самостоятельно перейдите на сайт разработчика и проверьте продукт и платформу, прежде чем открывать установщик.

Читайте конечный регистрируемый домен, а не только заголовок объявления или отображаемый URL. Обращайте внимание на изменённые символы, лишние слова, неожиданные суффиксы и посторонние хосты для загрузки. HTTPS необходим для безопасной передачи данных, но не подтверждает принадлежность бренду. Не звоните по номеру поддержки и не используйте чат из подозрительного размещения.

Таймер обратного отсчёта, срочное предупреждение о заражении, обязательная «проверка» или указание отключить средства защиты — причина уйти. Законная загрузка не должна требовать несвязанного расширения браузера, программы удалённого доступа, вставки скрипта в терминал или ввода пароля на другом домене. Прежде чем выдавать широкие разрешения, прочитайте, как проверить безопасность расширения браузера.

Что делать после взаимодействия?

Реагируйте по самому серьёзному из совершённых действий и сохраните ссылку на объявление или сведения о кампании, не открывая их снова.

Воздействие	Немедленное действие	Дальнейшая проверка
Без клика, объявление только показано	Не переходите по нему и используйте доверенный маршрут	Сообщите о размещении, если платформа позволяет пожаловаться на рекламу
Клик или перенаправление	Закройте страницу, отклоните уведомления и загрузки	Проверьте загрузки и разрешения браузера; следите за неожиданными запросами входа
Введены учётные или платёжные данные	Смените учётные данные через настоящий сервис или свяжитесь с банком	Отзовите сеансы, следите за активностью и сохраните данные об операциях
Файл загружен, но не открыт	Удалите его, не запуская; при необходимости очистите карантин или корзину	Убедитесь, что не были установлены расширение, профиль или приложение
Запущен файл или выполнена команда	Прекратите использовать устройство для чувствительных задач и отключите сеть, если подозреваете активную компрометацию	Защитите аккаунты с чистого устройства и обратитесь за доверенной профессиональной помощью или поддержкой по безопасности

Если страница показала поддельное предупреждение о вирусе, не звоните по указанному номеру и не устанавливайте рекомендуемый инструмент. Если расширение или программа продолжает внедрять рекламу после закрытия исходной страницы, исследуйте локальное ПО, а не считайте виноватым каждого издателя. Материал о вредоносном ПО описывает дополнительные меры по сдерживанию.

Как снизить риск на стороне платформ и издателей?

Рекламные платформы могут проверять покупателей, защищать аккаунты рекламодателей, проверять рекламные материалы и адреса назначения, обнаруживать смену адресов и быстро принимать жалобы. Цепочки перенаправлений и клоакинг (cloaking) требуют постоянной проверки, потому что поведение в момент одобрения может отличаться от последующего показа. Издатели могут ограничивать рискованные форматы рекламы, выбирать надёжных партнёров, применять средства защиты браузера и сохранять идентификаторы размещений для расследований.

Рекламодателям следует защищать аккаунты надёжной аутентификацией и принципом минимальных привилегий, отслеживать неожиданные кампании и ограничивать круг лиц, которые могут менять платёжные данные, материалы и адреса назначения. Разработчики ПО могут публиковать понятные адреса для загрузки и предупреждать клиентов, что для доступа к ним не нужны рекламные результаты.

Пользователям всё равно нужен маршрут, не зависящий от безупречной модерации рекламы. Надёжная привычка — самостоятельно открывать известные адреса для аккаунтов, платежей, загрузок и поддержки. Советы по безопасному просмотру и руководство по онлайн-безопасности сочетают эту привычку с обновлениями, управлением разрешениями, защитой аккаунтов и восстановлением.

Итоги

Вредоносная реклама злоупотребляет охватом рекламы и доверием к ней, чтобы подтолкнуть людей к фишингу, мошенничеству, нежелательным программам или вредоносному ПО. Вредоносной частью может быть покупатель, рекламный материал, цепочка перенаправлений, посадочная страница или загрузка — а не обязательно издатель, показывающий объявление. Не пользуйтесь рекламными маршрутами для входа в чувствительные аккаунты и загрузок, проверяйте конечный регистрируемый домен и реагируйте в соответствии с совершённым действием, а не считайте один показ объявления заражением.

Часто задаваемые вопросы (FAQ)

Любая вводящая в заблуждение реклама является вредоносной?

Не обязательно. Объявление может нарушать правила защиты потребителей или платформы, не доставляя вредоносного ПО и не ведя на фишинг. Термин «вредоносная реклама» полезнее всего, когда рекламный канал ведёт к вредоносному или опасному поведению.

Может ли вредоносная реклама появиться на законном сайте?

Да. Законный издатель может получать стороннюю рекламу через сеть и не знать, что конкретная кампания или перенаправление стали вредоносными.

Блокировщик рекламы предотвращает все случаи?

Нет. Он может уменьшить число встречающихся размещений, но не гарантирует безопасность каждого рекламного результата, нативной публикации, взломанной страницы или разрешённого ресурса.

Вредоносная реклама и adware — одно и то же?

Нет. Вредоносная реклама использует рекламу как канал доставки. Adware — программа на устройстве, которая показывает или внедряет рекламу и может продолжать работать после закрытия исходной страницы.

Почему не стоит скачивать ПО через рекламные результаты?

Злоумышленники могут покупать объявления, имитирующие разработчиков, и вести на изменённые установщики или мошенническую «поддержку». Переход к разработчику по известному домену убирает лишний шаг доверия, без которого можно обойтись.

Устройство заражено, если я только увидел вредоносное объявление?

Обычно по одному лишь показу нет оснований делать такой вывод. Обновляйте браузер, закрывайте неожиданные перенаправления и проверяйте конкретные изменения: загрузки, разрешения или установленные программы.

Что полезно приложить к жалобе на объявление?

Сохраните название платформы, поисковый запрос или страницу, время, видимого рекламодателя, URL назначения и идентификатор кампании, если платформа его показывает. Не возвращайтесь по адресу назначения только ради дополнительных данных.

Можно ли запустить скачанный установщик, чтобы проверить, вредоносный ли он?

Нет. Не запускайте недоверенный файл ради исследования. Удалите его или передайте квалифицированным специалистам по безопасности через утверждённый процесс.

Материал содержит общую информацию о безопасности и не гарантирует безопасность конкретного объявления или устройства.

Источники

Sources checked 28 августа 2026 г.

Что такое вредоносная реклама?