إعلان خبيث
التاريخ

كانت أول مشاهدات مسجلة للإعلانات الخبيثة في أواخر عام 2007 وأوائل عام 2008. استند التهديد إلى ثغرة أمنية في برنامج أدوبي فلاش (وهو أمر استمر حتى أواخر عام 2010 ) وأثر على عدد من المنصات بما في ذلك ماي سبيس وإكسايت ورابسودي. في عام 2009، تبين أن النسخة الإلكترونية من مجلة نيويورك تايمز كانت تعرض إعلانًا كان جزءًا من عملية نقر احتيالي أدت إلى إنشاء شبكة روبوتات من الحواسيب المصابة بالبرمجية الخبيثة، أُطلق عليها اسم شبكة باهاما الروبوتية (بالإنجليزية: Bahama Botnet)‏ والتي أصبحت فيما بعد تُستخدم لتنفيذ النقرات الاحتيالية على إعلانات الدفع مقابل النقر في جميع أنحاء الويب. تم اختراق شريط لافتة صحيفة نيويورك تايمز في عطلة نهاية الأسبوع من 11 إلى 14 سبتمبر، مما دفع بعض القراء إلى رؤية إعلانات تخبرهم بأن أنظمتهم مصابة وتحاول خداعهم لتثبيت برمجية أمن احتيالية على حواسيبهم. وبحسب المتحدثة باسم ديان ماكنولتي، فإن "الجاني اتصل بالصحيفة باعتباره معلنًا وطنيًا وقدم إعلانات مشروعة على ما يبدو لمدة أسبوع"، وتم تحويل الإعلانات إلى تحذير من الفيروسات بعد ذلك. قامت صحيفة نيويورك تايمز بعد ذلك بتعليق إعلانات الجهات الخارجية لمعالجة المشكلة، بل ونشرت نصائح للقراء بخصوص هذه المشكلة على مدونتها التكنولوجية.
في عام 2010، انطلقت الإعلانات الضارة. أشار محللو التسويق كليك زي (بالإنجليزية: ClickZ)‏ إلى أن تحالف الثقة عبر الإنترنت قد حدد مليارات الإعلانات الصورية عبر 3500 موقعًا تحمل برمجيات خبيثة. في نفس العام، قام تحالف الثقة عبر الإنترنت بتشكيل فريق عمل مشترك لمكافحة الإعلانات الخبيثة. في عام 2011، تعرض سبوتيفاي لهجوم إعلاني خبيث، كانت هذه واحدة من الحالات الأولى للتنزيل غير المصرح به، حيث لا يضطر المستخدم حتى إلى النقر على إعلان ليصاب بالبرمجيات الخبيثة. أضافت شركة سيمانتك الإعلانات الضارة كقسم في تقرير تهديدات أمن الإنترنت لعام 2013 في عام 2012. استخدمت شركة سيمانتك برنامج فحص عبر سلسلة من مواقع الويب واكتشفت أن نصفها مصاب بالإعلانات الخبيثة. في عام 2012، تعرضت صحيفة لوس أنجلوس تايمز لهجوم إعلاني ضخم لإصابة المستخدمين. كان يُنظر إليها على أنها جزء من حملة عامة للإعلان الخبيث لضرب بوابات الأخبار الكبيرة - واستمرت هذه الإستراتيجية في السنوات اللاحقة من خلال الهجمات على موقع huffingtonpost.com وصحيفة نيويورك تايمز . استمرت الكثافة المتزايدة للإعلانات الخبيثة في عام 2013، عندما تم شن حملة إعلانية كبيرة ضد ياهو، أحد أكبر منصات الإعلانات بزيارات شهرية تبلغ 6.9 مليار. استند استغلال البرامج الضارة إلى هجوم الويب الشائع الاستخدام البرمجة العابرة للمواقع، وهو رقم ثلاثة من بين أفضل عشرة أنواع من هجمات الويب التي حددها مشروع أمان تطبيقات الويب المفتوحة (OWASP). أصاب الهجوم أجهزة المستخدمين ببرمجية الابتزاز كربتووول (بالإنجليزية: Cryptowall)‏، وهو نوع من البرمجيات الخبيثة التي تبتز الأموال من المستخدمين عن طريق تشفير بياناتهم ووضع فدية تصل إلى 1000 دولار في عملة بيتكوين، تُدفع في سبعة أيام، لفك تشفير البيانات. في عام 2014، كانت هناك حملات إعلانية كبيرة على شبكات الإعلانات دبل كلك وزيدو . تأثرت بوابات إخبارية مختلفة، بما في ذلك تايمز إسرائيل وهندوستان تايمز. كما هو الحال في الهجمات السابقة، تضمنت الجريمة الإلكترونية كربتووول باعتبارها إصابة ببرمجيات خبيثة. يُعتقد أن هذه الموجة من الإعلانات الضارة قد جلبت أكثر من مليون دولار من أموال الفدية عن طريق إصابة أكثر من 600 ألف حاسوب.
وفقًا لتقرير التهديدات الصادر عن مكافي في فبراير 2015، بدأت الإعلانات الخبيثة في النمو بسرعة على منصات الأجهزة المحمولة في أواخر عام 2014 وأوائل عام 2015. علاوةً إلى ذلك في عام 2015، كانت هناك حملات إعلانية ضارة على إيباي وأنسرز دوت كوم وtalktalk.co.uk وwowhead.com، من بين مواقع أخرى. تضمنت الحملات انتهاكات لشبكات الإعلانات، بما في ذلك دبل كلك. كان هناك أيضًا تقرير عن احتمالية أول حملة "إعلان سياسي خبيث" قام بها نشطاء موالون لروسيا، والتي كانت تعتمد على شبكة روبوتات، والتي أجبرت بعد ذلك أجهزة المستخدمين على زيارة مواقع زائفة كانت تدر عائدات إعلانية للناشطين. وانتهى الأمر بالمستخدمين أيضًا في العديد من مقاطع الفيديو الدعائية المؤيدة لروسيا.
في عام 2021، تم اكتشاف عصابة برمجية إبتزاز آرإيفل (بالإنجليزية: REvil)‏ بكونها مدرجة بالدفع في نتائج بحث Google لتقديم ملفات خبيثة إلى الضحايا. حملات إعلانية خبيثة بمنح أموال نقدية أو عملات معماة مع ممثلين يتنكرون في هيئة شخصيات مشهورة بما في ذلك مستر بيست وإيلون ماسك وآخرين شوهدوا عبر العديد من المنصات الإعلانية ومواقع التواصل الاجتماعي.  في عام 2022، ظهرت تقارير عن إعلانات أصلية على بحث جوجل تتنكر في شكل صفحات تنزيل برمجيات مختلفة (في كثير من الأحيان برمجيات مفتوحة المصدر)، مما دفع المستخدمين إلى تنزيل برمجيات إبتزاز أو سرقة المعلومات أو إعادة توجيههم إلى دعم فني احتيالي بدلًا من ذلك.