Malvertising: quando è la pubblicità stessa il problema
La maggior parte della pubblicità è fastidiosa. Una piccola parte è pericolosa, e questa parte ha un nome proprio: malvertising, da "malicious advertising".
Il trucco sta nel fatto che nessuno deve visitare un sito sospetto. Gli annunci vengono distribuiti da reti integrate in migliaia di siti contemporaneamente, anche in quelli seri. Chi compra uno spazio pubblicitario compra spazio, non fiducia. Se qualcuno riesce a far passare un annuncio dannoso attraverso il controllo di una rete, questo comparirà su siti che non hanno fatto nulla di male.
Quello che ne deriva è quasi sempre una di tre cose.
La prima è la richiesta falsa. Compare una finestra che sostiene che il browser è obsoleto, che manca un plug-in, che il computer è infetto. Il pulsante sotto non scarica un aggiornamento, ma un programma. Funziona non perché le persone siano ingenue, ma perché il messaggio si trova esattamente dove si trovano i messaggi veri.
La seconda è il reindirizzamento. Un clic da qualche parte nella pagina — o nessun clic — apre una nuova finestra con un indirizzo simile a quello di un marchio noto. Da lì si prosegue, spesso attraverso più tappe, perché il percorso sia difficile da ricostruire.
La terza è quella silenziosa: l'annuncio carica del codice che cerca una falla nel browser. Se non la trova, non succede nulla e nessuno se ne accorge. Se la trova, l'utente non ha cliccato su niente.
Un ad blocker aiuta in un punto preciso, e quel punto non va fatto sembrare più grande di quello che è: impedisce che l'annuncio venga caricato. Ciò che non viene caricato non può aprire finestre, non reindirizza da nessuna parte e non cerca falle. È efficace perché interviene presto — ma non è un antivirus. Un blocker non esamina file, non riconosce software dannoso e non fa più nulla una volta che qualcosa è stato scaricato.
Il secondo punto su cui si può intervenire è l'indirizzo. Chi finisce su una pagina costruita per somigliare a una conosciuta spesso non vede la differenza: tra una "a" latina e una cirillica non c'è nulla che si distingua a occhio. Un avviso prima che venga digitato qualcosa vale lì più di qualsiasi spiegazione successiva.
Insieme le due cose non coprono tutto. Coprono la strada che il malvertising percorre più spesso — e quella strada comincia quasi sempre con un annuncio che viene caricato.