What does malvertising mean?

Malicious advertising: using real ad networks to deliver malware or route users to phishing pages, often via sponsored search results for trusted brands.

Can you get infected without clicking the ad?

Historically yes, via drive-by exploits in browsers or plugins; modern browsers have reduced but not eliminated the risk. Most current malvertising still relies on a click and a convincing landing page.

How do we protect employees from malvertising?

Ad/DNS filtering, software sourced from vetted repositories instead of search ads, aggressive browser patching, and monitoring for the account compromise that follows harvested credentials.

Skadlig annonsering

Användning av legitima annonsnätverk online för att leverera skadlig kod eller leda offer till nätfiskesidor, inklusive sökannonser som utger sig för att vara betrodda mjukvarumärken.

Av Sentaros säkerhetsteam · Senast uppdaterad 4 september 2026

Snabbfakta

Angripare köper sökannonser på betrodda mjukvarumärken, så att "ladda ner det officiella verktyget" via det översta resultatet installerar den trojaniserade versionen.
Eftersom annonser roterar per användare och region är den skadliga varianten svår för sajtägare och skannrar att reproducera.
Malvertising matar ofta uppgiftsphishing: annonsens landningssida imiterar en inloggning snarare än att leverera en fil.

Hur det når din organisation

En anställd söker efter ett verktyg, klickar på det sponsrade resultatet ovanför det äkta, och landar på en pixelperfekt kopia: en nedladdning med en loader, eller en inloggningssida som skördar uppgifter, som sedan kommer tillbaka via mejl som kontokapning. Malvertising och mejlattacker är separata kanaler som konvergerar mot samma mål: ett fotfäste i din miljö. Relaterad läsning: phishing, social engineering och nolldagsattacker.

Så försvarar du dig

Annons- eller DNS-filtrering på hanterade enheter, en policy att mjukvara kommer från granskade interna källor snarare än sökresultat, webbläsar- och OS-patchning för att stänga drive-by-vägar, och uppgiftsövervakning, eftersom skördade inloggningar dyker upp senare i mejlbaserade attacker.

Så hjälper Sentaro

Sentaro täcker konvergenspunkten: när malvertising-skördade uppgifter används för mejlboxkapning eller fotfästet svänger till intern phishing och business email compromise, flaggar Behavioral Intelligence kontot som beter sig utanför sin historik, och Message Intelligence fångar uppföljande uppgiftsphishing i mejlflödet.

Vanliga frågor

Vad betyder malvertising?

Skadlig annonsering: att använda riktiga annonsnätverk för att leverera skadlig kod eller dirigera användare till phishingsidor, ofta via sponsrade sökresultat för betrodda varumärken.

Kan man bli infekterad utan att klicka på annonsen?

Historiskt ja, via drive-by-exploiter i webbläsare eller plugins; moderna webbläsare har minskat men inte eliminerat risken. Det mesta av dagens malvertising förlitar sig fortfarande på ett klick och en övertygande landningssida.

Hur skyddar vi anställda från malvertising?

Annons/DNS-filtrering, mjukvara från granskade repon istället för sökannonser, aggressiv webbläsarpatchning, och övervakning av den kontokompromiss som följer på skördade uppgifter.