Ad Injection

Ad injection je vkládání reklam na webovou stránku nebo do aplikace, které vydavatel nikdy neumístil, nejčastěji prostřednictvím škodlivého rozšíření prohlížeče, adwaru dodávaného s bezplatným softwarem nebo kompromitované síťové cesty, jako je podvodný Wi-Fi hotspot nebo proxy ISP. Vstříknuté reklamy buď překrývají stávající obsah, nahrazují vlastní reklamní sloty vydavatele, nebo přidávají nové na stránky, které žádné neměly, a výnosy jdou tomu, kdo injection ovládá, nikoli vydavateli.

Jak k ad injection dochází#

Nejčastější cestou je rozšíření prohlížeče, které si uživatel nainstaloval kvůli něčemu nesouvisejícímu, například nástroj na hledání kupónů nebo PDF nástroj, které tiše přepisuje obsah stránky, aby vložilo vlastní reklamní tagy nebo nahradilo volání reklam vydavatele vlastními. Adware zabalený do bezplatných stažení dělá totéž na úrovni operačního systému. Méně časté, ale škodlivější je injection na síťové úrovni, kdy kompromitovaný router, veřejná Wi-Fi nebo proxy na straně ISP upravuje stránky během přenosu, ještě než se vůbec dostanou do prohlížeče.

Toto je jiný problém než když vydavatel jednoduše prodává remnantní prostor prostřednictvím partnera pro přeprodávaný inventář. Přeprodej je zveřejněn a smluvní; injection není ani jedno. ads.txt a sellers.json řeší část tohoto problému: umožňují kupujícímu ověřit, kteří prodejci jsou skutečně autorizováni k monetizaci dané domény, takže vstříknutý inventář prodávaný pod jménem vydavatele v rámci jeho reklamního dodavatelského řetězce lze odfiltrovat ještě před podáním nabídky.

Vizuálně vypadá vstříknutá reklama obvykle identicky ve formátu jako legitimní, stejná velikost, stejné vykreslení, což je přesně důvod, proč je tak snadné ji přehlédnout bez aktivního porovnávání sezení. Ukazatelem téměř nikdy není, jak reklama vypadá; je to v tom, zda umístění vůbec vede zpět k autorizované cestě.

Proč na tom záleží (a jak to odhalit)#

Pro vydavatele je ad injection přímá krádež výnosů: někdo jiný monetizuje návštěvníka, který přišel na vlastní web vydavatele. Pro inzerenty to znamená platit za imprese v kontextu stránky, který jste si ve skutečnosti nikdy nevybrali, protože vstříknutá umístění jsou mimo jakoukoli dohodnutou smlouvu a často nemají žádnou skutečnou odpovědnost ad serveru. Pro uživatele to znamená přeplněný, pomalejší a někdy nebezpečný zážitek z prohlížení navrstvený na stránky, které vypadaly dobře před instalací rozšíření nebo adwaru.

Její detekce obvykle znamená porovnat, co vykreslí čisté, nemodifikované sezení prohlížeče, s tím, co ukazuje sezení skutečného uživatele, a zkontrolovat, zda každý reklamní slot na stránce vede zpět k autorizovanému prodejci v souboru ads.txt dané domény. Nástroj pro špehování nativních reklam od OpenAdLibrary zaznamenává nativní reklamy tak, jak je zobrazují sítě, což může být užitečná křížová kontrola, když umístění vypadá, jako by nepatřilo na stránku, na které se nachází.