Malvertising

Malvertising je škodlivá reklama, která vkládá malware, podvodná přesměrování nebo exploit kód do toho, co vypadá jako obyčejná reklama, takže kliknutí na ni, nebo v některých případech i její samotné načtení, může ohrozit zařízení návštěvníka nebo jej nasměrovat do podvodu. Liší se od reklamy, která je pouze nekvalitní nebo agresivně prodejní; malvertising konkrétně zahrnuje úmysl ublížit nebo podvést prostřednictvím samotného mechanismu doručení reklamy.

Jak projde dodavatelským řetězcem#

Malvertising typicky zneužívá stejnou komplexitu Ad Supply Chain, která umožňuje fungování legitimní programmatické reklamy: reklamní burza, poptávkový partner a Redirect Chain zprostředkujících domén mezi reklamním slotem a cílovou stránkou. Špatný aktér může odeslat čistě vypadající kreativu ke kontrole a poté po schválení vyměnit cíl nebo vložit škodlivý obsah, nebo zneužít slabou kontrolu v jednom článku dlouhého řetězce přeprodávaného inventáře, kde žádná jednotlivá strana nemá plnou viditelnost od začátku do konce.

Běžné vzorce#

Několik vzorců se opakovaně objevuje: falešná systémová upozornění ("vaše zařízení je infikováno"), která vedou ke stažení scarewaru; automatická přesměrování, která zachytí stránku dříve, než uživatel na cokoli klikne; a maskovaná kreativa, která recenzentům ukazuje čistou stránku, ale skutečným návštěvníkům ukazuje něco úplně jiného, což je technika úzce související s Ad Cloaking a Cloaking (Affiliate Marketing). Malvertising a čistý Click Fraud často cestují spolu v nejnižší kvalitě programmatického inventáře, i když se technicky jedná o samostatné problémy – jeden krade hodnotu kliknutí, druhý škodí osobě, která klikla.

Proč je těžké jej úplně zastavit#

Reklamní sítě provádějí automatickou a manuální kontrolu, ale recenzenti vidí kreativu a cíl v době odeslání, ne nutně to, co špatný aktér následně vymění. Detekce bývá reaktivní: nárůst stížností nebo hlášení od bezpečnostních dodavatelů spustí vyšetřování, útočný účet inzerenta je stažen a cyklus pokračuje pod novým účtem. To je velká část důvodu, proč je prověřování Brand Safety pro vydavatele a sítě stejně důležité jako kontrola kvality reklam pro inzerenty.

Co dělat, když jej zaznamenáte#

Pokud narazíte na to, co vypadá jako malvertising, ať už jako vydavatel, jehož inventář byl zneužit, nebo jako uživatel, který na něj narazil, dokumentace důkazů – kreativy, cílové stránky, cesty přesměrování – je důležitější než jen verbální nahlášení. How to Report a Scam Ad vás provede správným zachycením těchto důkazů, než zmizí, protože útočná kreativa a její řetězec přesměrování jsou často staženy nebo změněny během hodin od označení.

Kde pomáhají nástroje pro transparentnost#

Živý, ověřitelný záznam o tom, jaká kreativa běžela, kdy a kam přesměrovala, je praktickým protiopatřením proti největší výhodě malvertisingu, kterou je, že obvykle zmizí, než se kdokoli oficiální začne dívat. Nástroje založené na průběžném zachycování, nikoli na jednorázové kontrole při odeslání, jsou tím, co tyto důkazy zpětně zpřístupňuje prostřednictvím něčeho jako je index Ad Intelligence.