Malvertising

Malvertising er ondsindet reklame, der integrerer malware, svindelomdirigeringer eller exploit-kode i det, der ligner en almindelig annonce, så et klik på den, eller i nogle tilfælde blot at den indlæses, kan kompromittere en besøgendes enhed eller lede dem ind i en svindel. Det adskiller sig fra en annonce, der blot er af lav kvalitet eller aggressivt salgsorienteret; malvertising involverer specifikt hensigt om at skade eller bedrage gennem selve annonceleveringsmekanismen.

Hvordan det kommer gennem forsyningskæden#

Malvertising udnytter typisk den samme kompleksitet i Ad Supply Chain, der gør legitim programmatisk annoncering mulig: en ad exchange, en demand-partner og en Redirect Chain af mellemliggende domæner mellem annoncepladsen og den endelige landingsside. En ondsindet aktør kan indsende et rentudseende kreativ til gennemgang, og derefter skifte destinationen eller injicere en payload efter godkendelse, eller udnytte svag screening i et led i en lang kæde af gen-solgt inventory, hvor ingen enkelt part har fuld synlighed fra ende til anden.

Almindelige mønstre#

Et par mønstre dukker gentagne gange op: falske systemadvarsler ("din enhed er inficeret"), der fører til en scareware-download; auto-omdirigeringer, der kaprer siden, før en bruger klikker på noget; og sløret kreativ, der viser anmeldere en ren side, men viser rigtige besøgende noget helt andet – en teknik tæt beslægtet med Ad Cloaking og Cloaking (Affiliate Marketing). Malvertising og direkte Click Fraud rejser ofte sammen i de lavestkvalitets hjørner af programmatisk inventory, selvom de teknisk set er separate problemer: det ene stjæler et kliks værdi, det andet skader personen, der klikkede.

Hvorfor det er svært at stoppe helt#

Annoncenetværk kører automatiseret og manuel gennemgang, men anmeldere ser det kreative og destinationen på indsendelsestidspunktet, ikke nødvendigvis det, en ondsindet aktør bytter ind bagefter. Detektion har tendens til at være reaktiv: en stigning i klager eller rapporter fra sikkerhedsvendorer udløser en undersøgelse, den anstødende annoncørkonto bliver fjernet, og cyklen fortsætter under en ny konto. Dette er en stor del af grunden til, at Brand Safety-screening for udgivere og netværk er lige så vigtig som annoncekvalitetsgennemgang for annoncører.

Hvad du skal gøre, hvis du opdager det#

Hvis du støder på noget, der ligner malvertising, enten som en udgiver, hvis inventory blev udnyttet, eller en bruger, der ramte det, er det vigtigere at dokumentere beviserne – det kreative, landingssiden, omdirigeringsstien – end blot at rapportere det mundtligt. How to Report a Scam Ad gennemgår, hvordan man fanger disse beviser korrekt, før de forsvinder, da det anstødende kreative og dets omdirigeringskæde ofte bliver trukket tilbage eller ændret inden for timer efter at være blevet flagget.

Hvor transparensværktøjer hjælper#

En levende, reviderbar registrering af, hvilket kreativ der kørte, hvornår, og hvor det omdirigerede til, er den praktiske modforanstaltning til malvertisings største fordel: at det normalt er væk, når nogen officiel begynder at lede. Værktøjer bygget omkring kontinuerlig indfangning, snarere end en engangsgennemgang ved indsendelse, er det, der gør disse beviser tilgængelige bagefter gennem noget som et Ad Intelligence-indeks.