Malvertising

Το malvertising είναι κακόβουλη διαφήμιση, που ενσωματώνει malware, απάτες ανακατευθύνσεων ή κώδικα εκμετάλλευσης μέσα σε αυτό που μοιάζει με μια συνηθισμένη διαφήμιση, ώστε το κλικ πάνω της, ή σε ορισμένες περιπτώσεις απλώς η φόρτωσή της, να μπορεί να θέσει σε κίνδυνο τη συσκευή ενός επισκέπτη ή να τον οδηγήσει σε απάτη. Διαφέρει από μια διαφήμιση που είναι απλώς χαμηλής ποιότητας ή επιθετικά πωλητική· το malvertising συγκεκριμένα περιλαμβάνει πρόθεση να βλάψει ή να εξαπατήσει μέσω του ίδιου του μηχανισμού παράδοσης της διαφήμισης.

Πώς περνάει από την αλυσίδα προμήθειας#

Το malvertising τυπικά εκμεταλλεύεται την ίδια πολυπλοκότητα της Αλυσίδας Προμήθειας Διαφημίσεων που κάνει τη νόμιμη προγραμματιστική διαφήμιση να λειτουργεί: ένα ad exchange, ένας συνεργάτης ζήτησης και μια Αλυσίδα Ανακατεύθυνσης ενδιάμεσων domains μεταξύ του διαφημιστικού κελιού και της τελικής σελίδας προορισμού. Ένας κακόβουλος παράγοντας μπορεί να υποβάλει ένα καθαρό-εμφανιζόμενο δημιουργικό για αναθεώρηση, μετά να αλλάξει τον προορισμό ή να εγχύσει ένα payload μετά την έγκριση, ή να εκμεταλλευτεί αδύναμο έλεγχο σε έναν κρίκο μιας μακριάς αλυσίδας επαναπωληθέντος inventory όπου κανένας μεμονωμένος φορέας δεν έχει πλήρη ορατότητα από άκρη σε άκρη.

Κοινά μοτίβα#

Λίγα μοτίβα εμφανίζονται επανειλημμένα: ψεύτικες ειδοποιήσεις συστήματος ("η συσκευή σας είναι μολυσμένη") που οδηγούν σε λήψη scareware· αυτόματες ανακατευθύνσεις που καταλαμβάνουν τη σελίδα πριν ο χρήστης κάνει κλικ σε οτιδήποτε· και κρυμμένο δημιουργικό που δείχνει στους ελεγκτές μια καθαρή σελίδα αλλά στους πραγματικούς επισκέπτες κάτι εντελώς διαφορετικό, μια τεχνική στενά συνδεδεμένη με την Κρύψιμο Διαφήμισης και το Κρύψιμο (Affiliate Marketing). Το malvertising και ο ξεκάθαρος Απάτη Κλικ συχνά ταξιδεύουν μαζί στις χαμηλότερης ποιότητας γωνίες του προγραμματιστικού inventory, αν και τεχνικά είναι ξεχωριστά προβλήματα, το ένα κλέβει την αξία ενός κλικ, το άλλο βλάπτει το άτομο που έκανε κλικ.

Γιατί είναι δύσκολο να σταματήσει πλήρως#

Τα δίκτυα διαφημίσεων εκτελούν αυτοματοποιημένη και χειροκίνητη αναθεώρηση, αλλά οι ελεγκτές βλέπουν το δημιουργικό και τον προορισμό τη στιγμή της υποβολής, όχι απαραίτητα αυτό που ένας κακόβουλος παράγοντας αντικαθιστά μετά. Ο εντοπισμός τείνει να είναι αντιδραστικός: μια αύξηση στα παράπονα ή στις αναφορές προμηθευτών ασφαλείας ενεργοποιεί μια έρευνα, ο εμπλεκόμενος λογαριασμός διαφημιστή αποσύρεται και ο κύκλος συνεχίζεται υπό έναν νέο λογαριασμό. Αυτό είναι ένα μεγάλο μέρος του γιατί ο έλεγχος Ασφάλειας Μάρκας για εκδότες και δίκτυα έχει τόση σημασία όσο και η αναθεώρηση ποιότητας διαφήμισης για διαφημιστές.

Τι να κάνετε αν το εντοπίσετε#

Αν συναντήσετε κάτι που μοιάζει με malvertising, είτε ως εκδότης του οποίου το inventory εκμεταλλεύτηκε είτε ως χρήστης που το συνάντησε, η τεκμηρίωση των αποδεικτικών στοιχείων, του δημιουργικού, της σελίδας προορισμού, της διαδρομής ανακατεύθυνσης, έχει μεγαλύτερη σημασία από το να το αναφέρετε απλώς προφορικά. Το Πώς να Αναφέρετε μια Απατητή Διαφήμιση εξηγεί πώς να συλλέξετε σωστά αυτά τα στοιχεία πριν εξαφανιστούν, καθώς το προσβλητικό δημιουργικό και η αλυσίδα ανακατεύθυνσής του συχνά αποσύρονται ή αλλάζουν μέσα σε ώρες από τη στιγμή που επισημαίνονται.

Πώς βοηθάει το εργαλείο διαφάνειας#

Μια ζωντανή, ελεγκτήμη καταγραφή του τι δημιουργικό έτρεξε, πότε και πού ανακατέδειξε είναι η πρακτική αντιμετώπιση στο μεγαλύτερο πλεονέκτημα του malvertising, ότι συνήθως έχει εξαφανιστεί μέχρι να το ψάξει κάποιος επίσημος. Εργαλεία που βασίζονται σε συνεχή καταγραφή, και όχι σε μία μόνο αναθεώρηση κατά την υποβολή, είναι αυτά που κάνουν αυτά τα στοιχεία διαθέσιμα εκ των υστέρων μέσω κάτι όπως ένας δείκτης Ευφυΐας Διαφημίσεων.