Malvertising

Malvertising on haitallista mainontaa, joka upottaa haittaohjelmia, huijausuudelleenohjauksia tai hyödyntökoodia siihen, mikä näyttää tavalliselta mainokselta, jotta sen klikkaaminen tai joissakin tapauksissa pelkkä latautuminen voi vaarantaa kävijän laitteen tai ohjata hänet huijaukseen. Se eroaa mainoksesta, joka on vain laaduton tai aggressiivisen myyvä; malvertising sisältää nimenomaan aikeen vahingoittaa tai huijata itse mainoksen toimitusmekanismin kautta.

Kuinka se pääsee läpi toimitusketjusta#

Malvertising hyödyntää tyypillisesti samaa Mainostoimitusketjun monimutkaisuutta, joka mahdollistaa laillisen ohjelmallisen mainonnan: mainospörssi, kysyntäkumppani ja Uudelleenohjausketjun välittäjäverkkotunnuksia mainospaikan ja lopullisen kohdesivun välillä. Pahantahtoinen toimija voi lähettää puhtaan näköisen luovan sisällön tarkastettavaksi, vaihtaa sitten kohdetta tai injektoida hyötykuorman hyväksynnän jälkeen, tai hyödyntää heikkoa tarkastusta pitkän jälleenmyytyjen varastojen ketjun yhdessä lenkissä, missä yksikään osapuoli ei näe koko prosessia alusta loppuun.

Yleiset kaavat#

Muutama kaava toistuu usein: väärennetyt järjestelmävaroitukset ("laitteesi on tartunnan saanut"), jotka johtavat pelotteluohjelman lataukseen; automaattiset uudelleenohjaukset, jotka kaappaavat sivun ennen kuin käyttäjä klikkaa mitään; ja peitetty luova sisältö, joka näyttää tarkastajille puhtaan sivun, mutta todellisille kävijöille jotain muuta – tekniikka, joka liittyy läheisesti Mainosten peittämiseen ja Peittämiseen (Affiliate-markkinointi). Malvertising ja suoranaiset Klikkihuijaukset kulkevat usein yhdessä ohjelmallisen inventaarin laaduttomimmilla alueilla, vaikka ne ovatkin teknisesti erillisiä ongelmia: toinen varastaa klikkauksen arvon, toinen vahingoittaa klikkaajaa.

Miksi sitä on vaikea pysäyttää kokonaan#

Mainosverkostot suorittavat automaattisia ja manuaalisia tarkastuksia, mutta tarkastajat näkevät luovan sisällön ja kohteen lähetyshetkellä, eivät välttämättä sitä, minkä pahantahtoinen toimija vaihtaa sisään jälkeenpäin. Havaitseminen on yleensä reaktiivista: valitusten tai tietoturvatoimittajien raporttien piikki laukaisee tutkinnan, syyllinen mainostajatili poistetaan, ja sykli jatkuu uuden tilin alla. Tämä on iso syy sille, miksi Bränditurvallisuuden tarkastaminen julkaisijoille ja verkostoille on yhtä tärkeää kuin mainosten laadun tarkastaminen mainostajille.

Mitä tehdä, jos huomaat sen#

Jos kohtaat jotain, mikä näyttää malvertisingiltä, olitpa sitten julkaisija, jonka inventaariota hyödynnettiin, tai käyttäjä, joka törmäsi siihen, todisteiden, luovan sisällön, kohdesivun, uudelleenohjauspolun dokumentointi on tärkeämpää kuin pelkkä sanallinen ilmoittaminen. Kuinka ilmoittaa huijausmainoksesta käy läpi, kuinka nämä todisteet tallennetaan asianmukaisesti ennen kuin ne katoavat, sillä syyllinen luova sisältö ja sen uudelleenohjausketju usein poistetaan tai muutetaan tunnin sisällä merkinnästä.

Missä läpinäkyvyystyökalut auttavat#

Elävä, tarkastettava tallenne siitä, mikä luova sisältö pyöri, milloin ja minne se ohjasi, on käytännön vastatoimi malvertisingin suurimmalle edulle: se on yleensä poissa, kun virallinen osapuoli alkaa etsiä. Työkalut, jotka perustuvat jatkuvaan tallentamiseen yhden kertaisen lähetystarkastuksen sijaan, mahdollistavat tämän todistusaineiston saatavuuden jälkikäteen esimerkiksi Mainostiedustelu -indeksin kautta.