Malvertising

Le malvertising est de la publicité malveillante, intégrant un malware, des redirections frauduleuses ou du code d’exploitation dans ce qui ressemble à une annonce ordinaire, de sorte que cliquer dessus, ou dans certains cas simplement la charger, peut compromettre l’appareil d’un visiteur ou le conduire à une escroquerie. C’est distinct d’une publicité simplement de mauvaise qualité ou excessivement agressive ; le malvertising implique spécifiquement une intention de nuire ou de frauder via le mécanisme de diffusion de la publicité.

Comment il passe à travers la chaîne d’approvisionnement#

Le malvertising exploite généralement la même Chaîne d’approvisionnement publicitaire complexe qui rend possible la publicité programmatique légitime : un échange publicitaire, un partenaire de demande et une Chaîne de redirection de domaines intermédiaires entre l’emplacement publicitaire et la page de destination finale. Un acteur malveillant peut soumettre une création à l’apparence propre pour révision, puis changer la destination ou injecter une charge après approbation, ou exploiter une validation faible à un maillon d’une longue chaîne d’inventaire revendu où aucune partie n’a une visibilité complète de bout en bout.

Schémas courants#

Quelques schémas apparaissent de façon récurrente : fausses alertes système ("votre appareil est infecté") menant à un téléchargement de scareware ; redirections automatiques qui détournent la page avant qu’un utilisateur ne clique ; et créations masquées qui montrent aux réviseurs une page propre mais affichent aux visiteurs réels quelque chose de totalement différent, une technique étroitement liée à Masquage publicitaire et Masquage (Marketing d’affiliation). Le malvertising et la Fraude au clic voyagent souvent ensemble dans les coins de la plus basse qualité de l’inventaire programmatique, bien qu’ils constituent techniquement des problèmes distincts : l’un vole la valeur d’un clic, l’autre nuit à la personne qui a cliqué.

Pourquoi il est difficile de l’arrêter complètement#

Les réseaux publicitaires effectuent des revues automatisées et manuelles, mais les réviseurs voient la création et la destination au moment de la soumission, pas nécessairement ce qu’un acteur malveillant remplace ensuite. La détection tend à être réactive : un pic de plaintes ou de rapports de fournisseurs de sécurité déclenche une enquête, le compte annonceur fautif est retiré, et le cycle continue sous un nouveau compte. C’est une grande partie de la raison pour laquelle la validation de la Sécurité de la marque pour les éditeurs et les réseaux compte autant que la révision de la qualité publicitaire pour les annonceurs.

Que faire si vous le repérez#

Si vous rencontrez ce qui ressemble à du malvertising, que vous soyez un éditeur dont l’inventaire a été exploité ou un utilisateur qui l’a rencontré, documenter les preuves, la création, la page de destination, le chemin de redirection, importe davantage que de simplement le signaler verbalement. Comment signaler une publicité frauduleuse explique comment capturer correctement ces preuves avant qu’elles ne disparaissent, car la création fautive et sa chaîne de redirection sont souvent retirées ou modifiées quelques heures après avoir été signalées.

Où les outils de transparence aident#

Un enregistrement vivant et auditable de la création diffusée, du moment et de la destination de la redirection constitue la contre‑mesure pratique au principal avantage du malvertising, à savoir qu’il a généralement disparu avant que quiconque officiel ne commence à enquêter. Les outils construits autour d’une capture continue, plutôt que d’une révision ponctuelle à la soumission, sont ceux qui rendent ces preuves disponibles après coup grâce à un index d’Intelligence publicitaire.