Malvertising

Malvertising הוא פרסום זדוני, המשובץ בתוכו קוד זדוני, הפניות להונאה או קוד ניצול חולשות בתוך מודעה שנראית רגילה, כך שלחיצה עליה, או במקרים מסוימים רק טעינתה, יכולה לסכן את המכשיר של המבקר או לנתב אותו להונאה. זה נבדל ממודעה שהיא פשוט באיכות נמוכה או אגרסיבית מבחינה מכירתית; Malvertising כרוך ספציפית בכוונה לפגוע או להונות באמצעות מנגנון מסירת המודעה עצמו.

כיצד הוא עובר דרך שרשרת האספקה#

Malvertising מנצל בדרך כלל את אותה המורכבות של שרשרת אספקת המודעות שמאפשרת לפרסום פרוגרמטי לגיטימי לעבוד: חילופי מודעות (אקסצ'יינג'), שותף דרישה, ושרשרת הפניות של דומיינים מתווכים בין חלון המודעה לדף הנחיתה הסופי. שחקן רע יכול להגיש קריאייטיב שנראה נקי לבדיקה, ואז להחליף את היעד או להזריק מטען זדוני לאחר האישור, או לנצל בדיקה חלשה באחד החוליות בשרשרת ארוכה של אינבנטורי שנמכר מחדש, שבה לאף צד בודד אין ראות מלאה מקצה לקצה.

תבניות נפוצות#

כמה תבניות מופיעות שוב ושוב: התראות מערכת מזויפות ("המכשיר שלך נגוע") שמובילות להורדת תוכנת Scareware; הפניות אוטומטיות שחוטפות את העמוד לפני שהמשתמש לוחץ על משהו; וקריאייטיב מוסווה שמציג למבקרים עמוד נקי אך למבקרים אמיתיים משהו אחר לחלוטין, טכניקה הקשורה קשר הדוק ל-הסוואת מודעות ול-הסוואה (שיווק שותפים). Malvertising והונאת קליקים גלויה לרוב הולכות יחד בפינות האיכות הנמוכה ביותר של האינבנטורי הפרוגרמטי, אף שמדובר בבעיות נפרדות טכנית – האחת גונבת את ערך הקליק, השנייה פוגעת באדם שלחץ.

מדוע קשה לעצור אותו לחלוטין#

רשתות מודעות מריצות בדיקות אוטומטיות ובדיקות ידניות, אך הבודקים רואים את הקריאייטיב והיעד בזמן ההגשה, לא בהכרח את מה ששחקן רע מחליף לאחר מכן. זיהוי נוטה להיות תגובתי: עלייה חדה בתלונות או בדיווחי ספקי אבטחה מפעילה חקירה, חשבון המפרסם הפוגע נמשך, והמחזור ממשיך תחת חשבון חדש. זה חלק גדול מהסיבה שבדיקת בטיחות המותג עבור מפרסמים ורשתות חשובה לא פחות מבדיקת איכות המודעה עבור מפרסמים.

מה לעשות אם אתה מזהה אותו#

אם נתקלת במה שנראה כמו Malvertising, בין אם כמפרסם שהאינבנטורי שלו נוצל או כמשתמש שנתקל בו, תיעוד הראיות – הקריאייטיב, דף הנחיתה, נתיב ההפניה – חשוב יותר מסתם דיווח מילולי. כיצד לדווח על מודעה הונאה עובר על תהליך לכידת הראיות הללו כראוי לפני שהן נעלמות, מכיוון שהקריאייטיב הפוגע ונתיב ההפניה שלו לרוב נמשכים או משתנים בתוך שעות מרגע שסומנו.

היכן כלי השקיפות מסייעים#

תיעוד חי, בר-ביקורת של איזה קריאייטיב רץ, מתי, ולאן הוא הפנה, הוא אמצעי הנגד המעשי ליתרון הגדול ביותר של Malvertising – שהוא לרוב נעלם עד שמישהו רשמי הולך לחפש אותו. כלים המבוססים על לכידה מתמשכת, ולא על בדיקה חד-פעמית בזמן ההגשה, הם מה שמאפשר את הראיות הללו לאחר מעשה, דרך משהו כמו אינדקס מודיעין מודעות.