Malvertising

Malvertising adalah iklan berbahaya yang menyematkan malware, pengalihan scam, atau kode eksploit di dalam apa yang tampak seperti iklan biasa, sehingga mengkliknya, atau dalam beberapa kasus hanya memuatnya, dapat membahayakan perangkat pengunjung atau mengarahkan mereka ke dalam scam. Ini berbeda dari iklan yang sekadar berkualitas rendah atau terlalu agresif; malvertising secara khusus melibatkan niat untuk membahayakan atau menipu melalui mekanisme pengiriman iklan itu sendiri.

Bagaimana ia melewati rantai pasokan#

Malvertising biasanya mengeksploitasi kompleksitas Rantai Pasokan Iklan yang sama yang membuat iklan programmatik yang sah bekerja: bursa iklan, mitra permintaan, dan Rantai Pengalihan domain perantara antara slot iklan dan halaman tujuan akhir. Pelaku jahat dapat mengirimkan kreatif yang tampak bersih untuk ditinjau, lalu menukar tujuan atau menyuntikkan muatan berbahaya setelah persetujuan, atau mengeksploitasi pemeriksaan yang lemah di salah satu tautan dalam rantai inventaris yang dijual kembali panjang di mana tidak ada satu pihak pun yang memiliki visibilitas penuh dari ujung ke ujung.

Pola umum#

Beberapa pola muncul berulang kali: peringatan sistem palsu ("perangkat Anda terinfeksi") yang mengarah ke unduhan scareware; pengalihan otomatis yang membajak halaman sebelum pengguna mengklik apa pun; dan kreatif terselubung yang menunjukkan halaman bersih kepada peninjau tetapi menunjukkan sesuatu yang sama sekali berbeda kepada pengunjung nyata, sebuah teknik yang erat kaitannya dengan Penyelubungan Iklan dan Penyelubungan (Pemasaran Afiliasi). Malvertising dan Penipuan Klik yang terang-terangan sering kali berjalan bersama di sudut inventaris programmatik berkualitas terendah, meskipun secara teknis merupakan masalah terpisah, yang satu mencuri nilai klik, yang lain membahayakan orang yang mengklik.

Mengapa sulit untuk sepenuhnya menghentikannya#

Jaringan iklan menjalankan tinjauan otomatis dan manual, tetapi peninjau melihat kreatif dan tujuan pada saat pengajuan, belum tentu apa yang ditukar pelaku jahat setelahnya. Deteksi cenderung reaktif: lonjakan keluhan atau laporan vendor keamanan memicu penyelidikan, akun pengiklan yang melanggar ditarik, dan siklus berlanjut di bawah akun baru. Ini adalah bagian besar mengapa pemeriksaan Keamanan Merek untuk penerbit dan jaringan sama pentingnya dengan tinjauan kualitas iklan untuk pengiklan.

Apa yang harus dilakukan jika Anda menemukannya#

Jika Anda menemukan apa yang tampak seperti malvertising, baik sebagai penerbit yang inventarisnya dieksploitasi atau pengguna yang mengalaminya, mendokumentasikan bukti, kreatif, halaman tujuan, jalur pengalihan, lebih penting daripada sekadar melaporkannya secara lisan. Cara Melaporkan Iklan Scam membahas cara menangkap bukti tersebut dengan benar sebelum hilang, karena kreatif yang melanggar dan rantai pengalihannya sering kali ditarik atau diubah dalam beberapa jam setelah ditandai.

Di mana alat transparansi membantu#

Catatan langsung yang dapat diaudit tentang kreatif apa yang dijalankan, kapan, dan ke mana dialihkan adalah tindakan penangkal praktis terhadap keunggulan terbesar malvertising, yaitu biasanya sudah hilang pada saat pihak resmi mencari. Alat yang dibangun di sekitar penangkapan berkelanjutan, daripada tinjauan satu kali saat pengajuan, adalah yang membuat bukti itu tersedia setelah fakta melalui sesuatu seperti indeks Intelijen Iklan.