Malvertising

Il Malvertising è pubblicità dannosa, che incorpora malware, reindirizzamenti truffa o codice exploit all’interno di quello che sembra un annuncio ordinario, così che cliccandolo, o in alcuni casi semplicemente caricandolo, possa compromettere il dispositivo di un visitatore o indirizzarlo verso una truffa. È distinto da un annuncio semplicemente di bassa qualità o eccessivamente aggressivo; il malvertising coinvolge specificamente l’intento di danneggiare o frodare tramite il meccanismo di consegna dell’annuncio stesso.

Come passa attraverso la catena di fornitura#

Il Malvertising tipicamente sfrutta la stessa Catena di Fornitura degli Annunci complessa che rende possibile la pubblicità programmatica legittima: un exchange pubblicitario, un partner di domanda e una Catena di Reindirizzamento di domini intermedi tra lo slot pubblicitario e la pagina di destinazione finale. Un attore malevolo può inviare un creativo dall’aspetto pulito per la revisione, poi scambiare la destinazione o iniettare un payload dopo l’approvazione, o sfruttare una verifica debole in un punto di una lunga catena di inventario rivenduto dove nessuna singola parte ha piena visibilità dall’inizio alla fine.

Modelli comuni#

Alcuni modelli ricorrono frequentemente: falsi avvisi di sistema ("your device is infected") che conducono a un download di scareware; auto-reindirizzamenti che dirottano la pagina prima che l’utente clicchi qualcosa; e creativi mascherati che mostrano ai revisori una pagina pulita ma mostrano ai visitatori reali qualcosa di completamente diverso, una tecnica strettamente correlata a Ad Cloaking e Cloaking (Affiliate Marketing). Il Malvertising e il puro Click Fraud spesso viaggiano insieme negli angoli di inventario programmatico di qualità più bassa, sebbene siano problemi tecnicamente separati: uno sottrae il valore di un click, l’altro danneggia la persona che ha cliccato.

Perché è difficile fermarlo completamente#

Le reti pubblicitarie eseguono revisioni automatizzate e manuali, ma i revisori vedono il creativo e la destinazione al momento della sottomissione, non necessariamente ciò che un attore malevolo scambia in seguito. Il rilevamento tende a essere reattivo: un picco di reclami o segnalazioni da fornitori di sicurezza innesca un’indagine, l’account inserzionista responsabile viene rimosso, e il ciclo continua con un nuovo account. Questo è una grande parte del motivo per cui la verifica di Brand Safety per editori e reti è importante tanto quanto la revisione della qualità degli annunci per gli inserzionisti.

Cosa fare se lo individui#

Se incontri quello che sembra malvertising, sia come editore il cui inventario è stato sfruttato sia come utente che ne è stato colpito, documentare le prove, il creativo, la pagina di destinazione, il percorso di reindirizzamento è più importante che semplicemente segnalarlo verbalmente. Come Segnalare un Annuncio Truffa guida nella cattura corretta di tali prove prima che scompaiano, poiché il creativo incriminato e la sua catena di reindirizzamento spesso vengono rimossi o modificati entro poche ore dalla segnalazione.

Dove gli strumenti di trasparenza aiutano#

Un registro vivo e verificabile di quale creativo è stato mostrato, quando e dove è stato reindirizzato è la contromisura pratica al più grande vantaggio del malvertising, ovvero il fatto che di solito scompare prima che chiunque ufficiale inizi a cercarlo. Gli strumenti costruiti attorno alla cattura continua, piuttosto che a una revisione una tantum al momento della sottomissione, sono quelli che rendono disponibili tali prove dopo i fatti attraverso qualcosa come un indice di Intelligenza Pubblicitaria.