Malvertising

Malvertising er ondsinnet reklame som innebygger skadelig programvare, svindelomdirigeringer eller utnyttelseskode i det som ser ut som en vanlig annonse, slik at et klikk, eller i noen tilfeller bare å laste den, kan kompromittere en besøkendes enhet eller lede dem inn i en svindel. Det skiller seg fra en annonse som bare er av lav kvalitet eller aggressivt salgsorientert; malvertising innebærer spesifikt hensikt om å skade eller bedra gjennom selve annonseleveransemekanismen.

Hvordan det kommer gjennom forsyningskjeden#

Malvertising utnytter typisk den samme kompleksiteten i Ad Supply Chain som gjør legitim programmatisk annonsering mulig: en annonsebørs, en leverandør, og en Redirect Chain av mellomliggende domener mellom annonseplassen og den endelige landingssiden. En ondsinnet aktør kan sende inn en ren utseende kreativ til gjennomgang, deretter bytte destinasjon eller injisere en nyttelast etter godkjenning, eller utnytte svak kontroll i ett ledd i en lang kjede av videre solgt beholdning der ingen enkeltpart har full synlighet fra ende til ende.

Vanlige mønstre#

Noen få mønstre dukker opp gjentatte ganger: falske systemvarsler ("enheten din er infisert") som fører til en skrekkprogramvare-nedlasting; auto-omdirigeringer som kaprer siden før en bruker klikker på noe; og skjult kreativ som viser anmeldere en ren side, men viser ekte besøkende noe helt annet, en teknikk nært beslektet med Ad Cloaking og Cloaking (Affiliate Marketing). Malvertising og ren Click Fraud reiser ofte sammen i de lavest kvalitets hjørnene av programmatisk beholdning, selv om de teknisk sett er separate problemer – den ene stjeler et klikks verdi, den andre skader personen som klikket.

Hvorfor det er vanskelig å stoppe helt#

Annonsenettverk kjører automatiserte og manuelle gjennomganger, men anmeldere ser den kreative og destinasjonen på innsendelsestidspunktet, ikke nødvendigvis det en ondsinnet aktør bytter inn etterpå. Deteksjon har en tendens til å være reaktiv: en økning i klager eller rapporter fra sikkerhetsleverandører utløser en etterforskning, den krenkende annonsørkontoen blir fjernet, og syklusen fortsetter under en ny konto. Dette er en stor del av hvorfor Brand Safety-kontroll for utgivere og nettverk er like viktig som annonsekvalitetsgjennomgang for annonsører.

Hva du bør gjøre hvis du oppdager det#

Hvis du støter på noe som ser ut som malvertising, enten som en utgiver hvis beholdning ble utnyttet eller en bruker som traff den, er det viktigere å dokumentere bevisene, den kreative, landingssiden, omdirigeringsstien, enn bare å rapportere det verbalt. How to Report a Scam Ad går gjennom hvordan du fanger opp disse bevisene riktig før de forsvinner, siden den krenkende kreativen og dens omdirigeringskjede ofte blir trukket tilbake eller endret innen få timer etter å ha blitt flagget.

Hvor transparensverktøy hjelper#

En levende, kontrollerbar registrering av hvilken kreativ som ble kjørt, når, og hvor den omdirigerte til, er den praktiske motforanstaltningen til malvertisings største fordel – at det vanligvis er borte innen noen offisiell ser etter det. Verktøy bygget rundt kontinuerlig innsamling, i stedet for en engangskontroll ved innsending, er det som gjør disse bevisene tilgjengelige etterpå gjennom noe som et Ad Intelligence-indeks.