Malvertising

Malvertising to złośliwa reklama, która osadza złośliwe oprogramowanie, przekierowania do oszustw lub kod exploit w tym, co wygląda na zwyczajną reklamę, tak że kliknięcie jej, a w niektórych przypadkach samo jej załadowanie, może narazić urządzenie odwiedzającego na atak lub skierować go do oszustwa. Różni się od reklamy, która jest jedynie niskiej jakości lub agresywnie sprzedażowa; malvertising konkretnie obejmuje intencję wyrządzenia szkody lub oszustwa poprzez sam mechanizm dostarczenia reklamy.

Jak przedostaje się przez łańcuch dostaw#

Malvertising zazwyczaj wykorzystuje tę samą złożoność Ad Supply Chain, która umożliwia działanie legalnej reklamy programmatic: giełda reklamowa, partner popytu i Redirect Chain domen pośredniczących między miejscem reklamowym a docelową stroną lądowania. Zły aktor może złożyć czysto wyglądającą kreację do przeglądu, a następnie podmienić miejsce docelowe lub wstrzyknąć ładunek po zatwierdzeniu, albo wykorzystać słabą weryfikację w jednym ogniwie długiego łańcucha odsprzedawanego zapasu, gdzie żadna ze stron nie ma pełnej widoczności od początku do końca.

Typowe wzorce#

Kilka wzorów powtarza się wielokrotnie: fałszywe alerty systemowe („twoje urządzenie jest zainfekowane”), które prowadzą do pobrania scareware; automatyczne przekierowania, które przejmują stronę przed kliknięciem przez użytkownika; oraz ukryta kreacja, która recenzentom pokazuje czystą stronę, ale rzeczywistym odwiedzającym coś zupełnie innego – technika blisko związana z Ad Cloaking i Cloaking (Affiliate Marketing). Malvertising i czysty Click Fraud często podróżują razem w najniższej jakości zakątkach zapasu programmatic, choć są technicznie odrębnymi problemami – jeden kradnie wartość kliknięcia, drugi szkodzi osobie, która kliknęła.

Dlaczego trudno go całkowicie zatrzymać#

Sieci reklamowe prowadzą przegląd automatyczny i ręczny, ale recenzenci widzą kreację i miejsce docelowe w momencie złożenia, a niekoniecznie to, co zły aktor podmieni później. Wykrywanie ma tendencję do reaktywności: skok skarg lub raportów dostawców zabezpieczeń wyzwala dochodzenie, konto naruszającego reklamodawcy zostaje wycofane, a cykl kontynuuje się pod nowym kontem. To duża część tego, dlaczego weryfikacja Brand Safety dla wydawców i sieci ma tak samo duże znaczenie jak przegląd jakości reklam dla reklamodawców.

Co zrobić, jeśli się go zauważy#

Jeśli napotkasz coś, co wygląda na malvertising, czy to jako wydawca, którego zapas został wykorzystany, czy użytkownik, który na niego trafił, udokumentowanie dowodów – kreacji, strony lądowania, ścieżki przekierowania – ma większe znaczenie niż tylko zgłoszenie tego werbalnie. How to Report a Scam Ad przeprowadza przez właściwe przechwycenie tych dowodów, zanim znikną, ponieważ naruszająca kreacja i jej łańcuch przekierowań często są wycofywane lub zmieniane w ciągu kilku godzin od zgłoszenia.

Gdzie narzędzia transparentności pomagają#

Żywy, podlegający audytowi zapis tego, jaka kreacja była uruchomiona, kiedy i dokąd przekierowywała, jest praktycznym środkiem zaradczym na największą przewagę malvertisingu – że zwykle znika, zanim ktokolwiek oficjalny zacznie szukać. Narzędzia zbudowane wokół ciągłego przechwytywania, a nie jednorazowego przeglądu przy złożeniu, sprawiają, że te dowody są dostępne po fakcie przez coś takiego jak indeks Ad Intelligence.