Malvertising

Malvertising é publicidade maliciosa, incorporando malware, redirecionamentos fraudulentos ou código de exploração dentro do que parece ser um anúncio comum, de modo que ao clicar nele, ou em alguns casos apenas ao carregá‑lo, pode comprometer o dispositivo de um visitante ou conduzi‑lo a um golpe. É diferente de um anúncio apenas de baixa qualidade ou excessivamente agressivo; malvertising envolve especificamente a intenção de prejudicar ou fraudar através do próprio mecanismo de entrega do anúncio.

Como ele passa pela cadeia de suprimentos#

Malvertising normalmente explora a mesma complexidade da Cadeia de Suprimentos de Anúncios que faz a publicidade programática legítima funcionar: uma exchange de anúncios, um parceiro de demanda e uma Cadeia de Redirecionamento de domínios intermediários entre o slot de anúncio e a página de destino final. Um ator malicioso pode submeter um criativo com aparência limpa para revisão, depois trocar o destino ou injetar uma carga útil após a aprovação, ou explorar uma verificação fraca em um ponto da longa cadeia de inventário revendido onde nenhuma parte tem visibilidade completa de ponta a ponta.

Padrões comuns#

Alguns padrões surgem repetidamente: alertas falsos de sistema ("your device is infected") que levam a um download de scareware; redirecionamentos automáticos que sequestram a página antes que o usuário clique em algo; e criativos disfarçados que mostram aos revisores uma página limpa, mas exibem aos visitantes reais algo totalmente diferente, técnica intimamente relacionada ao Encobrimento de Anúncios e ao Encobrimento (Marketing de Afiliados). Malvertising e fraude de clique (Fraude de Clique) costumam aparecer juntos nos cantos de menor qualidade do inventário programático, embora sejam problemas tecnicamente distintos: um rouba o valor de um clique, o outro prejudica a pessoa que clicou.

Por que é difícil parar completamente#

Redes de anúncios realizam revisões automatizadas e manuais, mas os revisores veem o criativo e o destino no momento da submissão, não necessariamente o que o ator malicioso troca depois. A detecção tende a ser reativa: um aumento nas reclamações ou relatórios de fornecedores de segurança dispara uma investigação, a conta do anunciante infrator é removida e o ciclo continua sob uma nova conta. Isso explica em grande parte por que a verificação de Segurança de Marca para publishers e redes é tão importante quanto a revisão de qualidade de anúncios para anunciantes.

O que fazer se você identificar#

Se você encontrar algo que pareça malvertising, seja como publisher cujo inventário foi explorado ou como usuário que se deparou com ele, documentar a evidência – o criativo, a página de destino, o caminho de redirecionamento – é mais importante do que apenas relatar verbalmente. O guia Como Reportar um Anúncio Fraudulento orienta como capturar essa evidência corretamente antes que desapareça, já que o criativo infrator e sua cadeia de redirecionamento costumam ser removidos ou alterados em poucas horas após serem sinalizados.

Onde as ferramentas de transparência ajudam#

Um registro ao vivo e auditável de qual criativo foi exibido, quando e onde ele redirecionou é a medida prática contra a maior vantagem do malvertising, que costuma desaparecer antes que alguém oficial vá investigar. Ferramentas construídas em torno de captura contínua, em vez de revisão única no momento da submissão, são o que tornam essa evidência disponível após o fato, por meio de um índice de Inteligência de Anúncios.