Malvertising

Malvertising este publicitate rău intenționată, care încorporează malware, redirecționări frauduloase sau cod de exploatare într-un anunț cu aspect obișnuit, astfel încât un click pe el, sau în unele cazuri doar încărcarea lui, poate compromite dispozitivul unui vizitator sau îl poate atrage într-o înșelătorie. Se deosebește de un anunț care este doar de calitate slabă sau agresiv orientat spre vânzări; malvertisingul implică în mod specific intenția de a face rău sau de a frauda prin mecanismul de livrare a anunțului în sine.

Cum pătrunde în lanțul de aprovizionare#

Malvertisingul exploatează de obicei aceeași complexitate a Lanțului de aprovizionare pentru anunțuri care face ca publicitatea programatică legitimă să funcționeze: un exchange de anunțuri, un partener de cerere și un Lanț de redirecționare de domenii intermediare între spațiul publicitar și pagina de destinație finală. Un actor rău intenționat poate trimite un creative care pare curat pentru revizuire, apoi poate schimba destinația sau injecta un payload după aprobare, sau poate exploata verificarea slabă la o verigă dintr-un lanț lung de inventar revândut, unde nicio parte nu are vizibilitate completă de la un capăt la altul.

Modele comune#

Câteva modele apar în mod repetat: alerte false de sistem („dispozitivul tău este infectat”) care duc la descărcarea unui scareware; redirecționări automate care deturnează pagina înainte ca un utilizator să dea click pe ceva; și creative cloaked care arată o pagină curată revizorilor, dar arată ceva complet diferit vizitatorilor reali, o tehnică strâns legată de Cloaking-ul anunțurilor și Cloaking (în marketingul afiliat). Malvertisingul și Frauda de click călătoresc adesea împreună în colțurile de cea mai slabă calitate ale inventarului programatic, deși sunt probleme separate din punct de vedere tehnic, una fură valoarea unui click, cealaltă dăunează persoanei care a dat click.

De ce este greu de oprit complet#

Rețelele de anunțuri rulează revizuiri automate și manuale, dar revizorii văd creative-ul și destinația la momentul trimiterii, nu neapărat ceea ce un actor rău intenționat înlocuiește ulterior. Detectarea tinde să fie reactivă: o creștere a reclamațiilor sau a rapoartelor furnizorilor de securitate declanșează o investigație, contul de advertiser infractor este eliminat, iar ciclul continuă sub un cont nou. Aceasta este o mare parte a motivului pentru care verificarea Siguranței mărcii pentru editori și rețele contează la fel de mult ca revizuirea calității anunțurilor pentru advertiseri.

Ce să faci dacă observi#

Dacă întâlnești ceea ce pare a fi malvertising, fie ca editor al cărui inventar a fost exploatat, fie ca utilizator care a dat peste el, documentarea dovezilor, a creative-ului, a paginii de destinație, a căii de redirecționare, contează mai mult decât simpla raportare verbală. Cum să raportezi un anunț înșelător explică cum să capturezi acele dovezi corespunzător înainte ca ele să dispară, deoarece creative-ul infractor și lanțul său de redirecționare sunt adesea retrase sau modificate în câteva ore de la semnalare.

Unde ajută instrumentele de transparență#

O înregistrare live, auditabilă a ce creative a rulat, când și unde a redirecționat, este contramăsura practică la cel mai mare avantaj al malvertisingului, acela că de obicei dispare până când cineva oficial începe să caute. Instrumentele construite în jurul capturii continue, mai degrabă decât o revizuire unică la trimitere, sunt cele care fac acele dovezi disponibile ulterior printr-un index precum Ad Intelligence.