Малвертайзинг

Малвертайзинг — это вредоносная реклама, которая внедряет вредоносное ПО, мошеннические редиректы или эксплойт-код в то, что выглядит как обычная реклама, так что клик по ней, а в некоторых случаях просто её загрузка, может скомпрометировать устройство посетителя или направить его в мошенническую схему. Он отличается от рекламы, которая просто низкокачественна или агрессивно продаёт; малвертайзинг конкретно подразумевает намерение нанести вред или обмануть через сам механизм доставки рекламы.

Как он проходит через supply chain#

Малвертайзинг обычно эксплуатирует ту же сложность Ad Supply Chain, которая делает возможной легитимную программатик-рекламу: биржа рекламы, demand-партнёр и Redirect Chain промежуточных доменов между рекламным слотом и финальной целевой страницей. Злоумышленник может подать на проверку чистый на вид креатив, а затем после одобрения подменить точку назначения или внедрить вредоносную нагрузку, либо воспользоваться слабой проверкой в одном из звеньев длинной цепочки перепродажи инвентаря, где ни одна сторона не имеет полной видимости от начала до конца.

Распространённые паттерны#

Несколько паттернов встречаются снова и снова: фейковые системные предупреждения ("ваше устройство заражено"), ведущие к загрузке scareware; авто-редиректы, которые перехватывают страницу до того, как пользователь что-либо кликнет; и скрытые креативы, которые показывают проверяющим чистую страницу, а реальным посетителям — что-то совершенно иное, техника, тесно связанная с Ad Cloaking и Cloaking (Affiliate Marketing). Малвертайзинг и откровенный Click Fraud часто идут рука об руку в самых низкокачественных уголках программатик-инвентаря, хотя технически это разные проблемы: один крадёт ценность клика, другой вредит человеку, который кликнул.

Почему его сложно полностью остановить#

Рекламные сети проводят автоматическую и ручную проверку, но проверяющие видят креатив и точку назначения на момент подачи, а не обязательно то, что злоумышленник подменяет впоследствии. Обнаружение, как правило, реактивно: всплеск жалоб или отчётов от вендоров безопасности запускает расследование, аккаунт нарушившего рекламодателя блокируется, и цикл продолжается под новым аккаунтом. Это одна из основных причин, почему проверка на Brand Safety для издателей и сетей так же важна, как и проверка качества рекламы для рекламодателей.

Что делать, если вы его заметили#

Если вы столкнулись с тем, что выглядит как малвертайзинг, будь вы издатель, чей инвентарь был использован, или пользователь, который на него наткнулся, документирование доказательств — креатива, целевой страницы, пути редиректов — важнее, чем просто устное сообщение о нём. How to Report a Scam Ad описывает, как правильно зафиксировать эти доказательства до того, как они исчезнут, поскольку нарушающий правила креатив и его цепочка редиректов часто удаляются или меняются в течение нескольких часов после обнаружения.

Как помогают инструменты прозрачности#

Живая, поддающаяся аудиту запись о том, какой креатив показывался, когда и куда он перенаправлял, — это практическая контрмера против главного преимущества малвертайзинга: обычно он исчезает к тому моменту, когда кто-то официальный начинает его искать. Инструменты, построенные вокруг непрерывного захвата данных, а не разовой проверки при подаче, делают эти доказательства доступными постфактум через такие ресурсы, как индекс Ad Intelligence.