Malvertising

Malvertising är skadlig reklam som bäddar in skadlig kod, bedrägliga omdirigeringar eller exploit-kod i vad som ser ut som en vanlig annons, så att ett klick, eller i vissa fall bara att den laddas, kan äventyra en besökares enhet eller leda dem in i ett bedrägeri. Det skiljer sig från en annons som bara är av låg kvalitet eller aggressivt säljig; malvertising involverar specifikt avsikt att skada eller bedra genom själva annonsleveransmekanismen.

Hur det kommer igenom leveranskedjan#

Malvertising utnyttjar vanligtvis samma komplexitet i Ad Supply Chain som gör legitim programmatisk reklam möjlig: ett annonsutbyte, en efterfrågepartner och en Redirect Chain av mellanhänder mellan annonsplatsen och den slutliga landningssidan. En illvillig aktör kan skicka in en ren kreativ för granskning, sedan byta destination eller injicera en nyttolast efter godkännande, eller utnyttja svag granskning i en länk i en lång kedja av vidareförsåld inventarie där ingen enskild part har full synlighet från början till slut.

Vanliga mönster#

Ett fåtal mönster dyker upp upprepade gånger: falska systemvarningar ("din enhet är infekterad") som leder till en scareware-nedladdning; auto-omdirigeringar som kapar sidan innan en användare klickar på något; och förklädd kreativ som visar granskare en ren sida men visar riktiga besökare något helt annat, en teknik nära besläktad med Ad Cloaking och Cloaking (Affiliate Marketing). Malvertising och rent ut sagt Click Fraud färdas ofta tillsammans i de lägst kvalitativa hörnen av programmatisk inventarie, även om de tekniskt sett är separata problem – en stjäl ett klicks värde, den andra skadar personen som klickade.

Varför det är svårt att helt stoppa#

Annonsnätverk kör automatiserad och manuell granskning, men granskare ser den kreativa och destinationen vid tidpunkten för inlämning, inte nödvändigtvis vad en illvillig aktör byter ut till efteråt. Upptäckt tenderar att vara reaktiv: en ökning av klagomål eller rapporter från säkerhetsleverantörer utlöser en utredning, det stötande annonsörkontot dras in, och cykeln fortsätter under ett nytt konto. Detta är en stor del av varför Brand Safety-granskning för utgivare och nätverk är lika viktigt som annonskvalitetsgranskning för annonsörer.

Vad du ska göra om du upptäcker det#

Om du stöter på vad som ser ut som malvertising, oavsett om du är en utgivare vars inventarie utnyttjats eller en användare som träffade på det, är det viktigare att dokumentera bevisen, den kreativa, landningssidan, omdirigeringsvägen, än att bara rapportera det muntligt. How to Report a Scam Ad går igenom hur man fångar dessa bevis korrekt innan de försvinner, eftersom den stötande kreativen och dess omdirigeringskedja ofta dras tillbaka eller ändras inom timmar efter att de flaggats.

Där transparensverktyg hjälper#

En levande, reviderbar post över vilken kreativ som kördes, när, och vart den omdirigerade är det praktiska motmedlet mot malvertisings största fördel, att den vanligtvis är borta när någon officiell går och letar. Verktyg byggda kring kontinuerlig fångst, snarare än en engångsgranskning vid inlämning, är det som gör dessa bevis tillgängliga efteråt genom något som en Ad Intelligence-index.