Malvertising

Malvertising คือโฆษณาที่เป็นอันตราย โดยฝังมัลแวร์ การเปลี่ยนเส้นทางหลอกลวง หรือโค้ดแสวงหาช่องโหว่ไว้ในสิ่งที่ดูเหมือนโฆษณาธรรมดา เพื่อที่การคลิกโฆษณา หรือในบางกรณีเพียงแค่ให้โฆษณานั้นโหลดขึ้นมา อาจทำให้อุปกรณ์ของผู้เข้าชมถูกบุกรุกหรือพาผู้ใช้เข้าสู่การหลอกลวง มันแตกต่างจากโฆษณาที่แค่มีคุณภาพต่ำหรือขายแรงเกินไป Malvertising เกี่ยวข้องกับเจตนาทำร้ายหรือหลอกลวงผ่านกลไกการส่งโฆษณาโดยเฉพาะ

วิธีที่มันเล็ดลอดผ่านซัพพลายเชน#

Malvertising มักใช้ประโยชน์จากความซับซ้อนของ Ad Supply Chain เหมือนกันที่ทำให้โฆษณาโปรแกรมเมติกที่ถูกกฎหมายทำงานได้ นั่นคือ เอ็กซ์เชนจ์โฆษณา คู่ค้าด้านดีมานด์ และ Redirect Chain ของโดเมนตัวกลางระหว่างช่องโฆษณาและหน้าแลนดิ้งเพจสุดท้าย ผู้ไม่ประสงค์ดีสามารถส่งครีเอทีฟที่ดูสะอาดเพื่อตรวจสอบ จากนั้นเปลี่ยนปลายทางหรือฉีดโค้ดที่เป็นอันตรายหลังจากได้รับการอนุมัติ หรือใช้ประโยชน์จากการตรวจสอบที่อ่อนแอในจุดหนึ่งของสายโซ่สินค้าคงคลังที่ถูกขายต่อซ้ำซ้อน ซึ่งไม่มีผู้ใดคนเดียวที่มองเห็นภาพรวมตั้งแต่ต้นจนจบ

รูปแบบที่พบบ่อย#

มีรูปแบบบางอย่างที่ปรากฏซ้ำๆ: การแจ้งเตือนระบบปลอม ("อุปกรณ์ของคุณติดเชื้อ") ที่นำไปสู่การดาวน์โหลดสแคร์แวร์ การเปลี่ยนเส้นทางอัตโนมัติที่ยึดหน้าเว็บก่อนที่ผู้ใช้จะคลิกอะไรเลย และครีเอทีฟที่ถูกปกปิดซึ่งแสดงหน้าเว็บที่สะอาดให้ผู้ตรวจสอบดู แต่แสดงสิ่งอื่นให้ผู้เข้าชมจริงดูทั้งหมด ซึ่งเป็นเทคนิคที่เกี่ยวข้องอย่างใกล้ชิดกับ Ad Cloaking และ Cloaking (Affiliate Marketing) Malvertising และ Click Fraud เต็มรูปแบบมักเดินทางไปด้วยกันในมุมที่คุณภาพต่ำที่สุดของสินค้าคงคลังโปรแกรมเมติก แม้ว่าทางเทคนิคแล้วจะเป็นปัญหาที่แยกจากกัน ปัญหาหนึ่งขโมยมูลค่าของการคลิก ส่วนอีกปัญหาทำร้ายบุคคลที่คลิก

เหตุผลที่หยุดมันได้ยากเต็มที่#

เครือข่ายโฆษณาดำเนินการตรวจสอบอัตโนมัติและด้วยมือ แต่ผู้ตรวจสอบเห็นครีเอทีฟและปลายทางในเวลาที่ส่ง ไม่ใช่สิ่งที่ผู้ไม่ประสงค์ดีสลับเข้ามาหลังจากนั้น การตรวจจับมักเป็นแบบตอบสนอง: การร้องเรียนหรือรายงานจากผู้ให้บริการความปลอดภัยที่เพิ่มขึ้นอย่างรวดเร็วทำให้เกิดการสอบสวน บัญชีผู้โฆษณาที่ก่อเหตุถูกระงับ และวงจรนี้ดำเนินต่อไปภายใต้บัญชีใหม่ นี่เป็นส่วนสำคัญของเหตุผลที่การตรวจสอบ Brand Safety สำหรับผู้เผยแพร่และเครือข่ายมีความสำคัญไม่น้อยไปกว่าการตรวจสอบคุณภาพโฆษณาสำหรับผู้โฆษณา

สิ่งที่ควรทำหากคุณพบเห็น#

หากคุณพบสิ่งที่ดูเหมือน Malvertising ไม่ว่าจะในฐานะผู้เผยแพร่ที่สินค้าคงคลังถูกใช้ประโยชน์ หรือผู้ใช้ที่พบเจอมัน การบันทึกหลักฐาน ครีเอทีฟ หน้าแลนดิ้งเพจ เส้นทางการเปลี่ยนเส้นทาง มีความสำคัญมากกว่าแค่รายงานด้วยวาจา How to Report a Scam Ad จะแนะนำขั้นตอนการบันทึกหลักฐานเหล่านั้นอย่างถูกต้องก่อนที่มันจะหายไป เนื่องจากครีเอทีฟที่ก่อเหตุและสายโซ่การเปลี่ยนเส้นทางของมันมักถูกดึงออกหรือเปลี่ยนแปลงภายในไม่กี่ชั่วโมงหลังจากถูกทำเครื่องหมาย

ที่ที่เครื่องมือความโปร่งใสช่วยได้#

บันทึกที่ตรวจสอบได้แบบเรียลไทม์ของครีเอทีฟที่รัน เมื่อไร และเปลี่ยนเส้นทางไปที่ไหน เป็นมาตรการตอบโต้เชิงปฏิบัติต่อข้อได้เปรียบที่ใหญ่ที่สุดของ Malvertising นั่นคือมันมักจะหายไปแล้วเมื่อเวลาที่ผู้มีอำนาจตามหา เครื่องมือที่สร้างขึ้นรอบการบันทึกอย่างต่อเนื่อง แทนที่จะเป็นการตรวจสอบครั้งเดียวตอนส่ง คือสิ่งที่ทำให้หลักฐานนั้นสามารถใช้ได้ในภายหลังผ่านสิ่งเช่นดัชนี Ad Intelligence