Malvertising

Malvertising — це шкідлива реклама, яка вбудовує шкідливе програмне забезпечення, шахрайські редіректи або експлойт-код у те, що виглядає як звичайна реклама, так що клік по ній, а в деяких випадках просто її завантаження, може скомпрометувати пристрій відвідувача або направити його в шахрайську схему. Він відрізняється від реклами, яка є просто низькоякісною або надто агресивною; malvertising спеціально включає намір заподіяти шкоду або обдурити через сам механізм доставки реклами.

Як він проходить через ланцюг постачання#

Malvertising зазвичай експлуатує ту саму складність ланцюга постачання реклами, яка робить роботу легальної програмної реклами можливою: рекламна біржа, партнер по попиту та ланцюг редіректів проміжних доменів між рекламним слотом та кінцевою цільовою сторінкою. Зловмисник може подати чистий на вигляд креатив на перевірку, а потім замінити пункт призначення або ввести шкідливе навантаження після схвалення, або скористатися слабкою перевіркою на одній ланці довгого ланцюга перепроданого інвентарю, де жодна сторона не має повної видимості від початку до кінця.

Поширені шаблони#

Кілька шаблонів з'являються повторно: фейкові системні сповіщення ("ваш пристрій заражено"), які ведуть до завантаження скам-ПЗ; автоматичні редіректи, які захоплюють сторінку до того, як користувач щось натисне; та замасковані креативи, які показують перевіряючим чисту сторінку, але реальним відвідувачам — щось зовсім інше, техніка, тісно пов'язана з маскуванням реклами та маскуванням (афілійований маркетинг). Malvertising та відвертий кліковий шахрайство часто йдуть разом у найнижчоякісних куточках програмного інвентарю, хоча технічно це окремі проблеми: одна краде цінність кліку, інша — шкодить людині, яка натиснула.

Чому його важко повністю зупинити#

Рекламні мережі проводять автоматичну та ручну перевірку, але перевіряючі бачать креатив та пункт призначення на момент подання, а не обов'язково те, що зловмисник підміняє після цього. Виявлення зазвичай є реактивним: сплеск скарг або звітів від постачальників безпеки запускає розслідування, обліковий запис порушника-рекламодавця видаляється, і цикл продовжується під новим обліковим записом. Це значна частина причини, чому перевірка безпеки бренду для видавців та мереж має таке ж значення, як і перевірка якості реклами для рекламодавців.

Що робити, якщо ви його виявили#

Якщо ви зіткнулися з тим, що виглядає як malvertising, будь то як видавець, чий інвентар було використано, або користувач, який на нього натрапив, документування доказів, креативу, цільової сторінки, шляху редіректів має більше значення, ніж просто усне повідомлення про це. Як повідомити про шахрайську рекламу пояснює, як правильно зафіксувати ці докази, перш ніж вони зникнуть, оскільки образливий креатив та його ланцюг редіректів часто видаляються або змінюються протягом годин після того, як їх помітять.

Де допомагають інструменти прозорості#

Живий, підтверджений запис того, який креатив запускався, коли та куди він перенаправляв, є практичним засобом протидії найбільшій перевазі malvertising — того, що його зазвичай вже немає до того, як офіційні особи почнуть шукати. Інструменти, побудовані навколо безперервного захоплення, а не одноразової перевірки при поданні, саме й роблять ці докази доступними після факту через щось на кшталт індексу розвідки реклами.