Malvertising

Malvertising là quảng cáo độc hại, nhúng mã độc, chuyển hướng lừa đảo hoặc mã khai thác lỗ hổng bên trong một quảng cáo trông bình thường, để việc nhấp vào đó, hoặc trong một số trường hợp chỉ cần nó được tải, có thể xâm phạm thiết bị của người truy cập hoặc dẫn dụ họ vào một vụ lừa đảo. Nó khác biệt với một quảng cáo chỉ đơn thuần chất lượng thấp hoặc quá mức bán hàng; malvertising cụ thể liên quan đến ý định gây hại hoặc lừa đảo thông qua chính cơ chế phân phối quảng cáo.

Cách nó lọt qua chuỗi cung ứng#

Malvertising thường khai thác chính sự phức tạp của Chuỗi Cung Ứng Quảng Cáo vốn giúp quảng cáo programmatic hợp pháp hoạt động: một sàn giao dịch quảng cáo, một đối tác cầu, và một Chuỗi Chuyển Hướng gồm các tên miền trung gian giữa vị trí quảng cáo và trang đích cuối cùng. Một tác nhân xấu có thể gửi một nội dung sáng tạo trông sạch để xét duyệt, sau đó thay đổi điểm đến hoặc chèn mã độc sau khi được phê duyệt, hoặc khai thác sự kiểm duyệt yếu kém tại một mắt xích trong một chuỗi cung ứng hàng tồn kho được bán lại dài mà không bên nào có đầy đủ tầm nhìn từ đầu đến cuối.

Các mẫu hình phổ biến#

Một vài mẫu hình lặp đi lặp lại: cảnh báo hệ thống giả mạo ("thiết bị của bạn đã bị nhiễm độc") dẫn đến tải xuống phần mềm sợ hãi (scareware); chuyển hướng tự động chiếm đoạt trang trước khi người dùng nhấp vào bất cứ thứ gì; và nội dung sáng tạo được che giấu (cloaked) hiển thị cho người xét duyệt một trang sạch nhưng lại hiển thị cho khách truy cập thực sự một thứ hoàn toàn khác, một kỹ thuật liên quan chặt chẽ đến Che Giấu Quảng Cáo (Ad Cloaking) và Che Giấu (Tiếp Thị Liên Kết). Malvertising và Gian Lận Nhấp Chuột (Click Fraud) trắng trợn thường đi cùng nhau trong những góc tồi tệ nhất của hàng tồn kho programmatic, mặc dù về mặt kỹ thuật chúng là những vấn đề riêng biệt, một bên đánh cắp giá trị của cú nhấp chuột, bên kia gây hại cho người đã nhấp chuột.

Tại sao rất khó để ngăn chặn hoàn toàn#

Các mạng quảng cáo chạy xét duyệt tự động và thủ công, nhưng người xét duyệt chỉ nhìn thấy nội dung sáng tạo và điểm đến tại thời điểm gửi, không nhất thiết là thứ mà một tác nhân xấu thay đổi sau đó. Việc phát hiện thường mang tính phản ứng: một đợt tăng đột biến khiếu nại hoặc báo cáo từ nhà cung cấp bảo mật kích hoạt một cuộc điều tra, tài khoản nhà quảng cáo vi phạm bị thu hồi, và chu kỳ tiếp tục dưới một tài khoản mới. Đây là một phần lớn lý do tại sao việc kiểm duyệt An Toàn Thương Hiệu (Brand Safety) cho nhà xuất bản và mạng lưới quan trọng không kém việc xem xét chất lượng quảng cáo cho nhà quảng cáo.

Cần làm gì nếu bạn phát hiện ra nó#

Nếu bạn gặp phải thứ có vẻ là malvertising, dù với tư cách là nhà xuất bản có hàng tồn kho bị khai thác hay một người dùng vô tình gặp phải, việc ghi lại bằng chứng, nội dung sáng tạo, trang đích, đường dẫn chuyển hướng quan trọng hơn là chỉ báo cáo bằng lời nói. Cách Báo Cáo Một Quảng Cáo Lừa Đảo hướng dẫn cách thu thập bằng chứng đó một cách chính xác trước khi nó biến mất, vì nội dung sáng tạo vi phạm và chuỗi chuyển hướng của nó thường bị gỡ bỏ hoặc thay đổi trong vòng vài giờ sau khi bị đánh dấu.

Nơi công cụ minh bạch phát huy tác dụng#

Một bản ghi trực tiếp, có thể kiểm chứng được về nội dung sáng tạo nào đã chạy, khi nào và nó chuyển hướng đến đâu là biện pháp đối phó thực tế với lợi thế lớn nhất của malvertising, đó là nó thường biến mất vào thời điểm bất kỳ bên chính thức nào điều tra. Các công cụ được xây dựng xoay quanh việc thu thập liên tục, thay vì xét duyệt một lần tại thời điểm gửi, là thứ làm cho bằng chứng đó có sẵn sau sự kiện thông qua một chỉ mục như Trí Tuệ Quảng Cáo (Ad Intelligence).