恶意广告

恶意广告是一种恶意广告形式，将恶意软件、诈骗重定向或利用代码嵌入看似普通的广告中，点击它，或者在某些情况下仅仅是加载它，就可能危及访问者的设备或将他们引入诈骗。它与仅质量低下或过于推销的广告不同；恶意广告专门涉及通过广告投放机制本身进行损害或欺诈的意图。

它如何通过供应链渗透#

恶意广告通常利用与合法程序化广告相同的广告供应链复杂性：一个广告交易平台、一个需求合作伙伴，以及广告位和最终落地页之间的中介域名重定向链。恶意行为者可以提交一个看起来干净的广告素材进行审核，然后在批准后切换目的地或注入有效载荷，或者利用长转售库存链中某一环节的薄弱审核，其中没有一方拥有端到端的完全可见性。

常见模式#

几种模式反复出现：虚假系统警报（"your device is infected"）导致恐吓软件下载；在用户点击任何内容之前自动重定向劫持页面；以及伪装广告素材，向审核者展示干净页面，但向真实访客展示完全不同的内容，这一技术与广告伪装和伪装（联盟营销）密切相关。恶意广告和直白的点击欺诈常常在程序化库存中质量最低的角落同时出现，尽管它们在技术上是不同的问题，一个窃取点击的价值，另一个损害点击者。

为什么难以完全阻止#

广告网络运行自动和人工审核，但审核者在提交时看到的是广告素材和目的地，不一定是恶意行为者之后替换的内容。检测往往是反应性的：投诉或安全供应商报告激增会触发调查，违规广告商账户被撤销，然后又在新账户下继续循环。这很大程度上解释了为什么对发布商和网络进行品牌安全审核与对广告商进行广告质量审核同样重要。

发现后该怎么办#

如果你遇到看似恶意广告的情况，无论是作为被利用库存的发布商，还是作为遭遇它的用户，记录证据——广告素材、落地页、重定向路径——比仅仅口头报告更重要。如何举报诈骗广告介绍了如何在证据消失前正确捕获它，因为违规广告素材及其重定向链通常在标记后几小时内就会被撤下或更改。

透明度工具的作用#

对运行的广告素材、时间以及重定向位置的实时、可审计记录，是对恶意广告最大优势的实际对策——即当官方人员去查找时，它通常已经消失。围绕持续捕获（而非提交时的单次审核）构建的工具，能够通过类似Ad Intelligence索引这样的方式，让事后获取证据成为可能。