Automotive, editori dell’educazione colpiti duramente dagli attacchi malvertiti durante la crisi del coronavirus

Clean.io, una società che offre protezione contro il malvertising agli editori, ha scoperto che gli editori automobilistici avevano la misura più elevata del suo “livello di minaccia globale” – un calcolo percentuale del numero di minacce clean.io bloccato diviso per il numero di visualizzazioni di pagina che ha analizzato comportamentalmente – tra aprile e giugno. Una media mista dello 0,28% di tutte le visualizzazioni di pagine di editori automobilistici Clean.io analizzate nel periodo sono state influenzate da annunci dannosi. Il livello di picco massimo di un giorno per la categoria era dell’8,85%.

Clean.io ha stimato che nei giorni più colpiti nel trimestre, i siti automobilistici senza un’adeguata prevenzione delle frodi pubblicitarie avrebbero potuto perdere il 9% delle visualizzazioni di pagina poiché le sessioni degli utenti sono state dirottate da reindirizzamenti e annunci di acquisizione illegali a pagina intera.

Gli editori automobilistici sono stati probabilmente i più colpiti perché hanno visto una carenza di entrate pubblicitarie come un’interruzione della produzione e un minor numero di visite ai concessionari ha portato le case automobilistiche a frenare la loro pubblicità digitale.

Complessivamente, il livello di malvertising osservato nei 7 milioni di siti Web e app Clean.io ha analizzato “riflusso e flusso con ciò che abbiamo [saw] con [advertising] modelli di domanda per tutto il trimestre “, ha affermato Matt Gillis, CEO di Clean.io. Mentre il livello di minaccia era al culmine all’inizio di aprile, ha iniziato a presentare petizioni su verso la fine di maggio e giugno. Ciò corrisponde alle tendenze generali della spesa pubblicitaria digitale nel periodo: per la maggior parte dei publisher, Aprile era il fondo e le entrate hanno iniziato a salire di nuovo mese su mese a maggio e giugno.

Il prossimo gruppo di editori più colpito era nella categoria istruzione. Una media mista dello 0,27% delle visualizzazioni di pagina è stata colpita da malvertising nel trimestre. Il livello di picco massimo di un giorno era del 2,86%. In questo caso, Clean.io ha affermato che gli editori dell’istruzione sono stati probabilmente colpiti a causa di enormi picchi di traffico quando le persone si sono adattate al nuovo ambiente homeschooling.

I siti di notizie avevano 20 volte meno probabilità di portare malvertising rispetto ai siti automobilistici e dell’istruzione, principalmente perché sono più severi su come applicano i loro prezzi e hanno blocchi di categoria di annunci più rigorosi, secondo Clean.io.

La maggior parte del malvertising si è verificato sui browser mobili, il che è favorito dai truffatori perché possono assumere l’intero schermo e mascherarsi come landing page per un marchio legittimo – come una pagina Amazon o un modulo società di carte di credito – per incoraggiare gli utenti a digitare nelle loro informazioni personali.

“Questo è il motivo per cui pensiamo che il mobile sia la piattaforma preferita. È la stessa ragione per cui gli interstitial sono un buon modo per convincere le persone a scaricare un’applicazione ”, ha affermato Gillis.

Chrome, che comanda i due terzi del mercato globale dei browser, ha registrato la maggiore quota di attacchi nel trimestre intorno al 36%, combinata sul suo browser mobile e desktop. Forse più sorprendentemente, il browser di Facebook, incorporato nella sua app, ha avuto la seconda più grande percentuale di attacchi al 29% durante il periodo analizzato. I problemi di malvertising all’interno del browser di Facebook possono essere più difficili per gli editori per la risoluzione dei problemi e la riproduzione perché è uno strato rimosso dalla solita esperienza del browser, ha detto Gillis.

Facebook non ha risposto a una richiesta di commento in tempo per la pubblicazione.

Catturare i criminali non è facile in quanto usano metodi sofisticati per evitare il rilevamento, incluso l’uso una vasta gamma di piattaforme e rivenditori sul lato della domanda per eseguire i loro attacchi. Nel secondo trimestre, Clean.io ha osservato che anche i cattivi attori ruotavano attorno a oltre 60 piattaforme dal lato dell’offerta, sia grandi che piccole.

Un portavoce di PubMatic ha dichiarato che la società ha registrato un aumento del 100-200% degli annunci di malvertising tra marzo e giugno. Tuttavia, ha aggiunto il portavoce, la società disponeva di tecnologia e monitoraggio 24 ore su 24 per proteggere gli editori.

“Fortunatamente, abbiamo in essere offerte restrittive per la maggior parte dei nostri editori. Ciò significa che includiamo solo buoni creativi nelle aste ed escludiamo quelli in attesa di classificazione “, ha affermato il portavoce.

Un portavoce di OpenX ha dichiarato di non aver assistito a un aumento del numero di casi di malvertising tra l’ultimo trimestre e l’inizio di quest’anno.

“In OpenX è stata prassi normale eseguire la scansione del 100% degli annunci che vengono eseguiti tramite i nostri scambi con più piattaforme di rilevamento malware di terze parti e sottoporre nuovamente a scansione tutte le creatività degli annunci in base alla valutazione del rischio per garantire che i nostri partner editori e i loro utenti siano protetti da cattive pubblicità “, ha aggiunto il portavoce.

OpenX è anche un membro del gruppo di condivisione delle minacce di TAG, che consente la condivisione di dettagli su problemi di malware tra DSP e SSP, ha detto il portavoce.

“Abbiamo sempre investito in soluzioni prioritarie che garantiscono uno scambio protetto e sicuro e, nell’ambito di questi sforzi, intratteniamo rapporti di collaborazione con Clean.io per garantire che siamo sicuri al 100% che il percorso verso la nostra fornitura sia protetto”, ha detto un portavoce di Exchange Index.

Un portavoce di Magnite non ha risposto a una richiesta di commento in tempo per la pubblicazione,

Matt Cannon, direttore operativo di Venatus Media, un partner di monetizzazione di editori che lavora con clienti nei settori dei giochi e dell’intrattenimento, ha affermato che gli SSP si preoccupano dei problemi di malvertising, ma spesso possono avere una bassa priorità. Venatus è un client di Clean.io.

“Una delle maggiori sfide è che la natura stessa della dinamica dei DSP e dei provider di servizi condivisi e il modo in cui tutto funziona significa che non vi è alcun incentivo finanziario per il lato della domanda o i tubi del provider di servizi condivisi a fare in modo proattivo qualcosa per risolvere questo problema”, ha affermato Cannon. “È incredibilmente frustrante.”